الهندسة المدنية والهيكلية
أثر Blockchain على تعزيز الأمن في الهياكل الأساسية الحيوية
Table of Contents
وقد تطورت تكنولوجيا البلوكشاين بسرعة من قاعدة برمجة متخصصة إلى قوة تحولية لتأمين البنية التحتية الحيوية، حيث أصبحت شبكات الطاقة وشبكات المياه وشبكات النقل وخدمات الطوارئ ذات رقمية متزايدة، وتزداد تعرضها للتهديدات الحاسوبية بصورة سريعة، ويعرض دفتر الأستاذ غير المركزي الذي يُستخدم في ظله جهاز دفاتر غير قابل للتعديل نهجاً مختلفاً إلى حد كبير إزاء الأمن، وهو ما يمكن أن يحمي هذه النظم الأساسية من تطبيقات حقيقية، وتدليس، وتحجب، وتُع، وتُت، وتُعَت، وتُتُتُتُتُتُتُتُتُتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَتَت
Understanding Blockchain Technology
وفي جوهرها، فإن " كتلة " هي دفتر موزع يسجل المعاملات في سلسلة من القطع المرتبطة بها، ويتضمن كل حجر مجموعة من بيانات المعاملات، و " الزمان " ، و " الحشيش " الذي يربطها بالمبنى السابق، وتتم هذه السلسلة عبر شبكة من الحواسيب (النوديس)، ويحتفظ كل منها بنسخة كاملة من دفتر الأستاذ، وأي محاولة لتغيير كتلة سابقة تتطلب تغيير الشبكة الجاهزة الجاهزة في جميع المباني اللاحقة في الشبكة الكلية.
وتشمل الخصائص الرئيسية لسلسلة الكتل:
- Decentralization:] No single entity controls the bookger. Consensus mechanisms (e.g., proof-of-stake) ensure all nodes agree on the state of the ledger without a central authority.
- Immutability:] Once data is written and confirmed, it cannot be retroactively altered without overwhelming consensus. This makes blockchain an excellent audit track.
- Transparency and Traceability:] All participants can view the entire history of transactions, increasing accountability and reducing opportunities for hidden malfeasance.
- Cryptographic Security:] Public-private key cryptography ensures that only authorized parties can initiate transactions, while digital signatures verify authenticity.
وهذه الممتلكات ذات قيمة خاصة بالنسبة للبنية التحتية الحيوية، حيث تكون سلامة البيانات، ومراقبة الدخول، والقدرة على التكيف هي الأهم، بخلاف قواعد البيانات المركزية التقليدية، تلغي هذه الخواص " نقطة الحل الوسط " التي كثيرا ما يستهدفها المهاجمون.
كيف يحسن (بلوكشاين) الأمن في البنية الأساسية الحرجة
ويعالج إدماج سلسلة الهياكل الأساسية الحيوية عدة أوجه ضعف طال أمدها، وهي أقل من ذلك الفوائد الأمنية الرئيسية، وكل منها تترتب عليه آثار ملموسة.
مقاومــة الأمــر ونزاهة البيانات
وتولد البنية التحتية الحرجة كميات كبيرة من بيانات الاستشعار، وإشارات المراقبة، وسجلات التشغيل، وتكفل شركة Blockchain، بمجرد تسجيل نقطة بيانات - مثل قراءة درجة الحرارة من خط أنابيب أو تحديث الحالة من محول الشبكة - لا يمكن تعديلها صامتاً، كما أن المهاجم الذي يحاول تغيير السجلات التاريخية لتغطية الاقتحام سيكتشف فوراً لأن سلسلة العجلات ستنفصل، وهذه المقاومة التنظيمية الخفية حيوية لتحليل الأدلة الجنائية.
القضاء على نقاط الفشل الوحيدة
وكثيرا ما تعتمد النظم التقليدية للتحكم في البيانات واستيلاءها على الخواديم المركزية، وإذا ما تنازل المهاجم عن ذلك الخادم، فإنه يمكن له أن يتلاعب بالنظام بأكمله، ويوزع الهيكل اللامركزي لبلوكشاين الرقابة على مختلف العوارض، وحتى إذا تعرضت عدة عقدات للخطر، فإن بروتوكول توافق الآراء يرفض المعاملات الاحتيالية، وهذا التصميم يجعل النظام أكثر مرونة بكثير في هجمات ومزارع الرفض.
تعزيز الرقابة على التوثيق والوصول
إن إدارة الهوية هي حجر الزاوية لأمن البنية التحتية، إذ يمكن أن تكون شركة Blockchain بمثابة سجل هوية غير قابل للتداول بالنسبة للأجهزة والمشغلين ووحدات البرمجيات، وكل هوية مرتبطة بزوج مفاتيح مبدئية فريد، ويمكن أن تُدرج تراخيص الدخول في عقود ذكية، فعلى سبيل المثال، لا يمكن أن يتيح عقداً ذكياً إمكانية الوصول المؤقت لأخصائي الصيانة إلا بعد التحقق من شهاداتهم الرقمية، وجميع محاولات الوصول إلى السجلات بوضوح.
تحسين الشفافية ومراجعة الحسابات
وكثيرا ما يحتاج القائمون على التنظيم ومشغلو المرافق ومراجعو الحسابات من أطراف ثالثة إلى التحقق من سلامة عمليات البنية التحتية الحيوية، ويتيح دفتر الأستاذ لأصحاب المصلحة المأذون لهم تتبع كل نقطة بيانات إلى مصدرها، وهذا الشفافية يثني التهديدات الداخلية ويقلل من احتمال الغش، مثل تزوير القراءات المعدة أو تقارير الامتثال البيئي، وقدرة على إجراء مراجعة حسابات في الوقت الحقيقي أو بأثر رجعي دون الاعتماد على سلطة مركزية تقوم على بناء الثقة عبر النظام الإيكولوجي.
القدرة على الوصول إلى الوثائق والتلاعب
ونظراً إلى أن عقداً مناديل السلاسل المُوزَّعة لا يوجد هدف وحيد لهجمات نفي الخدمة المُوزَّعة، وعلاوة على ذلك، تكفل آلية توافق الآراء أنه حتى لو تم خلع بعض الشُعب، فإن الشبكة تواصل التحقق من المعاملات، وهذه القدرة على الصمود أمر حاسم بالنسبة للخدمات الحاسمة التي يجب أن تعمل على مدار الساعة، وبالإضافة إلى ذلك، فإن عدم قابلية البيانات للاحتجاز يحول دون استخدام المهاجمين لآليات السوقية، مثل برامج تجارة الطاقة أو توزيع المياه.
تطبيقات البلوكشاين في البنية التحتية الحرجة
ويجري في مختلف القطاعات تجريب الكتلة ونشرها لحل تحديات أمنية وتشغيلية محددة، فيما يلي أمثلة مفصلة.
قطاع الطاقة: اللامركزية في إدارة المظالم والتجارة بين الأشخاص ذوي الإعاقة
وتتطور شبكات الطاقة الحديثة من محطات مركزية إلى موارد الطاقة الموزعة مثل الألواح الشمسية، والرياح، وخزن البطاريات، ويمكِّن البلوكشاين من تأمين تجارة الطاقة بين الأقران، حيث يمكن للمستهلكين بيع فائض الكهرباء مباشرة إلى الجيران دون وسيط مركزي في شبكات الكهرباء، ويحد هذا النموذج من التكاليف الإدارية ويزيد من مرونة الشبكة، والأهم من ذلك أن الاختناق يضمن أن كل عملية احتيال ذاتية تمنع من تسجيل عقود متبادل
وتستكشف مشاريع مثل مبادرات المنتدى الاقتصادي العالمي في مجال الطاقة الكتلية ] كيف يمكن لهذه التكنولوجيا أن تضمن بيانات قياسية في الوقت الحقيقي وأن تتيح تسعيرا ديناميا دون تعريض الشبكة للتلاعب، وفي المناطق المجهرية، توفر هذه المجموعة طبقة استئمانية تتيح لأصحاب المصلحة المتعددين (الأسر المعيشية، والأعمال التجارية، والمرافق) تقاسم الموارد مع الحفاظ على سلامة البيانات.
إدارة المياه: سلسلة بيانات الاستشعار وإمداداته
وتعتمد مرافق المياه على شبكات أجهزة الاستشعار لرصد نوعية المياه والضغط والتدفق، وترتبط هذه أجهزة الاستشعار بصورة متزايدة بشبكة الإنترنت من الأشياء، مما يجعلها عرضة للضرب الإلكتروني، ويمكن لبلوكشاين أن يبث قراءات الاستشعار بحيث يمكن الكشف فورا عن أي تلاعب، وعلى سبيل المثال، إذا قام المعتدي بتصوير مستويات زائفة من الهيدروجين في مصنع للعلاج، فإن مشغلي مسارات المعالجة التي ثبتت لاحقاً يمكن أن يحذروا منها.
وتبيّن البحث عن إدارة بيانات المياه القائمة على سلسلة من الشوارع () كيف يمكن للنافذة المؤهلة تخزين شهادات جودة المياه من مختبرات متعددة، مما يخلق سجلاً شفافاً وغير قابل للتداول يمكن أن يثق به المنظمون، كما أن هذا التطبيق يقلل من خطر التلاعب بالبيانات أثناء الإبلاغ.
النقل: نزاهة سلسلة الإمدادات وقطع الهياكل الأساسية
نظم النقل - من موانئ الشحن إلى ضخ الطرق السريعة - عن تدفقات البيانات المعقدة - تكفل شركة Blockchain التوأم الرقمي للبنية الأساسية للنقل عن طريق قطع كل عمل صيانة وقراءة أجهزة الاستشعار وحدث الوصول، مثلا، يمكن أن يؤدي عقدا ذكيا تلقائيا إلى الصيانة عندما يكتشف جهاز استشعار الجسر ضغطا مفرطا، وأن الإجراءات تسجل بشكل لا يحصى من أجل التأمين والامتثال.
وفي مجال اللوجستيات، تتعقب شركة " كتل تشين " الشحنات ذات القيمة العالية، وتمنع السرقة والغش، ويمكن ضمان سلامة وثائق الجمارك، وفواتير الشحن، وتسجيل المركبات من خلال سلسلة السلاسل، مما يقلل من خطر تزوير السلع التي تدخل سلسلة الإمداد، وقد قامت إدارة النقل في الولايات المتحدة باستكشاف ] " بلوكشاين " بالنسبة لقطع الطائرات " ، حيث تشكل عناصر خطرة.
أمن الفضاء الإلكتروني: نظم مراقبة الحماية والهوية
ومن الصعب جداً على شبكات المراقبة الصناعية والشبكة التابعة للمؤسسة الوطنية للتنمية الزراعية أن تصلح لأن هذه النظم يجب أن تظل عاملة، ويمكن لبلوكشاين أن يوفر طبقة آمنة ومستقرة لإدارة التشكيلات، ولا يمكن قبول التغييرات في نظام المراقبة أو البرامجيات إلا إذا تم التوقيع عليها وتسجيلها في سلسلة مشفوعة، مما يجعل من المستحيل على المهاجم أن يركّز رقعات مؤذية دون كشف فوري.
ويحسن Blockchain أيضاً إدارة الهوية والوصول عبر الهياكل الأساسية، وبدلاً من دليل مركزي يمكن أن يخترقه المخترقون، يقوم نظام إيم على أساس سلسلة من السلاسل بتوزيع بيانات الهوية عبر الشواميد، ويتمتع كل جهاز ومشغل بتحديد هوية فريد، ويمنح الإذن عن طريق عقود ذكية تتطلب التوثيق المتعدد الأطراف، وقد تم تجريب هذا النهج في نظم هوية حاسمة الأهمية.
الطوارئ والاستجابة للكوارث
وفي أثناء الكوارث الطبيعية، يمكن لشبكات الاتصالات أن تفشل، وتصبح جهود الإغاثة المنسقة فوضوية، ويمكن لبلوكشاين أن يعمل كدفتر دفتر موزع وخارجي عن القدرة على تخصيص الموارد، وسلاسل الإمداد الطبي، وإحالة الموظفين، ويمكن تعقب كل مجموعة من مجموعات الإغاثة من المستودعات إلى الجهات المتلقية، ومنع السرقة، وضمان وصول الإمدادات إلى الفئات الأكثر ضعفا، ويمكن للعقود الذكية تلقائيا أن تفرج عن الأموال أو الإمدادات استنادا إلى عوامل يمكن التحقق منها (مثلا، بناء بيانات عن ضخامات الحكومية عن زلية).
التحديات والحدود
ورغم وعدها، فإن اعتماد الهياكل الأساسية الحيوية في مأزق من العقبات الهامة التي يجب التغلب عليها من أجل الانتشار الواسع النطاق.
Scalability and Throughput
وهناك شبكات عديدة من سلسلة السلاسل، لا سيما شبكات عامة مثل بيتكوين وإثيريوم، محدودة من خلال المعاملات (مثل عشرات المعاملات في الثانية). وتنتج نظم الهياكل الأساسية الحرجة كميات ضخمة من قراءات أجهزة استشعار البيانات كل ثانية، ومئات الآلاف من أحداث التوثيق في الثانية، وتنتج بروتوكولات الاختراق الجاهزة الجاهزة (Hyperledger Fabric, Quorum) التي توفر نظماً أكثر من خلال إنتاجها ولكنها لا تزال تكافح مع متطلبات الحد الأقصى.
ارتفاع تكاليف التنفيذ والتعقيد
ويتطلب إدماج سلسلة من السلاسل مع ما خلفه من نظم SCADA و PLC و DCS استثمارا كبيرا في رأس المال، ويجب على المشغلين تحسين الهياكل الأساسية للشبكات، ونشر مواضع جديدة، وتدريب الموظفين، ويمكن أن تكون تكلفة تشغيل شبكة من سلسلة من السلاسل (بما في ذلك الطاقة من أجل توافق الآراء، وصيانة العقيدات، وترخيص البرامجيات) أعلى من قواعد البيانات المركزية التقليدية، وبالنسبة للمرافق العامة التي تُستغل نقدا، كثيرا ما تكون هذه التكاليف باهية، ويلزم إجراء دراسات حالة اقتصادية عن الاستثمار من أجل إظهار العائدات.
توحيد المعايير وإمكانية التشغيل المتبادل
وتعتمد الهياكل الأساسية الحيوية عادة على المعايير المعمول بها (البرنامج الدولي للحساب الإلكتروني 62443، وبرنامج رصد التنفيذ الوطني للبرمجيات من أجل التنمية المستدامة من أجل التنمية المستدامة من أجل التنمية المستدامة من أجل التنمية المستدامة، وكثيرا ما تفتقر برامج البلوكشاين إلى معايير مماثلة لخصائص البيانات، وبروتوكولات توافق الآراء، والحوكمة، وبدون معايير التشغيل المشتركة، يمكن لمختلف المرافق أن تنشر سلاسل غير متوافقة، وتفتت الأمن وتعيق التنسيق بين القطاعات.
عدم الاستقرار التنظيمي والقانوني
فالهياكل الأساسية الحيوية تخضع للتنظيم الشديد، فقوانين خصوصية البيانات (مثلاً، الناتج المحلي الإجمالي، برنامج حماية البيئة البحرية) قد تتعارض مع عدم قابلية الاختراق، حيث أن " الحق في النسيان " لا يمكن أن ينفذ بسهولة في دفتر دفاتر غير قابل للتداول، وبالإضافة إلى ذلك، فإن العقود الذكية التي تؤدي إلى قرارات السلامة الذاتية تثير مسائل المسؤولية: إذا أدى عقد ذكي مخطأ إلى انقطاع في السلطة، ومن هو المسؤول؟
استهلاك الطاقة والشواغل البيئية
وتستهلك مجموعة من أنواع الطاقة التي تستخدم البروفات، كميات هائلة من الطاقة، مما يثير السخرية بالنسبة للنظم المصممة لإدارة شبكات الطاقة، إذ لا يزال توافق الآراء بشأن هذه الأدوات المتطورة، حيث أن العديد من البرامج الجديدة لا تزال تبحث عن آليات ذات قدرة منخفضة على استيعاب الطاقة.
Vendor Lock-In and Skills Gap
ولا تزال تكنولوجيا البلوكشاين آخذة في التطور، وهناك حلول كثيرة هي الملكية، إذ يخاطر متعهدو الخدمات بالحبس في منبر محدد للبائعين، قد لا يكون قابلا للتطبيق المتبادل مع النظم المستقبلية، وبالإضافة إلى ذلك، يوجد نقص حاد في مطوري السلاسل التي لديها خبرة في مجال الهياكل الأساسية الحيوية، وتبطئ هذه الفجوة في المهارات من الاعتماد وتزيد من خطر سوء التداول أو العيوب الأمنية في عمليات التنفيذ التي تحجبها عادة.
التوقعات المستقبلية والاتجاهات الناشئة
وعلى الرغم من التحديات، فإن مسار سد الثغرات في الهياكل الأساسية الحيوية إيجابي، وهناك اتجاهات عديدة تشير إلى اعتماد أوسع في السنوات القادمة.
الهندسة المعمارية
ومن المرجح أن نرى نُهجا هجينة تجمع بين الشفافية في مجال الشقاق العام وبين أداء القطاع الخاص وخصوصيته، وعلى سبيل المثال، يمكن نقل بيانات الاستشعار إلى سلسلة عامة من الأدلة على وجودها، بينما تظل البيانات الفعلية خارج السلسلة في شبكة خاصة آمنة، وهذا التصميم يميز بين القابلية للتصعيد والأمن.
التكامل مع نظام المعلومات الإدارية المتكامل وحساب إيوت إدج
وسيعمل Blockchain بشكل متزايد جنبا إلى جنب مع أجهزة الاستخبارات الاصطناعية (AI) وأجهزة الحواف الضوئية (IoT) ويمكن أن تحلل نماذج أجهزة الاستشعار في الوقت الحقيقي، ويمكن تسجيل القرارات التي تتخذها (مثل تعديل حمولة الشبكة) في سلسلة من العمليات للتحقق من صحة الحسابات، ويمكن أن تدير وحدات الحشود ضوئية الوزن، مما يقلل من سوء الاستخدام وزوارق النطاقات.
التشفير كمي المقاومة
ويشكل نتاج الحاسوب الكمي تهديداً للخرافيزميات البكائية الحالية المستخدمة في كتل الشاين، غير أن الصناعة تقوم بالفعل بتطوير توقيعات مقاومة للكم، ومن المرجح أن تتضمن عمليات التفكيك في المستقبل بالنسبة للهياكل الأساسية الحرجة مساحات ما بعد الكواشف لكي تظل آمنة منذ عقود.
مبادرات الحكومة والصناعة
وتستثمر الحكومات الوطنية والهيئات الدولية في بحوث الهياكل الأساسية الحيوية، إذ أن وزارة الطاقة في الولايات المتحدة، ووكالة الاتحاد الأوروبي للأمن السيبرني، ووزارة الاقتصاد والتجارة والصناعة في اليابان، لديها جميع المشاريع الرائدة الممولة، وتساعد هذه المبادرات على تحديد المعايير، وتثبت الجدوى، وتخفض مخاطر التنفيذ، ومع توافر المزيد من النتائج التجريبية، ستزداد الثقة في الحيتان.
تحديد أصول البنية التحتية
ويتيح هذا الاختناق إيجاد موانع رقمية تمثل الأصول المادية (مثلاً، ساعة ميغاوات من الكهرباء، ومتر مكعب من الماء) ويمكن أن يؤدي هذا التكسير إلى تبسيط التجارة، وتأجير وتمويل الهياكل الأساسية، وبالنسبة للأمن، فإن كل من هذه الخردل يرتبط بمصدر مؤكد للحقيقة، ويمنع التزييف، مما قد يحرر نماذج استثمارية جديدة لتحسين البنية التحتية القديمة مع الحفاظ على معايير أمنية عالية.
خاتمة
فتقنية الاختراق توفر مجموعة قوية من الأدوات لتعزيز الأمن في البنية التحتية الحيوية، إذ أن مقاومة الاختلاس واللامركزية والشفافية تعالج بشكل مباشر أكثر أوجه الضعف إلحاحا في الطاقة والمياه والنقل ونظم الأمن السيبراني، وتظهر تطبيقات العالم الحقيقي بالفعل فوائد ملموسة من ضمان تبادل الطاقة بين الأقران إلى سجلات بيانات الاستشعار التي لا يمكن قياسها، غير أن التحديات الكبيرة - القدرة على التكرار والتوحيد والثبيت والثغرات في الهياكل الأساسية.