متابعة – أمل علوي
رون ديبرت ، مدير مختبر Citizen Lab ، واحدة من أبرز المنظمات التي تحقق في انتهاكات برامج التجسس الحكومية ، يبرز الإنذار لمجتمع الأمن السيبراني ويطلب منهم التقدم والانضمام إلى المعركة ضد الاستبداد.
يوم الأربعاء ، ديبرت سيقدم كلمة رئيسية في مؤتمر Black Hat Cybersecurity في لاس فيجاس ، أحد أكبر تجمعات أخصائيي أمن المعلومات لهذا العام.
قبل حديثه ، أخبر Deibert TechCrunch أنه يخطط للتحدث عما يصفه بأنه “نزول إلى نوع من الانصهار من التكنولوجيا والفاشية” ، والدور الذي تلعبه منصات التكنولوجيا الكبيرة ، و “يدفع إلى الأمام نوعًا مخيفًا حقًا من انعدام الأمن الجماعي الذي لا يعالجه هذا الحشد عادة ، مثل مشكلة الأمن السيبراني”.
وصف ديبرت الأحداث السياسية الأخيرة في الولايات المتحدة بأنها “نزول دراماتيكي إلى الاستبداد” ، ولكن يمكن لمجتمع الأمن السيبراني المساعدة في الدفاع.
وقال ديبرت لـ TechCrunch: “أعتقد أن أجراس الإنذار يجب أن يتم تشغيلها لهذا المجتمع ، على الأقل ، يجب أن يكونوا على دراية بما يجري ونأمل ألا يتمكنوا من المساهمة في ذلك ، إن لم يساعد في عكسه”.
تاريخياً ، على الأقل في الولايات المتحدة ، وضعت صناعة الأمن السيبراني السياسة – إلى حد ما – إلى الجانب. ومع ذلك ، في الآونة الأخيرة ، دخلت السياسة بالكامل إلى عالم الأمن السيبراني.
في وقت سابق من هذا العام ، أمر الرئيس دونالد ترامب بالتحقيق في كريس كريبس ، مدير CISA السابق ، الذي رفض علنا ادعاءات ترامب الخاطئة حول الاحتيال في الانتخابات من خلال إعلان انتخابات عام 2020 آمنة. أطلق ترامب في وقت لاحق كريبس بتغريد. التحقيق الذي طلبه ترامب بعد أشهر من إعادة انتخابه لعام 2024 أجبر كريبس على التنحي من سينتينيلون وتعهد بالرد.
رداً على ذلك ، جين إيسترلي ، مدير سابق في CISA وخلف كريبس ، دعا مجتمع الأمن السيبراني للمشاركة والتحدث.
“إذا بقينا صامتين عندما يتم تهميش قادة ذوي الخبرة ، أو الذين يحركونه المهمة ، فإننا نخاطر بشيء أكبر من عدم الراحة ؛ فإننا نخاطر بتناقص المؤسسات التي نكون هنا لحمايتها” ، كتب Easterly في منشور على LinkedIn.
كانت الشرقية هي نفسها ضحية الضغط السياسي من إدارة ترامب عندما تم إلغاء عرضها للانضمام إلى ويست بوينت في أواخر يوليو.
ديبرت ، الذي هذا العام نشر كتابه الجديد، “مطاردة الظلال: التجسس السيبراني ، والتخريب ، والمعركة العالمية من أجل الديمقراطية” ، يردد نفس رسالة Easterly.
“أعتقد أن هناك نقطة يجب أن تدرك فيها أن المشهد يتغير من حولك ، وأن المشكلات الأمنية التي حددتها لأنفسكم قد تكون تافهة في ضوء السياق الأوسع والانعدام الأمن الذي يتم دفعه إلى الأمام في غياب الشيكات والتوازنات المناسبة والرقابة ، والتي تتدحرج”.
تشعر Deibert أيضًا بالقلق من أن الشركات الكبرى مثل Meta و Google و Apple يمكن أن تعود خطوة في جهودها لمكافحة برامج التجسس الحكومية – التي يشار إليها أحيانًا باسم برامج التجسس “التجارية” أو “المرتزقة” – عن طريق التغلب على فرق استخبارات التهديد الخاصة بهم.
فرق الاستخبارات التهديد هذه هي مجموعات مخصصة من الباحثين الأمنيين الذين يتتبعون المتسللين الحكوميين ، وكلاهما يعملون داخل الوكالات الحكومية ، مثل وزارة الأمن في الوزارة الصينية أو وكالات الاستخبارات في روسيا FSB و GRU ، وشركات مثل NSO Group أو Paragon.
هذه هي نفس الفرق المسؤولة عن اكتشاف الاختراقات ضد مستخدميها ، مثل عندما اشتعلت WhatsApp مجموعة NSO التي تخترق أكثر من 1400 من مستخدميها في عام 2019 ، أو عندما اشتعلت Apple المتسللين باستخدام برامج التجسس الحكومية لاستهداف عملائها وإخطار ضحايا الهجمات.
يعتقد Deibert أن هناك “فشلًا كبيرًا في السوق عندما يتعلق الأمر بالأمن السيبراني للمجتمع المدني العالمي” ، وهو جزء من السكان الذين لا يمكنهم عمومًا الحصول على مساعدة من شركات الأمن الكبرى التي تخدم عادة الحكومات وعملاء الشركات. وقال: “سيصبح فشل السوق هذا أكثر حدة حيث تتبخر المؤسسات الداعمة والهجمات على تضخيم المجتمع المدني”.
وقال: “كل ما يمكنهم فعله للمساهمة في تعويض فشل السوق هذا (على سبيل المثال ، العمل المجاني) سيكون ضروريًا لمستقبل الديمقراطية الليبرالية في جميع أنحاء العالم”.
تشعر Deibert بالقلق من أن فرق استخبارات التهديد هذه يمكن تخفيضها أو تخفيضها على الأقل ، بالنظر إلى أن نفس الشركات قد خفضت فرق الاعتدال والسلامة.
وقال لـ TechCrunch إن فرق الاستخبارات التهديد ، مثل تلك الموجودة في Meta ، تقوم “بعمل مذهل” ، جزئيًا من خلال البقاء على مرمى ومنفصل عن الأسلحة التجارية لمؤسساتها الأوسع.
“لكن السؤال هو إلى متى سيستمر ذلك؟” قال ديبرت.
هذا المحتوي تم باستخدام أدوات الذكاء الإصطناعي
