في الأسبوع الماضي في واشنطن العاصمة، اجتمع خبراء الأمن السيبراني والمديرون التنفيذيون من عوالم الطاقة والاتصالات والتمويل في مساحة عمل تطل على البيت الأبيض لمحاربة هجوم إلكتروني في الوقت الفعلي. طارت الأصابع فوق لوحات المفاتيح بينما هرع الخبراء لوقف هجوم هدد بتعطل شبكات متعددة في نفس الوقت.
كانت نبضاتهم تنبض بقوة، ولكن لا داعي للقلق - هذه المرة كان الهجوم مجرد تمرين. في الواقع، تم شن الهجوم من قبل خبراء أمنيين من تلك المنظمات نفسها، مختبئين بشكل ينذر بالخطر في مكان قريب خلف جدار من النوافذ المظلمة في مكتب مجموعة بوسطن الاستشارية في العاصمة، حيث جرت المناورات.
هذه الأنواع من أحداث الدفاع السيبراني ليست جديدة، ولكن هذا الحدث كان غير عادي من عدة نواحٍ. يجمع تمرين Mastercard Tri-Sector للدفاع الإلكتروني، أو CDX، أعضاء من القطاعين العام والخاص لإطلاق هجوم إلكتروني ومكافحته، مما يخلق سيناريو أكثر ديناميكية يمكن أن يتطور في الوقت الفعلي. لم يشمل الحدث هذا العام خبراء التكنولوجيا فحسب، بل أيضًا ممثلين من المستوى التنفيذي، بما في ذلك خبراء العمليات والمرونة.
يقول مايكل لاشلي، كبير مسؤولي الأمن في ماستركارد: «كانت هذه فرصة للعمل معًا بالطريقة التي نعمل بها في أزمة وطنية حقيقية، كفريق يعمل ضد حلقة منسقة». «ستساعدنا المعلومات المستقاة من هذا الحدث على إتقان المهارات والتقنيات المطلوبة للاستجابة للتهديدات الإلكترونية المتطورة بشكل متزايد.»
هذه التهديدات تتزايد فقط. أصدر البيت الأبيض مؤخرًا تحذيرًا لجميع حكام الولايات المتحدة بشأن زيادة نشاط قراصنة الدولة الذين يتطلعون إلى تعطيل مرافق المياه في جميع أنحاء البلاد. تُظهر صناعات مثل الرعاية الصحية أيضًا نقاط ضعف مستمرة لهجمات برامج الفدية مثل تلك التي أصابت الصيدليات بالشلل مؤخرًا في جميع أنحاء البلاد.
نظرًا لمدى ترابط الاقتصاد العالمي، يمكن للهجوم على قطاع واحد أن يخلق مشاكل متتالية تؤثر على الاتصالات والطاقة والتمويل، وهذا هو السبب في أن تدريب الشركات على العمل معًا في مواجهة الهجوم أصبح أكثر أهمية من أي وقت مضى. الرسالة: قد تكون الشركات منافسة في السوق ولكنها حلفاء في الدفاع السيبراني.
كان الخصم في حدث 2024 CDX دولة قومية خيالية. قام المخترقون - الذين أطلق عليهم اسم الفريق الأحمر - بشن الهجوم بقيادة خبراء من وكالة الأمن السيبراني الأمريكية & لأمن البنية التحتية. عمل المدافعون عن الفريق الأزرق على إحباط الهجوم.
لكن التمرين امتد إلى ما وراء لوحة المفاتيح. في غرفة مجاورة، اجتمع ممثلون من كل شركة، إلى جانب CISA، ووزارة الخزانة الأمريكية ، ومكتب الأمن السيبراني وأمن الطاقة والاستجابة للطوارئ التابع لوزارة الطاقة الأمريكية، ومكتب المدير الوطني للإنترنت، ومراكز تبادل المعلومات لقطاعات التمويل والاتصالات والطاقة ، لتنسيق الاستجابة الاستراتيجية.
