كيف يمكن للهجمات الإلكترونية تدمير حركة الملاحة البحرية العالمية

أضاف التطور الكبير في مجال الملاحة البحرية من أحدث الأجهزة التكنولوجية ووسائل الاتصال، أعباء ومتاعب أخرى على حركة الملاحة العالمية إلى جانب أعبائها التقليدية، حيث أصبحت الموانئ وعمليات الشحن مرتبطة بشكل متزايد بالإنترنت والتقنيات والحديثة مما جعلها هدفًا مغريًا لقراصنة الإنترنت. 

وعلى الرغم من أن الأمن السيبراني لأغلب المؤسسات والهيئات العالمية أصبح يشكل أهمية قصوى، إلا أن هناك تجاهل كبير لأمان السفن ووسائل النقل البحرى، أصبح يشكل تهديدا كبيرا لمجال الملاحة البحرية العالمية، الأمر الذى قد يؤدي إلى خلق متاعب كبيرة في حركة الملاحة. 

مستقبل الأمن السيبراني في الشرق الأوسط

انطلاق فعاليات النسخة الثالثة من سلسلة "الأمن السيبراني والابتكار" في دبي

وبحسب تقرير من موقع ZDNET الملاحة البحرية تعد أحد المكونات الرئيسية للتجارة العالمية، والتي تعتبر أكثرها عرضة لتهديدات الأمن السيبراني، كما أن أى خلل قد يهددها سيؤدي بدوره إلى التسبب في خلل لسلاسل الإمداد العالمية، مما سيكون له تداعيات هائلة على العالم بأكمله.  

وفقًا لمؤتمر الأمم المتحدة للتجارة والتنمية (الأونكتاد) ، فإنه يتم نقل أكثر من 80٪ من حجم التجارة الدولية في البضائع عن طريق البحر ، وهذه النسبة أعلى في الدول النامية.

وفي عام 2017 ، كان على شركة الشحن العملاقة Maersk التعامل مع تراكم بضاعتها في الموانئ عندما تعرضت لاختراق كجزء من هجوم NotPetya الإلكتروني العالمي، حيث كان على الشركة إعادة تثبيت الآلاف من الخوادم وعشرات الآلاف من أجهزة الكمبيوتر للرجوع للعمل مرة أخرى.

وفي العام الماضي ، أدى هجوم إلكتروني كبير إلى تعطيل عمليات الحاويات في ميناء كيب تاون بجنوب إفريقيا ، مما أدى إلى تقييد حركة البضائع وسبب مشكلات ضخمة حتى تم استعادة النظام مرة أخرى. 

 كما تشهد الهجمات الإلكترونية على السفن والموانئ ارتفاعا كبيرا، حيث حذرت  القيادة الإلكترونية لخفر السواحل الأمريكية من ارتفاع بنسبة 68٪ لحوادث الاختراقات والهجوم الإلكتروني المبلغ عنها خلال العام الماضي وحده.

ويقول توم سكريفن ، المستشار الرئيسي في شركة الأمن السيبراني Mandiant ، الذي كان أمضى 8 سنوات في البحرية الأمريكية، إن إدارة التكنولوجيا على متن سفينة حاويات ضخمة هي حالة مختلفة تمامًا عن إدارة أجهزة الكمبيوتر في مكتب ما في أى مؤسسة. 

حيث عندما يمكن للسفينة أن تكون في المحيطات لأسابيع أو شهور في كل مرة ، فإنه ليس بالإمكان إجراء تحديث كامل لتكنولوجيا المعلومات في وقت قصير، حيث أن نقص الاتصال يمكن أن يجعل من الصعب تنزيل تصحيحات الأمان وتحديثات البرامج ، حتى الحرجة منها. 

ويشير سكريفن  إلى أن هناك مشكلات تتعلق بالأنظمة القديمة ، ولكن هناك أيضًا مشكلات تتعلق بالسفن الجديدة مثل الافتقار إلى التجزئة عبر الشبكات الداخلية ، وزيادة سطح التهديد من الأطراف الثالثة. 

وتساعد كل هذه العوامل في جعل النقل البحري هدفًا رئيسيًا للقراصنة ، مع العديد من الدوافع المختلفة التي تتراوح من التجسس الإلكتروني إلى التربح العام من الجريمة الإلكترونية.

وأوضح سكريفن إلى أن هناك مجموعة قرصنة معروفة باسم APT40 ، وهي عملية تجسس إلكتروني تستهدف صناعات الهندسة والنقل والدفاع ، خاصةً حيث تتداخل القطاعات مع التقنيات البحرية، حيث أجرت المجموعة عمليات منذ عام 2013 وتعمل على فحص الأنظمة وسرقة المخططات الحساسة.

كما أن هناك مجرمو الإنترنت الذين يبحثون عن مكاسب مالية، حيث يريد هؤلاء القراصنة جني أكبر قدر ممكن من المال بأقل جهد ممكن ويمكن أن يوفر استهداف الصناعة البحرية لهم ربحًا كبيرًا بسبب مزيج من الشبكات القديمة غير الآمنة وحقيقة أن البنية التحتية للموانئ أمر حيوي للكثيرين الصناعات.
 

ويقول سكريفن إنه ليست الموانئ فقط هي التي يمكن أن تتعطل بسبب الهجمات الإلكترونية ضد الصناعة البحرية، حيث أن هناك أيضًا احتمال أنه من خلال استهداف الأنظمة الصحيحة. 

ويمكن لقراصنة  الإنترنت تزويد السفن في البحار المفتوحة بمعلومات سيئة ، أو العبث بتتبع نظام تحديد المواقع العالمي (GPS) أو تقديم تحذيرات كاذبة يمكن أن تحرك السفن بعيدًا عن مسارها إما لإحداث اضطراب ، أو لتوجيهها نحو المتاعب ، أو حتى القراصنة الذين يريدون تحويل الأهداف بعيدًا عن ممرات الشحن إلى مناطق أقل حماية.

ويشرح الكابتن راهول خانا ، الرئيس العالمي للاستشارات البحرية في Allianz أنه : "يجب أن يؤخذ الهجوم السيبراني على محمل الجد ، لأن تداعيات حادث كبير يمكن أن تكون ضخمة ، خاصة في أوقات النزاع". 

وأضاف "لقد رأينا بالفعل أن انتحال نظام تحديد المواقع العالمي (GPS) قد تم ، وهذا يحدث ونأمل فقط ألا يكون هناك أضرار جانبية في نزاع بين الدول.، حيث أن الصناعة بشكل عام بحاجة إلى إدراك أننا بحاجة إلى التعلم من هذا."