"bbc": هل يستطيع القراصنة الإلكترونيون تحويل حياتنا إلى ظلام؟
صورة أرشيفية
أوردت شبكة "bbc" الإخبارية تقريرًا بعنوان "هل يتمكن القراصنة من تحويل حياتنا إلى ظلام؟"، حيث أكدت أن خبراء الكمبيوتر، حذروا على مدار سنوات من التهديد الذي يشكله القراصنة الإلكترونيون على أنظمة التشغيل المتعلقة بتشغيل محطات الطاقة، ومحطات تنقية المياه، وأنظمة تشغيل المواصلات.
وفي 23 ديسمبر 2015، ضربت الهجمات الإلكترونية محطات الطاقة في بريطانيا، واستخدم المهاجمون تقنية التحكم عن بُعد للوصول إلى أجهزة الكمبيوتر في مركز التحكم في إحدى شركات الطاقة، بحيث قاموا بتشغيل مكابح الدائرة الكهربائية وإغلاق كل المحطات.
وبلغ إجمالي المحطات التي طالها الهجوم حوالي ثلاثين محطة، من بينهم المحطة المسؤولة عن إمداد غرفة التحكم الرئيسية بالكهرباء، فاضطر العاملون للعمل على إصلاح العطل في الظلام.
وبعد مرور شهور على الهجوم، لم يتم إصلاح أنظمة الكمبيوتر في شركة الطاقة الأوكرانية تماما، إذ أن البرنامج الخبيث "كيل ديسك" المستخدم في الهجوم ألغى الكثير من الملفات الرئيسية.
ونقلت هيئة الإذاعة البريطانية عن ستيفن وارد، أحد مديري شركة آي سايت بارتنرز، التي تتولى تحليل الواقعة، قوله إن تنفيذ هذا الهجوم المنظم يحتاج إلى وقت وجهد كبيرين، مضيفًا أن الجانب المبشر هو أن إغلاق محطات الطاقة، أو مؤسسات البنية التحتية المماثلة عن بُعد أمر بالغ الصعوبة، "ولتنفيذ الهجوم على أي من أنظمة التشغيل، يتطلب الأمر جمع معلومات لفهم طريقة تشغيلها، وتختلف طرق التشغيل هذه من مجال لآخر، ومن منشأة لأخرى".
وتابع: "قد يتطابق البرنامج الأساسي، لكن لا بد من كتابة حيثيات للتحكم وصنع طريقة التشغيل، وهو أمر متفرد في حد ذاته".
ومن المؤكد أن هكذا كان الأمر في أوكرانيا، وتشير التقارير إلى أن المهاجمين أمضوا شهورا في محاولة الدخول إلى أجهزة الكمبيوتر الخاصة بشركة الكهرباء الأوكرانية، بحيث يكون هجومهم فعالا قدر الإمكان.
وخدع المقرصنون العاملين في الشركة عن طريق دفعهم إلى فتح رسائل بريد إلكتروني محملة بملحقات تحتوي على البرامج الخبيثة، وتبدو وكأنها مرسلة من أصدقاء أو زملاء عمل.
ضبط البيانات لكن خبير الأمن الإلكتروني، سيرجي جورديتشيك، الذي يدير مجموعة سكادا سترانغيلوف لأبحاث الأمن الإلكتروني، يقول إن هناك طرقا أخرى لاختراق أنظمة التحكم الصناعي.
وقال لـ"بي بي سي" إنه "يمكننا اكتشاف أكثر من 80 ألف نوع مختلف من أنظمة التحكم الصناعي المختلفة المتصلة بالإنترنت بشكل مباشر"، وهو أمر سيئ.
وتابع جورديتشيك: "إذا حاولنا مقارنة معايير الحماية في أنظمة التحكم الصناعي بمثيلتها في أجهزة كمبيوتر آبل أو ويندوز، سنجد أن أنظمة التحكم الصناعي أشبه بنظم التشغيل البدائية من نظام ويندوز، التي ترجع لعشر سنوات، حيث مستوى الحماية فيها منخفض جدا".