في حدث صناعي حديث، قضيت وقتًا مع مجموعة من كبار قادة الأمن السيبراني، حيث ناقشنا عام 2023 وما بعده. ما برز بوضوح هو أن التركيز لم يكن على حادثة واحدة محددة، بل على ضغط العمليات المستمر الذي تشهده الأنظمة الأمنية. لم تكن هناك هجمة واحدة مميزة أو انقطاع واحد كبير، بل كانت سلسلة من الأنشطة المستمرة التي تؤثر على الشبكات بشكل متواصل. تشمل هذه الأنشطة هجمات حجب الخدمة الموزعة (DDoS) عند حافة الشبكة، وزيادة في حجم استعلامات نظام أسماء النطاقات (DNS)، وتهديدات مستمرة تستهدف تدفقات المصادقة وواجهات برمجة التطبيقات (APIs). وعلى الرغم من أن كل منها قد لا يكون كارثيًا بمفرده، إلا أن تكرارها استمر لأيام وأحيانًا أسابيع، مما يضع ضغطًا هائلًا على الأنظمة.
### تغير طبيعة التهديدات السيبرانية
توصلت المجموعة إلى أن التهديدات لم تعد تتسم بارتفاعات مفاجئة فقط، بل تتسم بالمثابرة والصبر، حيث يظهر المهاجمون الإلكترونيون الآن قدرة على تنفيذ حملات منسقة تمتد لفترات طويلة. تأتي التوترات الجيوسياسية العالمية لتعزز من حالة عدم الاستقرار على أسطح الهجوم، مما يغير من قواعد اللعبة تمامًا. لم تعد الهجمات تعتمد فقط على زيادة حجم البيانات، بل تتضمن الآن تقنيات أكثر تعقيدًا مثل استغلال واجهات برمجة التطبيقات، واستخدام أدوات الاحتيال عبر تكرار البيانات، والاختراق التلقائي للنقاط النهائية.
### من الهجمات المفاجئة إلى الحملات المستدامة
تعود هجمات حجب الخدمة إلى مناطق تتجاوز التيرابيت، مدعومة بشبكات بوتات متطورة وبنية تحتية موزعة على مستوى العالم. غير أن عرض النطاق الترددي وحده لا يحدد خطورة التهديدات الحديثة. فالآن، تتداخل الحملات مع تكرار عمليات استقصائية أبطأ وأكثر استهدافًا، بهدف اكتشاف نقاط الضعف بدلاً من مجرد إحداث تعطيل فوري.
إدارة هذا النوع من الهجمات يتطلب جهداً مستمرًا، فمواجهة ذروات قصيرة يمكن أن تكون سهلة نسبياً، بينما الاستدامة على مدى أيام تزيد من إرهاق فرق الأمن وتعرض الأنظمة لمخاطر الإهمال. الأنظمة المصممة لتحمل الفتحات المفاجئة قد تعاني من ضعف عند التعرض لاضطرابات طويلة الأمد. بالإضافة إلى ذلك، تراقب الجهات التنظيمية عن كثب كيفية إدارة المؤسسات لهذه الهجمات، وفقًا لقوانين مثل لائحة القدرة على الصمود التشغيلي الرقمية (DORA) في الاتحاد الأوروبي، التي تتطلب من المؤسسات إثبات قدرتها على تحمل اضطرابات حادة والاستمرار في تقديم الخدمات الحيوية.
### التحول من الاستجابة إلى الصمود المستدام
مع توسع قوانين حماية البيانات والأمان، أصبح التركيز الآن على بناء مرونة مستدامة، وليس مجرد الاستجابة للحوادث. لم يعد الدفاع ضد هجمات حجب الخدمة يقتصر على التحكم في الحدود، بل أصبح جزءًا من نموذج أوسع للمرونة التشغيلية.
### أهمية نظام DNS في العمليات الأمنية
الأمر لا يقتصر على امتصاص التدفق فقط، بل يتطلب توجيه الطلبات بشكل دقيق وموثوق. وهنا يبرز دور نظام أسماء النطاقات (DNS) كطبقة حاسمة للرقابة التشغيلية، وغالبًا ما يُنسى دوره. شهد الربع الأخير زيادة واضحة في الضغوط المستمرة على بنية DNS التحتية عالميًا، مع هجمات تشمل فيضانات استعلامات عشوائية، ومحاولات لاختراق النطاقات الفرعية لتجاوز التحقق، وهجمات على نماذج الطلبات المعيبة بهدف إبطاء أداء الخوادم. تستخدم تقنيات أنفاق DNS أيضًا لدمج حركة Command & Control مع استعلامات شرعية، مما يصعب اكتشافها.
عندما يتدهور أداء DNS أو تصبح الخوادم غير مستقرة، تظهر النتائج مباشرة، حيث تفشل التطبيقات في تحديد عناوين النهاية، وتتوقف خدمات المصادقة، وتصبح منصات السحابة غير متاحة. من وجهة نظر المستخدم، التمييز بين الهجوم والانهيار الفني يصبح غير مهم. ومع ذلك، غالبًا ما تُصمم أنظمة DNS للأداء في الظروف الطبيعية، وليس لمقاومة الضغوط العدائية الطويلة.
### تعزيز الثقة من خلال تحديث البنية التحتية
لا يقتصر الأمر على الأداء فقط، فحماية الثقة والنزاهة أمران أساسيان. يعمل DNS جنبًا إلى جنب مع بنية المفاتيح العامة (PKI)، التي تُستخدم للتحقق من أصالة الخدمات، وتشفير الجلسات، ودعم الهوية الرقمية. إذا انتهت صلاحية الشهادات بشكل غير متوقع، أو كانت المفاتيح غير محكمة الحوكمة، أو أصبحت المعايير التشفيرية قديمة، فإن ذلك يهدد استمرارية الثقة والأمان. مع تزايد حجم البنى التحتية وتوزع الخدمات بشكل أكبر، تتضاعف أعداد الشهادات، ويصبح إدارة دورة حياتها يدوياً محفوفًا بالمخاطر، حيث قد يؤدي سوء إدارة الشهادات إلى انقطاعات مشابهة للهجمات من نوع رفض الخدمة.
لذلك، فإن تحديث بنية PKI لا يهدف فقط إلى تحسين الكفاءة، بل يركز على التكيف التشفيري، والأتمتة في إدارة الشهادات، والشفافية في الاعتمادات القائمة على الثقة.
### بناء مرونة وثقة بشكل متكامل
في ظل واقع أن الضغط السيبراني المستمر أصبح سمة أساسية للاقتصاد الرقمي، يجب على قادة الأمن السيبراني التعامل مع سيناريوهات هجمات DDoS متعددة التيرابايتات كمواقف أساسية يمكن توقعها. يجب اختبار بنية DNS للتحقق من أدائها تحت أنماط استعلام معادية، كما يجب تقييم عمليات إدارة الشهادات والمفاتيح بنفس درجة الصرامة المطبقة على التحكم في الشبكة.
لكن، الاعتماد على الهيكلية وحدها غير كافٍ. لم تعد المجالس والجهات التنظيمية تسأل فقط عن مدى إمكانية منع الهجمات بشكل كامل، بل تسأل عن قدرة الخدمات الحيوية على البقاء متاحة وآمنة وموثوقة تحت ضغط مستمر. هذا يتطلب ملكية تنفيذية للمرونة، ووضوحًا في حدود القدرة على التحمل، واستثمارًا في البنية التحتية التي تدعم كل من التوفر والنزاهة.
### مستقبل الأمن السيبراني: التنسيق والاستدامة
لم يعد عصر الحوادث القصيرة المدى هو السائد. اليوم، نعيش في مشهد يتسم بالتنسيق، والمثابرة، والانتشار الواسع. البقاء متصلين وموثوقين أصبح ضرورة غير قابلة للتفاوض. بناء بنية تحتية قادرة على الصمود أمام الضغوط المستمرة، مع الحفاظ على الثقة، هو التحدي الأكبر في مجال الصمود الرقمي.
تعد الهجمات المستمرة والمتطورة، خاصة هجمات DDoS، من السيناريوهات الأساسية التي يجب أن تتجه المؤسسات نحو إعداد أنظمتها لمواجهتها بفعالية. يتطلب ذلك اختبار أدوات DNS، وتحديث عمليات إدارة الشهادات، وتطوير استراتيجيات شاملة تدمج بين الأمان، والمرونة، والموثوقية لضمان استمرارية الأعمال في عالم يشهد تصاعد التهديدات السيبرانية.