وترتكز الهياكل الأساسية للاتصالات على المجتمع الحديث، مما يتيح لكل شيء من المكالمات الصوتية الشخصية والرسائل النصية إلى الربط الشبكي على الإنترنت على الصعيد العالمي، والمعاملات المالية، وخدمات الطوارئ، وبما أن الاعتماد على هذه الشبكات يعمق، فإن خطر حدوث أكوام إلكترونية متطورة قادرة على تعطيل الخدمات، أو تسلل البيانات الحساسة، أو التسبب في أضرار مادية واقتصادية واسعة النطاق ما زال يتزايد، فحماية هذه الهياكل الأساسية الحيوية تتطلب استراتيجية شاملة ومتعددة المستويات لأمن الفضاء الإلكتروني تعالج التهديدات المتطورة، والتعقيدات التكنولوجية.

The growingwing Importance of Cybersecurity in Telecom

وشبكات الاتصالات السلكية واللاسلكية ليست أهدافا ذات قيمة عالية فقط بالنسبة إلى المجرمين السيبرانية الذين يسعون إلى تحقيق مكاسب مالية، بل هي أيضا أهداف رئيسية بالنسبة للجهات الفاعلة التي ترعاها الدولة بهدف تعطيل الأمن الوطني، ويمكن أن تكون للهجمات على الهياكل الأساسية للاتصالات آثار متتالية: فالشبكة الأساسية المهددة يمكن أن تتيح الاحتيال والمراقبة الجماعية والتجاوزات في الخدمات بل وحتى الهجمات على القطاعات الهامة الأخرى التي تعتمد على الاتصال عن بعد.

ووفقا للتقارير الأخيرة، يواجه قطاع الاتصالات السلكية واللاسلكية ارتفاعا في وتيرة الحوادث السيبرانية مقارنة بالعديد من الصناعات الأخرى، حيث توزع هجمات رفض الخدمة، والفدية، وخرق البيانات، ويمكن أن يمتد الأثر المالي لتجاوز كبير في الاتصالات السلكية واللاسلكية إلى بلايين الدولارات، بالنظر إلى انخفاض وقت الخدمة، والغرامات التنظيمية، وضرر السمعة، علاوة على ذلك، يتحول إلى 5 زاي وما بعده إلى استحداث خطوط جديدة غير آمنة للشبكة عبر مواقع افتراضية.

التدابير الأمنية الرئيسية للهياكل الأساسية للاتصالات السلكية واللاسلكية

وتتطلب حماية الهياكل الأساسية للاتصالات السلكية واللاسلكية نهجاً معمقاً في مجال الدفاع يدمج التكنولوجيا والعمليات والناس، ويتبع ذلك التدابير الأساسية لأمن الفضاء الإلكتروني التي يجب على كل مشغل للاتصالات أن ينفذها ويحسنها باستمرار.

أمن الشبكات

وتشكل أمن الشبكات الخط الأول للدفاع، إذ تعمل شبكات الحماية، ونظم الكشف عن التسلل والوقاية، وتأمين شبكات خاصة افتراضية معاً لرصد وتصفية ومراقبة حركة المرور بين قطاعات الشبكات الداخلية والوصلات الخارجية، كما أن الفصل بين عناصر الشبكة الحيوية - مثل الشبكة الأساسية، ونظم الإنذار (مثلاً، مقياس SS7)، ونظم المعلومات الإدارية - يحد من الحركة في الحالات اللاحقة.

تشفير البيانات

ومن الضروري أن يكون التشفير لحماية البيانات الحساسة في المرور العابر وفي مكان الراحة، وتتحمل شبكات الاتصالات السلكية واللاسلكية كميات كبيرة من الاتصالات الشخصية، وبيانات الفواتير، ووثائق التوثيق، وباستخدام بروتوكولات تشفير قوية (مثلا، TLS 1.3, IPSec، والتشفير النهائي للصوت والتراسل) تكفل أنه حتى لو قام المهاجمون باعتراض حركة المرور، فإن هذه البيانات لا تزال غير قابلة للقراءة.

ضوابط الدخول والتوثيق

وتمنع الضوابط الصارمة المفروضة على الوصول المستخدمين غير المأذون لهم من الوصول إلى النظم الحرجة، وينبغي إنفاذ إجراءات التحقق من صحة المفاعلات المتعددة، ومراقبة الدخول على أساس الدور، ومبادئ أقل الأسعار أولوية في جميع الوصلات الإدارية، وتساعد الحلول التي تمنحها إدارة الدخول على مراقبة ومراقبة الحسابات المرتفعة، مما يقلل من خطر التهديدات الداخلية، كما أن التوثيق البيولوجي والوصول المستند إلى شهادات يعزز التحقق من الهوية في البيئات التشغيلية.

تحديثات منتظمة وإدارة دفعات

إن الاحتفاظ بالبرمجيات، والبرمجيات الثابتة، والمعدات حتى الآن أمر أساسي، وكثيرا ما تُجرى شبكات الاتصالات السلكية واللاسلكية على مزيج من المعدات القديمة والحديثة؛ وتشكل أوجه الضعف غير المجهزة نقطة دخول أولية للمهاجمين، ويمكن أن تعجل الدورة بعملية قوية لإدارة التوابل تشمل فحص الضعف وتقييم المخاطر وعمليات التحديث الدورية - التي تجرى بسرعة دون تعطيل توافر الخدمات، ويمكن أن تؤدي عملية التصحيح الآلي للنظم الأقل أهمية إلى التعجيل بدورة.

تدريب الموظفين والتوعية الأمنية

ولا يزال الخطأ البشري واحدا من أضعف الصلات في أمن الفضاء الإلكتروني، وتساعد برامج التدريب الشاملة الموظفين على الاعتراف بمحاولات التخدير، وأساليب الهندسة الاجتماعية، والسلوك المشبوه، كما أن التدريبات المتحركة المنتظمة، والدورات الأمنية الإلزامية، وإجراءات الإبلاغ الواضحة، تخلق ثقافة يقظة، كما أن التدريب المتخصص لمهندسي الشبكات ومديري النظم على الترميز الآمن، والتصدي للحوادث، وممارسات التشكيل الآمن، أمر لا يقل أهمية.

التصدي للحوادث واستمرارية الأعمال

وعلى الرغم من التدابير الوقائية، ستقع الحوادث، فوضع خطة محددة جيدا للاستجابة للحوادث، تتضمن أدوارا واضحة، وقنوات اتصال، ومسارات تصعيد، يقلل من الوقت الذي يستغرقه الضرر والانتعاش، كما أن عمليات التصفية والمحاكاة المنتظمة تختبر فعالية الخطة، كما أن إدماج الاستجابة للحوادث مع استمرارية تصريف الأعمال واستعادة القدرة على العمل بعد الكوارث يكفل إمكانية الحفاظ على الخدمات الأساسية أو استعادتها بسرعة خلال هجوم ما.

التحديات التي تواجه حماية الهياكل الأساسية للاتصالات السلكية واللاسلكية

ويواجه مشغلو الاتصالات تحديات فريدة في الحفاظ على الوضع الأمني القوي، إذ إن تعقيد وحجم الشبكات الحديثة، إلى جانب التطور السريع للتهديدات، يتطلبان التكيف المستمر.

نظم الإرث والقابلية للتشغيل

ولا تزال شبكات الاتصالات تعتمد على المعدات القديمة التي صممت قبل أن يكون أمن الفضاء الإلكتروني أولوية، وقد تفتقر هذه النظم إلى السمات الأمنية الحديثة، وتنفد البرامجيات، وتصعب التصحيح، وتخلق دمجها مع العناصر الجديدة المحددة للبرامجيات مسائل التوافق التي يمكن استغلالها، وكثيرا ما يتطلب إعادة تكييف الأمن على النظم القديمة تقييما دقيقا للمخاطر، وضوابط تعويضية، مثل تقسيم الشبكات.

The Expanding Attack Surface of 5G and IoT

٥ زاي - تستحدث شبكات الفرضية، وشريحة الشبكة، وحساب الحواف، مما يزيد بشكل كبير من سطح الهجوم، وكل وظيفة شبكة افتراضية وخدمة صغيرة مجهزة بالحاويات، تشكل ضعفا محتملا، ويزيد العدد الهائل من أجهزة التحلل المائي الموصل، والكثير منها ذو الأمن الضعيف، من نقاط الدخول، ويزيد تأمين سلسلة الإمداد من ٥ جي، بما في ذلك بائعي المعدات ومقدمو البرامجيات البرامجيات أخرى من التعقيد.

Insider threats and Human Factors

وتشكل التهديدات الداخلية، سواء كانت مضنية أو غير مقصودة، خطراً كبيراً، إذ يمكن للموظفين أو المقاولين أو الشركاء الذين لهم إمكانية الوصول المشروع أن يسرقوا البيانات، أو أن يستحدثوا سوءاً، أو أن يتسببوا عن غير قصد في سوء التداول، كما أن رصد سلوك المستخدمين وإنفاذ ضوابط صارمة على الدخول، وتنفيذ أدوات منع فقدان البيانات، يساعد على تخفيف هذه المخاطر، غير أن تحقيق التوازن بين الأمن والكفاءة التشغيلية لا يزال أمراً صعباً.

الغطاء الأرضي المتطور

ويستهدف المهاجمون باستمرار أساليبهم، ويستهدفون شبكات الاتصالات السلكية واللاسلكية المتقدمة من أجل التجسس الطويل الأجل، في حين أن مجموعات الفدية تهدف بشكل متزايد إلى تعطيل الخدمات الحيوية، وتزداد هجمات DDoS في الحجم والتطور، وكثيرا ما تستخدم أجهزة متفجرة من طراز IoT كشبكات كهربية، ويعني الاعتماد السريع لأدوات الهجوم التي تعمل بالأجهزة الآلية أن يستغل المدافعون أيضا التعلم الآلى للحفاظ على سرعة وتيرة العمل.

ولإقامة هذه الصناعة قبل الخصوم، فإنها تُدمج التكنولوجيات المبتكرة والأطر الأمنية.

الاستخبارات الفنية والتعلم الآتي

وتحوّل منظمة العفو الدولية وحركة التحرير الوطنية كشف التهديدات والتصدي لها، إذ يمكن لتحليل كميات كبيرة من بيانات حركة الشبكات والسجلات في الوقت الحقيقي أن تحدد نماذج التعلم الآلات الشذوذ، والاستغلالات التي لا تدوم يوماً، والأنماط الخفية التي تدل على وقوع هجوم، ويمكن للتركيز الذي تقوده منظمة العفو الدولية أن يعزل تلقائياً الأجهزة المهددة أو أن يبادر باتخاذ تدابير مضادة دون تدخل بشري، غير أن المهاجمين يستخدمون أيضاً " آي " لتصميمات أو رسائل كشفية أكثر إقناعاً.

الهيكل التنظيمي للصناديق الاستئمانية الصفرية

إن النموذج الصفري للثقة - أي ثقة دائما - هو كسب الحركة في الاتصالات السلكية واللاسلكية، وبدلا من افتراض أن حركة النقل الداخلي للشبكة آمنة، فإن الثقة الصفرية تتطلب التوثيق والإذن المستمرين لكل مستخدم وجهاز ووصل، فالفصل الصغير، والوصول إلى أقل الأسعار، والاتصال المشفر بين جميع المكونات هي مبادئ أساسية، فالتحقق من الاتصالات السلكية واللاسلكية يعني أنه حتى لو استطاع المهاجم الوصول إلى جزء إضافي من الشبكة لاحقا.

Secure Access Service Edge (SASE) and Cloud Security

ومع تزايد اندماج شبكات الاتصالات الهاتفية مع الخدمات السحابية، تجمع أطر خدمات الأمن الشبكي بين المهام الأمنية للشبكات (مثل الرواسب المتحركة والبوابات الآمنة على الشبكة) وقدرات الشبكة العالمية في نموذج غيومي، مما يتيح إنفاذ السياسات بصورة متسقة وحماية التهديدات عبر مواقع الحواف الموزعة، بما في ذلك 5 جي من الخلايا الصغيرة ومعدات أماكن العمل.

التشفير كمي المقاومة

ويشكّل الوصول النهائي إلى الحواسيب الكمية تهديداً لمعايير التشفير الحالية، وبدأ مشغلو الاتصالات في تقييم وتنفيذ الخوارزميات الكيمائية التي تقاوم الكمي لحماية الأسرار الطويلة الأجل، مثل مفاتيح توثيق الشبكة وبيانات المشتركين، وتمضي جهود توحيد المعايير التي تبذلها الشبكة في التقدم، وسيشكل التبني المبكر أمراً حاسماً لأمن الاتصالات السلكية واللاسلكية في المستقبل.

الأطر التنظيمية وأطر الامتثال

وضع الحكومات وهيئات الصناعة أنظمة لأمن الفضاء الإلكتروني خاصة للاتصالات السلكية واللاسلكية، الامتثال لأطر مثل إطار أمن الإنترنت ، ]

خاتمة

إن تأمين الهياكل الأساسية للاتصالات السلكية واللاسلكية تحد مستمر ودينامي يتطلب استراتيجية شاملة - استراتيجية واحدة تجمع بين دفاعات قوية للشبكات، وعمليات تشفير قوية، وضوابط صارمة للوصول، والتدريب المستمر للموظفين، وقدرات الاستجابة السريعة للحوادث، واعتماد تكنولوجيات ناشئة مثل تكنولوجيا المعلومات، وعدم الثقة، وأجهزة التبريد الكمي - الآمن، سيكون أمراً أساسياً للتصدي لخصومات معقدة، وفي الوقت نفسه، يجب أن يظل الامتثال التنظيمي وأمن سلسلة الإمدادات من الأولويات العليا.