كاميرات زورق مسيّر تابع للبحرية الملكية تثير إنذارًا بشأن سلسلة الإمداد

كشف فحص روتيني عن مشكلة استراتيجية أكبر

أكدت وزارة الدفاع البريطانية وجود مشكلة في الأمن السيبراني تؤثر في أحد الأنظمة الفرعية على متن مركبات Kraken K3 Scout السطحية غير المأهولة التي تستخدمها البحرية الملكية، بعد العثور على مكونات كاميرات مصنوعة في الصين وهي تنقل بيانات إلى جهاز في الصين. ووفقًا للوزارة، لم يفضِ هذا الاكتشاف إلى دليل على أن بيانات دفاعية أو أنظمة عسكرية قد جرى الوصول إليها أو اختراقها. لكن الحادثة تبقى تحذيرًا واضحًا من مشكلة حاولت الجيوش الغربية احتواءها لسنوات: التعرض الرقمي المختبئ داخل سلاسل توريد الأجهزة.

وتندرج القوارب المتأثرة ضمن التوسع الذي تشهده البحرية الملكية في استخدام الأنظمة البحرية غير المأهولة. صُممت هذه السفن لتوسيع قدرات المراقبة والاستطلاع والعمليات الساحلية من دون تعريض البحارة للخطر المباشر. وهذا يجعلها مفيدة، لكنه يجعلها أيضًا شديدة الاعتماد على المستشعرات ومعدات الاتصالات وتكاملات البرمجيات، وهي عناصر قد تتحول إلى نقاط ضعف إذا لم يُحكم ضبط أي جزء من السلسلة.

وفي هذه الحالة، برزت المشكلة خلال ما وصفته وزارة الدفاع بأنه تقييم روتيني للثغرات السيبرانية. وقالت الوزارة إن التحقيق الذي تلا ذلك لم يجد أي دليل على أن بياناتها أو أنظمتها قد تعرضت للوصول الخارجي أو الاختراق أو النقل. كما قالت إن الاتصال بالإنترنت الخاص بالكاميرات أزيل بعد تحديد المشكلة.

هذه التفاصيل مهمة. فغياب تأكيد وقوع اختراق يشير إلى أن عمليات الاختبار والضمان لدى الوزارة عملت كما كان مقصودًا، على الأقل بالمعنى الذي مكّنها من كشف ثغرة قبل أن تتطور إلى خرق تشغيلي أكثر خطورة. لكن ذلك لا يقلل من أهمية المشكلة الأساسية. فليس من الضروري أن تتعرض منصة عسكرية لاختراق كارثي كي يصبح خطر سلسلة الإمداد حقيقيًا. يكفي أن يكون أحد المكونات على متن نظام بحري عامل قادرًا على إرسال بيانات نحو الصين لإثارة أسئلة صعبة حول الإشراف على المشتريات وأصل المكونات والتحقق الفني.

لماذا تضخم الأنظمة غير المأهولة المخاطر السيبرانية

غالبًا ما تُقدَّم المنصات غير المأهولة بوصفها وسيلة أنظف وأسرع وأرخص لإضافة قدرات جديدة. ويمكن نشرها بأعداد أكبر من الأنظمة المأهولة وتكييفها لمهام متعددة. لكنها أيضًا تركز المخاطر السيبرانية. فالكاميرات ووحدات القياس عن بُعد ووصلات الاتصالات ووظائف التحكم عن بعد والاستقلالية على متنها كلها تعتمد على إلكترونيات قد تتضمن خصائص غير موثقة أو برمجيات ثابتة غير آمنة أو سلوك اتصال خارجي تلقائي.

تُظهر قضية K3 Scout كيف يمكن حتى لنظام فرعي يبدو محدودًا أن يصبح ذا صلة استراتيجية. فمجموعة كاميرات ليست مجرد قطعة معدات سلبية. ففي الأنظمة الحديثة قد تتضمن معالجات على متنها، ووظائف لاسلكية، وبرمجيات مدمجة، ومسارات تحديث، وواجهات شبكية. وكل طبقة من هذه الطبقات يمكن أن تخلق قناة لتسرب البيانات أو الاتصال الخارجي أو الحركة الجانبية عبر بنية النظام الأكبر.

ولهذا السبب تتعامل الجهات العسكرية المشترية بشكل متزايد مع سلاسل الإمداد الموثوقة بوصفها جزءًا من الجاهزية القتالية، لا مجرد مسألة امتثال مكتبي. والمشكلة أن تصنيع الإلكترونيات عالميًا لا يزال مترابطًا بعمق. فقد تدخل المكونات القادمة من مصادر حساسة سياسيًا أو عالية المخاطر إلى الأنظمة النهائية مباشرة أو عبر متعاقدين فرعيين على عدة طبقات من البعد عن المتكامل الرئيسي.

ويبدو أن حالة البحرية الملكية تنسجم مع هذا النمط الأوسع. وذكر التقرير الذي نقلته The War Zone أن المكونات عُثر عليها في كاميرات على متن القوارب، وأن الاتصال بالإنترنت قُطع بعد اكتشاف هذا السلوك. ولم تنكر الوزارة وجود مشكلة، لكنها شددت على أن تحقيقها لم يجد دليلًا على فقدان بيانات دفاعية أو اختراق للنظام. ومن المرجح أن يحدد هذا التمييز طبيعة الرد الرسمي: عاجل بما يكفي ليتطلب المعالجة، لكنه ليس بعد دليلًا على اختراق معادٍ ناجح.

من حادثة معزولة إلى اختبار للمشتريات

والاختبار الأكبر الآن هو ما إذا كان هذا سيبقى تصحيحًا تقنيًا معزولًا أم سيتحول إلى دافع لمراجعات أوسع في مشتريات البحرية والدفاع. وتشير رسالة وزارة الدفاع بقوة إلى أن الحكومة تريد تصوير الحادثة بوصفها دليلًا على أن إجراءات الضمان الروتينية تعمل. وهذه رسالة مؤسسية معقولة. ومع ذلك، فإن تكرار الحوادث المرتبطة بتكنولوجيا مدمجة من خصوم استراتيجيين غيّر البيئة السياسية في أوروبا والولايات المتحدة وأسواق الدفاع المتحالفة.

يتعرض مسؤولو المشتريات لضغط متزايد للتحقق ليس فقط مما تفعله المنصة، بل مما يمكن لكل مكوّن رقمي بداخلها أن يفعله. وهذا معيار أصعب من اختبارات القبول الدفاعية التقليدية. فهو يتطلب تدقيقًا أشد في البرمجيات الثابتة، وسلوك الشبكة، ومسارات الوصول عن بعد، وآليات التحديث، واعتماديات الموردين بمرور الوقت.

وترتفع المخاطر بصورة خاصة بالنسبة للطائرات البحرية المسيّرة لأنها يمكن أن تُنشر للمراقبة والأمن الساحلي ودعم الاستطلاع والعمليات قرب البنى التحتية الحساسة. وقد تخلق مستشعرات أو مسارات اتصالات مخترقة في مثل هذه الأنظمة قيمة استخباراتية حتى من دون السيطرة على المنصة نفسها.

• قالت وزارة الدفاع إن المشكلة اكتُشفت خلال تقييم روتيني للثغرات السيبرانية.
• وأضافت أن المحققين لم يجدوا أي دليل على أن بيانات أو أنظمة وزارة الدفاع البريطانية قد جرى الوصول إليها أو اختراقها أو نقلها خارجيًا.
• أزيل الاتصال بالإنترنت الخاص بالكاميرات بعد اكتشاف المشكلة.
• كانت الأنظمة المتأثرة على متن مركبات Kraken K3 Scout السطحية غير المأهولة التي تستخدمها البحرية الملكية.

جرس إنذار لسلاسل إمداد الدفاع لدى الحلفاء

تأتي هذه الحادثة في وقت تتزايد فيه مخاوف الحكومات الغربية من احتمال وصول بكين إلى مسارات تكنولوجية حساسة. وقد أعادت هذه المخاوف بالفعل تشكيل سياسة الاتصالات ومراجعات البنى التحتية الحيوية وضوابط التصدير. وتعد أنظمة الدفاع المجال المنطقي التالي الذي يتقلص فيه التسامح مع الغموض.

وبالنسبة للبحرية الملكية، تتمثل المهمة الفورية في المعالجة وضمان السلامة. أما بالنسبة لقطاع الدفاع الأوسع، فالدرس لا يتعلق بطرادٍ واحد من القوارب المسيّرة بقدر ما يتعلق بفرضيات الشراء الكامنة وراء برامج الاستقلالية سريعة التطور. فالأنظمة غير المأهولة تعد بالوسع والمرونة، لكن فقط إذا أمكن الوثوق بسلاسل توريدها الرقمية والتحقق منها باستمرار.

وهذا يعني أن الجهات العسكرية المشتَرية قد تحتاج إلى قبول تكاليف أعلى، أو سرعة إدخال أبطأ، أو نطاق أضيق من الموردين مقابل ضمانات أمنية أقوى. وفي ميزانيات زمن السلم، قد يبدو هذا المقايضة غير كفء. لكن من الناحية العملياتية قد يكون أرخص من اكتشاف الثغرات بعد أن تكون الأنظمة قد نُشرت بالفعل.

ولا ترقى حادثة البحرية الملكية، وفق الأدلة المتاحة حتى الآن، إلى مستوى اختراق مؤكد لشبكات الجيش البريطاني. لكنها تُظهر كيف يمكن أن يبدأ التعرض الاستراتيجي بشيء عادي مثل مكوّن كاميرا. وفي المناخ الأمني الحالي، لم يعد هذا مجرد هامش تقني صغير، بل إنذار مبكر عن كيفية تشكيل سلاسل الإمداد المتنازع عليها لموثوقية القدرات الدفاعية الحديثة.

هذه المادة مبنية على تقرير من twz.com. اقرأ المقال الأصلي.