نحن ، روسيا ، لتبادل بيانات الأمن السيبراني للدفاع عن النظم الحرجة ، وتجنب الحرب الإلكترونية

ستتبادل الولايات المتحدة وروسيا بيانات التهديد السيبراني كجزء من برنامج لتبادل المعلومات لزيادة التعاون بين البلدين في قضايا الأمن السيبراني.

في قمة مجموعة الثماني التي عقدت في وقت سابق من هذا الأسبوع في أيرلندا الشمالية ، اتفقت روسيا والولايات المتحدة على تحسين الاتصالات فيما يتعلق بأنشطة الأمن السيبراني من أجل "الحد من احتمال أن تؤدي حادثة إلكترونية يساء فهمها إلى خلق حالة من عدم الاستقرار أو أزمة في علاقتنا الثنائية" ، قال البيت الأبيض في بيان حقائق صدر الاثنين. سيبدأ البلدان تبادل بيانات التهديد بشكل منتظم خلال الشهر المقبل.

جزء من الاتفاقية هو نظام يسهل "تبادل الاتصالات العاجلة التي يمكن أن تقلل من خطر التصور الخاطئ والتصعيد والنزاع" بين الولايات المتحدة والحكومات الروسية. أذن البيت الأبيض والكرملين أيضًا بإنشاء خط ساخن آمن مباشر بين منسق الأمن السيبراني الأمريكي ونائب وزير مجلس الأمن الروسي في حال احتاجا إلى إدارة أزمة ناشئة عن حادث أمني.

وقال الرئيسان باراك أوباما وفلاديمير بوتين في بيان مشترك صدر الاثنين "هذه الخطوات ضرورية من أجل تلبية مصالحنا الوطنية والدولية الأوسع نطاقًا".

وقال الدكتور مايك لويد ، المدير التنفيذي لشبكات RedSeal Networks ، لـ SecurityWatch ، إن الاتفاقية جزء من اتجاه واسع نحو تبادل المعلومات. وقال لويد إن الشركات تتبادل المعلومات مع منافسيها ، وتدرك الحكومات أيضًا أنها تستطيع الاستفادة من البورصة.

مكافحة الجريمة السيبرانية الدولية

وقال واد ويليامسون ، كبير محللي الأمن في بالو ألتو نتوركس ، لـ SecurityWatch ، إن اتفاقية التعاون بين البلدين سيكون لها أكبر الأثر على الكيفية التي يحاربون بها حاليًا الجرائم الإلكترونية الدولية. غالبًا ما يقوم المجرمون بعملياتهم في مناطق بعيدة عن متناول سلطات إنفاذ القانون ، أو يعبرون العديد من الحدود بحيث يصبح التنسيق تحديًا. ومن شأن التكامل الأكثر صرامة بين مجموعات فريق الاستعداد لحالات الطوارئ في الكمبيوتر لكلا البلدين أن يوفر طريقة أكثر اتساقًا وتنسيقًا لتتبع هذه التهديدات.

وقال وليامسون "التنسيق بين فرق CERT في الولايات المتحدة وروسيا يمكن أن يفيد بالتأكيد في كيفية ملاحقتنا للجرائم الإلكترونية".

الهاتف الأحمر ، مسترجع

إذا كنت في عمر معين ، فربما تتذكر "الهاتف الأحمر" الخاص بفترة الحرب الباردة ، وهو خط الهاتف الذي يزعم أنه ربط رئيس الولايات المتحدة مباشرة بزعيم الاتحاد السوفيتي. يمكن أن يصل الزعيمان إلى الآخر بشكل مباشر في حال كانت دولة واحدة تتصرف بطريقة استفزازية بحيث يمكن أن تؤدي إلى حرب نووية.

وقال ويليامسون: "من الواضح أن هذا النوع من الخطوط الساخنة له قيمة أكبر بكثير في الصراع الحركي حيث قد تكون عمليات الانتقام فورية ، لكنني أستطيع أن أرى بسهولة أين سيكون لها بعض القيمة على جانب أمن المعلومات أيضًا".

ليس من الواضح تمامًا أي نوع من الحوادث "يساء فهمها" يمكن لهذا الخط الساخن أن يساعد في منعه. ومع ذلك ، من المهم أن نتذكر أنه عندما يتعلق الأمر بالأسلحة السيبرانية ، من الممكن أن تحجب من صنع السلاح ومن أطلقها.

وقال لويد: "من المنطقي أن يكون لدينا طرق خارجية لمحاولة التحقق من صحة ما إذا كان الشخص الذي تعتقد أنه أطلق سلاحاً عليك فعلاً" ، مضيفًا أن التواصل من خارج الشبكة ومن إنسان لآخر هو طريقة جيدة لتحقيق ذلك.

تتطلب الحماية من هجمات DDoS اتصالات في الوقت الفعلي ، وفقًا لما قاله Ray Zadjmool ، المستشار الرئيسي في تيفورا بزنس سوليوشن في مجال الأمن ، لـ SecurityWatch . أظهرت الهجمات الأخيرة أن هجمات DDoS يمكن استخدامها بفعالية من قبل أي شخص تقريبًا لجلب الشبكات إلى الركبتين.

وقال زادجمول إن هذا النوع من الخطوط الساخنة يمكن استخدامه "لطلب التعاون في عمليات الإزالة والتصعيد ولطمأنة الطرف الآخر بأنه متسلط وأن البلاد لم تقرر فجأة شن هجوم واسع النطاق".

برنامج تبادل المعلومات

ستعمل الحكومتان سويًا لإنشاء برنامج تقوم بموجبه وكالة US-CERT التابعة لوزارة الأمن الداخلي ونظيرها الروسي بتبادل منتظم "المعلومات التقنية العملية حول مخاطر الأمن السيبراني للأنظمة الحساسة". ستشمل البيانات المتبادلة البرامج الضارة وغيرها من المؤشرات الضارة للتهديدات الناشئة عن أي من البلدين.

من المتوقع أن يبدأ تبادل المعلومات خلال الشهر المقبل.

يركز اتفاق مشاركة المعلومات على المستوى المدني إلى المدني ولا يشمل الجيش ، مثل وكالة الأمن القومي أو القيادة السيبرانية الأمريكية ، وكلاهما يشرف على عمليات الأمن السيبراني العسكرية الأمريكية. وقال ويليامسون إن معايير البرنامج منطقية لأن الجانبين سيكونان قادرين على تبادل المعلومات دون القلق بشأن الكشف عن معلومات سرية عن طريق الخطأ.

وقال لويد "من الأسهل بكثير تبادل البيانات حول الأنشطة والشبكات غير العسكرية".