قبل كم سنة طلعت قصة هزت العالم اسمها “ستوكسنت”، هجوم إلكتروني غريب ما كان هدفه سرقة حسابات ولا اختراق بيانات عادية، الهجوم كان على مفاعل نووي في إيران!
والمفاجأة إن الأنظمة المستهدفة كانت مفصولة عن الإنترنت تمامًا باستخدام تقنية الـAir-Gapped Networks، لكن رغم كذا، الفيروس وصلهم عن طريق شريحة USB صغيرة. النتيجة؟ فوضى كاملة وأنظمة تعطلت.
هذا المثال يخلينا نفهم إن حتى الأنظمة اللي نفكر إنها “آمنة 100%” ممكن يتم اختراقها إذا كان الهجوم متطور كفاية، خصوصًا لما يكون من جهات محترفة زي الـAPTs (التهديدات المتقدمة المستمرة) هالنوع من الهجمات صار خطر كبير على المؤسسات الحساسة زي الوزارات، القطاعات العسكرية، والبنوك.
في هالمقال، راح نحكي عن كيف الـAPTs يقدرون يخترقون حتى الأنظمة المفصولة، وش فكرة الـAir-Gapped Networks وهل هي فعلاً تحمي بشكل كامل.
الموضوع مهم، لأننا اليوم عايشين في عالم حتى الجدار العالي مو كفاية لمنع الهجمات.
حقيقة اختراق الـAPTs للمؤسسات الحساسة في الدول وتقنيات الـAir-Gapped Networks

في البداية، لازم نعرف إن الـAPTs (Advanced Persistent Threats) هي نوع من الهجمات السيبرانية اللي تكون منظمة ومتقدمة جدًا وغالبًا وراها جهات مدعومة سواء حكومية أو عصابات تقنية، الهدف الأساسي لهذه الهجمات هو التسلل للمؤسسات الحساسة زي الوزارات، القطاعات العسكرية، شركات الطاقة، والبنوك، والبقاء داخل الأنظمة لأطول فترة ممكنة بدون ما أحد يلاحظ، لجمع بيانات حساسة أو حتى تدمير الأنظمة.

كيف يصير الاختراق؟
الـAPTs ما يشتغلون بشكل عشوائي، بل هم يعتمدون على خطط ذكية. الهجوم يبدأ غالبًا بمرحلة تجسس لجمع معلومات عن الهدف، بعدها يتم استخدام طرق زي:
1.الهندسة الاجتماعية (Social Engineering): زي التصيد الإلكتروني (Phishing) لإقناع أحد الموظفين يفتح ملف ملغوم أو يدخل معلوماته.
2.ثغرات الأنظمة: يستغلون أي ثغرة تقنية في النظام أو البرامج المستخدمة.
3.الشبكات الداخلية: إذا وصلوا لجهاز واحد داخل الشبكة، يبدأون يوسعون انتشارهم داخليًا.

طيب، وش قصة الـAir-Gapped Networks؟
الـAir-Gapped Networks هي تقنية تُستخدم لحماية الأنظمة الحساسة جدًا عن طريق فصلها تمامًا عن أي اتصال بالشبكة أو الإنترنت. بمعنى آخر، الأجهزة أو الأنظمة الحساسة تكون معزولة تمامًا عن العالم الخارجي، عشان ما يكون فيه طريقة يدخل فيها المهاجم من برّا.

هل الـAir-Gapped Networks آمنة تمامًا؟
للأسف، مع إن الفكرة تبدو مثالية، لكنها مو حصانة مطلقة. الـAPTs أذكياء بشكل لا يصدق، ولقوا طرق لاختراق حتى الأنظمة المفصولة عن الشبكات. من أبرز الطرق:
1.الأجهزة الخارجية (USB أو CD): يتم إصابة جهاز خارج النظام (مثل لابتوب شخصي) ثم نقل العدوى للنظام المفصول عن طريق جهاز تخزين خارجي.
2.الهجمات الفيزيائية: المهاجم قد يتسلل فعليًا لمكان الجهاز ويثبت برمجيات خبيثة مباشرة.
3.الإشارات غير التقليدية: زي إرسال بيانات باستخدام موجات صوتية أو إشارات عبر الكهرباء (زي الهجمات اللي استهدفت مفاعلات نووية).

أمثلة حقيقية
من أبرز الأمثلة على الـAPTs واختراق الـAir-Gapped Networks هو هجوم “ستوكسنت” (Stuxnet) اللي استهدف مفاعلات نووية في إيران. في هذي الحالة، تم استخدام USB مصاب لنقل البرمجيات الخبيثة إلى الشبكة المفصولة عن الإنترنت.
الهجوم كان موجه بشكل دقيق جدًا لتدمير أنظمة التحكم بالمفاعلات.

كيف نحمي الأنظمة الحساسة؟
1.التحكم الصارم بالأجهزة الخارجية: أي USB أو جهاز يتم إدخاله للنظام المفصول لازم يتم فحصه بدقة شديدة.
2.التوعية الأمنية: تدريب الموظفين على تجنب الأخطاء البسيطة زي فتح ملفات مشبوهة.
3.استخدام أنظمة مراقبة: حتى الشبكات المفصولة تحتاج مراقبة مستمرة لاكتشاف أي نشاط غير طبيعي.
4.التحديث المستمر: حتى لو النظام مفصول، يجب تحديث الأجهزة والبرامج المستخدمة فيه لمنع استغلال أي ثغرات قديمة.

الـAPTs هم تهديد كبير جدًا خصوصًا للمؤسسات الحساسة، لأنهم يعملون بشكل احترافي ومنظم، وغالبًا عندهم موارد ضخمة.
أما تقنية الـAir-Gapped Networks فهي فكرة ممتازة لحماية الأنظمة الحساسة، لكنها تحتاج تعامل دقيق ومتابعة مستمرة لأنها ليست آمنة 100%.
الهجمات اللي صارت سابقًا تثبت إن أي نظام يمكن اختراقه إذا كانت الجهة المهاجمة مصممة ومستعدة بما فيه الكفاية.
عشان كذا الحماية لازم تكون شاملة ومتطورة، تشمل التقنية والوعي البشري معًا.