تعتبر الحروب السيبرانية الروسية إحدى أهم أدوات موسكو في إطار حربها على أوكرانيا والمعسكر الغربي، من ضمنه ألمانيا -أكبر دولة صناعية في أوروبا. وذلك عبر تنفيذ العديد من علميات الاختراق والتعطيل للاتصالات السلكية واللاسلكية، بالإضافة إلى هجمات (DDoS) تضمنت تشويه موقع الويب والقرصنة وتسريب معلومات حساسة، واستخدام المتصيدون في كل مكان (عبر الإنترنت الملفات الشخصية التي يديرها البشر) والروبوتات (تلك التي تديرها عمليات آلية) إلى نشر معلومات مضللة. فيما تتخوف الحكومة الألمانية من شن مزيد من الهجمات المحتملة على البنية التحتية الحيوية للبلاد، خاصة محطات الطاقة والبنية التحتية للطاقة في ألمانيا.
واقع الأمن السيبراني في ألمانيا بعد الغزو الروسي لأوكرانيا
قالت الهيئة الفيدرالية للأمن السيبراني (BSI) في 25 أكتوبر 2022 إن حوادث برامج الفدية والابتزاز الإلكتروني لا تزال تشكل التهديد الأكثر أهمية لألمانيا. استمرت “الفدية” في الارتفاع، مع سلسلة من الحوادث التي سبقت الغزو الروسي وتزامنت معه والتي أثرت على قطاع النفط والكيماويات في البلاد – وكذلك في جيرانها – مما أثار مخاوف من أنها جزءاً من حملة تنسقها المخابرات الروسية.
حذرت وكالة الاستخبارات الألمانية منذ الأيام الأولى للغزو الروسي على أوكرانيا، من أن ألمانيا قد تواجه تهديداً متزايداً من الهجمات الإلكترونية على بنيتها التحتية الحيوية، والمؤسسات السياسية والعسكرية، والشركات. وقد تم الإبلاغ بشكل متزايد عن أنشطة من جانب مجموعات مختلفة جداً في الفضاء الإلكتروني استناداً إلى الهجمات الأخيرة المتكررة ضد أهداف ألمانية من قبل مجموعة قراصنة Ghostwriter، التي يُزعم أن روسيا تسيطر عليها، والتي تتبني استراتيجية من خلال إطلاق ما يسمى “عمليات القرصنة والنشر”، والتي يتم فيها اختراق بوابات الأخبار عبر الإنترنت أو حسابات وسائل الإعلام والصحفيين على وسائل التواصل الاجتماعي واستخدامها لنشر معلومات كاذبة.
البداية كانت بهجوم إلكتروني في 3 فبراير 2022 لـ (11) منشأة تابعة لشركة (Oiltanking ) في ألمانيا، وما لا يقل عن (6) مرافئ نفطية في هولندا وبلجيكا. تسبب الهجوم الإلكتروني باضطراب في أنشطة منشآت” Sea-Tank” وهي فرع من مجموعة” Sea-invest ” لتخزين النفط وإعادة الشحن. تم تنفيذ الهجوم الهجوم باستخدام برنامج فدية “BlackCat”. وقبل ساعة من الغزو الروسي في 24 فبراير2022 استهدف هجوم على شركة الأقمار الصناعية Viasat الذي بهدف إضعاف قدرة الحكومة والجيش الأوكرانيين على التواصل، إلا أنه عطل أيضاً أجهزة التوجيه لأنظمة الصيانة عن بُعد التي تستخدمها توربينات الرياح الألمانية، مما أدى إلى تعطيل (5800) منها دون اتصال بالإنترنت. وقالت شركة فياسات إن عشرات الآلاف من محطاتها تضررت بشكل لا يمكن إصلاحه وتحتاج إلى استبدال.
هجوم القرصنة طال الشركة الألمانية التابعة لشركة الطاقة الروسية ” Rosneft ” في 13 مارس 2022، وقدمت الهيئة الفيدرالية للأمن السيبراني (BSI) الدعم للتغلب على المشكلة التي حدثت، وأصدر تحذيراً بشأن الأمن السيبراني لشركات أخرى في قطاع الطاقة.
أثر هجوم إلكتروني واسع النطاق على مزود خدمة تكنولوجيا المعلومات، للعديد من شركات الطاقة في منطقة راين ماين: شملت أهداف الهجوم شركة المرافق العامة Mainzer Stadtwerke وشركة Entega ومقرها دارمشتات ، كما أفاد هيسينشاو و الآخرين. نتيجة للهجوم، لم تكن المواقع وخوادم البريد الإلكتروني متوفرة؛ كما تأثرت مواقع الويب الخاصة بمزود وسائل النقل العام Mainzer Mobilität والمجمع المحلي Taubertsbergbad. وعانت مدينة كاسل من نفس المصير: فقد أدى هجوم إلكتروني على خوادم خدمة التنظيف التابعة لبلدية كاسل إلى انقطاع الشبكة.
أصبحت الأحزاب السياسية والسلطات الفيدرالية أهدافاً للهجمات الإلكترونية بشكل متزايد. في 30 مايو 2022، أصيبت الشبكة الداخلية لحزب Die Grünen. وتعرضت الشبكة الداخلية المعروفة باسم “الشبكة الخضراء” للهجوم. وبحسب متحدثة باسم الحزب ، فإن الهجوم لم يتضمن “كمية كبيرة من البيانات”. ومع ذلك ، لم يُعرف بعد بالضبط ما هي البيانات التي تم أخذها وما إذا كانت تتضمن معلومات حساسة. تعرضت حسابات البريد الالكتروني لوزيري الاقتصاد والخارجية الألمانيين الى هجمات سيبرانية في يونيو 2022، وتشير التقارير أن الهجوم تكشفت أبعاده في إطار تحقيقات بشأن هجمات سيبرانية تتهم روسيا بشنها.
وصلت الهجمات السيبرانية إلى شاشة قناة “دويتشه فيله” الألمانية، حيث تعرضت لاختراق سيبراني في الأول من أكتوبر 2022، خلال نقل القناة الألمانية لكلمة أمين عام حلف “الناتو” ينس ستولتنبرغ، إذ انقطع البث المباشر بشكل مفاجئ، ليظهر الرئيس الروسي فلاديمير بوتين بدلا منه، في خطاب أمام أنصاره في الساحة الحمراء بموسكو.
شبكة السكك الحديدة لم تكن بمنأى عن الهجمات السيبرانية، حيث أعلنت الداخلية الألمانية في 8 أكتوبر 2022 أن مهاجمين قطعوا “عمداً”، كابلات حيوية لشبكة السكك الحديدية في موقعين؛ مما تسبب في توقف تام لحركة القطارات في شمال ألمانيا لما يقرب من ثلاث ساعات صباحاً، فيما وصفته السلطات بأنه عمل تخريبي دون تحديد المسؤول.
قال غيرهارد شابهوزر، نائب الهيئة الفيدرالية للأمن السيبراني (BSI): “إن حالة التهديد في الفضاء الإلكتروني متوترة وديناميكية ومتنوعة وبالتالي فهي أعلى من أي وقت مضى. في عالم رقمي، تعتمد رفاهية السكان أكثر من أي وقت مضى على مدى استعدادنا لمواجهة حوادث أمن تكنولوجيا المعلومات “. ملف : أمن سيبراني ـ مخاطر الهجمات السيبرانية، التضليل الإعلامي وانتهاك الخصوصية
توغل استخباراتي روسي في الهيئة الفيدرالية للأمن السيبراني (BSI)
أعلنت وزارة الداخلية الألمانية في 18 أكتوبر 2022 عن فصل أرني شونبوم رئيس الأمن السيبراني في ألمانيا الهيئة الفيدرالية للأمن السيبراني (BSI) – المكلفة بحماية الاتصالات الحكومية – منذ عام 2016. بعد مزاعم عن قربه المفرط بأشخاص مرتبطين بأجهزة المخابرات الروسية. وتحقق وزارة الداخلية في مزاعم وجهت إليه، لكنها أكدت إقالته فوراً.
القضية التي دفعت إلى تدخل الحكومة هي أن مجلس الأمن السيبراني في ألمانيا، وهو جمعية صناعية تأسست شونبوم في عام 2012 وترأسها حتى أصبح رئيساً، عرضة للتجسس وتأثير الشركات الروسية وحتى وكالات الاستخبارات في موسكو مجلة في تقرير بثته مجلة Magazin Royale في 7 أكتوبر 2022. وقد عرضت إحدى الشركات الأعضاء في الاتحاد، Protelion ، برنامج أمن تكنولوجيا المعلومات للشركات والسياسيين الألمان على أنه “صنع في ألمانيا” بينما جاء البرنامج في الواقع من الشركة الروسية.
ذكرت وزارة الداخلية الألمانية أن المزاعم “أضرت بشكل دائم بثقة الجمهور الضرورية في حيادية ونزاهة سلوك مكتبه، على الرغم من عدم تقديم أي دليل على أن عمل المكتب قد تعرض للخطر بأي شكل من الأشكال. أمن سيبراني: ألمانيا ماذا بعد إقالة مدير الأمن السيبراني، لوجود شبهات حول علاقته بالاستخبارات الروسية ؟ جاسم محمد
لماذا مراكز الطاقة اليوم ذات أهمية في ألمانيا؟
قررت الحكومة الألمانية الإسراع بالتخلص من الطاقة النووية في أعقاب حادث مفاعل فوكوشيما النووي في اليابان في عام 2011، وأُغلقت مفاعلات بروكدورف Brokdorf، وجرونده Grohnde وجوندريمينجن سي Gundremmingen C مع بداية العام 2022 بعد تشغيل استمر ثلاثة عقود ونصف. وكان من المفترض إغلاق آخر ثلاث محطات للطاقة النووية في ألمانيا بحلول نهاية العام الجاري. وهي: : Isar 2 في بافاريا، ومحطة Emsland للطاقة النووية بولاية سكسونيا السفلى، وNeckarwestheim 2 في بادن فورتمبيرغ.
هناك حوالي (6%) من الكهرباء في ألمانيا تُولد عن طريق الطاقة النووية، وذلك خلال الربع الأول لهذا العام. مؤيدو إطالة عمر المحطات النووية يؤكدون أن هذا من شأنه توليد كهرباء أكثر من المولدة باستخدام الغاز. من ناحية أخرى، يشير المعارضون إلى أن محطات الطاقة النووية توفر الكهرباء فقط وليس الحرارة، وبالتالي لا يمكنها أن تحل محل إمدادات الغاز المفقودة.
برز النووي من جديد كحل في ظل أزمة الطاقة ومتطلبات الأهداف المتعلقة بالمناخ، فيحظى باهتمام متجدد في العديد من الدول أبرزها ألمانيا، ولم يعد الصناعيون والسياسيون الألمان المؤيدون لاستخدام الذرة يخفون تفاؤلهم. فتم كسر محظور حين أعلن وزير المناخ روبرت هابيك، وهو من دعاة حماية البيئة، منذ فبراير أنَّه قد يكون “من المناسب” تأجيل الإغلاق في ظل الحرب في أوكرانيا. لاحقاً أعلن المستشار الألماني أولاف شولتس في 18 أكتوبر 2022 أن برلين ستوجِد “الأسس القانونية” اللازمة لتمديد عمل المحطات النووية الثلاث الأخيرة في البلاد حتى منتصف أبريل 2023، في إطار خطة احتياطية أوصى بها مشغلو شبكة نقل الكهرباء.
مؤيدو إطالة عمر المحطات النووية يؤكدون أن هذا من شأنه توليد كهرباء أكثر من المولدة باستخدام الغاز. من ناحية أخرى، يشير المعارضون إلى أن محطات الطاقة النووية توفر الكهرباء فقط وليس الحرارة، وبالتالي لا يمكنها أن تحل محل إمدادات الغاز المفقودة.
إن أهمية مراكز الطاقة في ظل حرب أوكرانيا، يفتح أعين اليمين المتطرف والجماعات المتطرفة بتنفيذ هجمات سيبرانية من شأنها ان تهدد أم ألمانيا. فقد حذر اللواء كارستين برور، قائد قيادة العملية الإقليمية في الجيش الألماني، في 9 أكتوبر 2022، من شن مزيد من الهجمات المحتملة على البنية التحتية الحيوية للبلاد، مشيراً إلى أن محطات الطاقة والبنية التحتية للطاقة في ألمانيا “قد تكون أهدافاً محتملة لهجوم أجنبي”.
وكانت وزيرة الداخلية الألمانية نانسي فيزر، قد حذرت في 14 أغسطس 2022 من وقوع هجمات على البنية التحتية للطاقة في بلادها. وقالت الوزيرة: “يجب أن نكون مستعدين للتصدي لهجمات محتملة على محطات الغاز وبنى تحتية حيوية أخرى”. وتطرقت فيزر في هذا الصدد إلى الحديث على سبيل المثال عن الحماية من الهجمات السيبرانية في ضوء الحرب الروسية ضد أوكرانيا مشيرة إلى ظهور واجبات جديدة “حيث يجب علينا أن نراقب حركات السفن الروسية في بحري الشمال والبلطيق وحراسة محطات الغاز الطبيعي المسال الجديدة”.
استراتيجية الأمن السيبراني الألمانية
يتزايد الوعي في ألمانيا بضرورة إيجاد حلول فعالة للأمن السيبراني. على المستوى السياسي وكذلك الاقتصادي. كل خمس سنوات منذ عام 2011 ، تخطط وزارة الداخلية استراتيجية الأمن السيبراني لألمانيا للسنوات الخمس التالية. تقيم الاستراتيجية الوضع الحالي للأمن السيبراني في ألمانيا وتضع إطاراً استراتيجياً للإجراءات الحكومية في هذا المجال.
في سياق الاستراتيجية الإلكترونية الوطنية الألمانية لعام 2021، أكد وزير الداخلية السابق، هورست سيهوفر، على ضرورة وجود حلول كافية للأمن السيبراني لنجاح الرقمنة. ولا يشمل ذلك السلطات المجهزة تجهيزاً جيداً فحسب، بل يشمل أيضاً الحماية الفعالة للبنية التحتية الحيوية والمؤسسات التجارية والمواطنين العاديين.
للتعامل مع هذه المواضيع ومعالجة التحديات التي تواجهها ألمانيا عندما يتعلق الأمر بالأمن السيبراني، شكل “Quadriga” أي الرباعية وهي احد رموز ألمانيا أعلى بوابة برلين، التي تتكون من أربعة خبراء، يمثل كل منهم أحد الأجزاء التالية من المجتمع:
الاقتصاد، الدولة والمجتمع المدني والعلوم.
مجالات عمل الأمن السيبراني:
- “التكنولوجيا” ، والتي تشمل مواضيع مثل توسيع مراكز البيانات وتعزيز التقنيات الوقائية ضد الجرائم الإلكترونية
- “التطبيق” ، والذي يتضمن موضوعات مثل “الحكومة الإلكترونية” والرقمنة الآمنة في القطاع العام
- “التخطيط” الذي يتعامل مع مواضيع مثل الاتصالات والتنظيم والخصوصية
في حين أن كل هذه النقاط هي جزء من الاستراتيجية الوطنية، فإن التركيز يختلف باختلاف الولاية والموقع الفيدرالي. على سبيل المثال، هل تركز ولاية بريمن الفيدرالية على أمن تكنولوجيا المعلومات في الصناعة البحرية ، وخاصة أمن الموانئ وولاية هيسن الفيدرالية على تعزيز وتسوية الفوائد العرضية من المشاريع البحثية في الموقع.
قدمت وزير الداخلية الاتحادي نانسي الألماني فيسر في 12 يوليو 2022، جدول الأعمال الفيدرالي الجديد للأمن السيبراني للفترة التشريعية الحالية. وأضافت فيسر التي تعهدت بتوسيع مكتب التحقيقات الفيدرالي إلى مكتب مركزي: “إن وضع التهديد السيبراني، الذي استمر في الازدياد منذ الحرب العدوانية الروسية في أوكرانيا، يتطلب إعادة تنظيم استراتيجي واستثمارات كبيرة في أمننا السيبراني “.
النقاط الرئيسية للأجندة هي المسؤوليات الجديدة للسلطات الأمنية، ودور أقوى للحكومة الفيدرالية في بنية الأمن السيبراني، والدفاع ضد الجرائم الإلكترونية، وحماية الدولة والبنية التحتية الحيوية، وفيما يلى أهم ما تضمنته الأجندة:
– زيادة صلاحيات المكتب الفدرالي لأمن المعلومات (BSI)، ويعد المكتب الفدرالي لأمن المعلومات (BSI) في بون هو أعلى سلطة في الحكومة الألمانية فيما يتعلق بقضايا أمن المعلومات الرقمية في الدولة والاقتصاد والمجتمع. ترد التفاصيل في قانون BSI الذي عدله البوندستاغ آخر مرة في 2021. مع حوالي (800) منشور جديد وما يسمى بـ “مواضع الجذب” و”المجاري”، يُسمح الآن لجذب المهاجمين عبر الإنترنت وإعادة إرسال المعلومات التي تم التلاعب بها.
ووفقًا لما قدمته وزيرة الداخلية الاتحادية نانسي فيسر، التي تشرف رسميًا على الوكالة، يجب اتباع المزيد من الاختصاصات، وسيتم تعديل الدستور لهذا الغرض، عبر منح الهيئة الفيدرالية للأمن السيبراني (BSI) صلاحيات لمنع التهديدات. سيسمح لها ذلك “بالتصرف على البنية التحتية لتكنولوجيا المعلومات التي يتم استخدامها للهجوم.” يمكن بعد ذلك إغلاق الخوادم التي يعمل المهاجمون من خلالها بطريقة مستهدفة. بالإضافة إلى ذلك، سيتم منح المكتب الفيدرالي لحماية الدستور، وهو الجهاز السري المحلي في ألمانيا، مزيداً من الصلاحيات “لتوضيح الحقائق التقنية في حالة الهجمات الإلكترونية من قبل قوى أجنبية”، واستخدام الأدوات الآلية لفحص الإنترنت من أجل “التطرف”.
ستصبح االهيئة الفيدرالية للأمن السيبراني (BSI) للمعايير ووفقاً للمفهوم، مكتباً مركزياً بين الحكومة الفيدرالية وحكومات الولايات. يستشهد فيسر بالمكتب الفيدرالي للشرطة الجنائية (BKA) والمكتب الفيدرالي لحماية الدستور كنماذج.
– تعزيز المرونة السيبرانية للبنية التحتية الحيوية، يقترح جدول الأعمال المقدم دعمًا ماليًا واسعًا للابتكار، وزيادة الوعي بالمخاطر، فضلاً عن استجابة أسرع للتهديدات السيبرانية من خلال علاقات أوثق مع السلطات. وهذا من شأنه أن يزيد من تحسين وتقوية العمليات القائمة. عامل مهم هنا هو أمن سلسلة التوريد الهش. تعتمد البنية التحتية الألمانية الحيوية بشكل كبير على الموردين غير الأوروبيين. لا يكفي التصديق على هذه الشركات المصنعة فقط فيما يتعلق بمعايير الأمان؛ يجب اتخاذ تدابير لتقليل الثقة العمياء في المكونات الموردة. هنا، طورت أبحاث أمن تكنولوجيا المعلومات بالفعل العديد من الأساليب لعزل مثل هذه المكونات. هذه الإجراءات ستجعل الهجمات أكثر صعوبة وتقصير أوقات الاستجابة أكثر بكثير من التواصل الوثيق مع السلطات.
– تعزيز السيادة الرقمية في الأمن السيبراني. حيث تقع مسؤولية الأمن السيبراني في الوقت الحالي على عاتق الولايات الفيدرالية، والتي يمكن لـ الهيئة الفيدرالية للأمن السيبراني (BSI) تقديم المساعدة الإدارية إليها إذا طلب منها ذلك. تعتقد وزيرة الداخلية فيسر أن هذا لم يعد يتماشى مع العصر، وأن الدول “مثقلة” بتقسيم المهام هذا على المدى الطويل. تلقت وزارتها “إشارات إيجابية للغاية” من حكومات الولايات فيما يتعلق بالتعديل المخطط للدستور. يجب أن يكون مشغلو البنية التحتية الحيوية، بما في ذلك مزودي الطاقة والمياه والرعاية الصحية، أكثر ارتباطًا بمركز حالة الهيئة الفيدرالية للأمن السيبراني (BSI). ومن المقرر بعد ذلك أن يتم تبادل المعلومات حول الهجمات الإلكترونية عبر منصة تعاون جديدة في السلطة التي تتخذ من بون مقراً لها.
تتداخل الوثيقتان (أجندة الأمن السيبراني واستراتيجية الأمن السيبرانية) في العديد من النقاط، لكن الاستراتيجية أوسع بكثير ويجب أن تنفذها الحكومة بأكملها، في حين أن الأجندة هي برنامج العمل للسنوات القليلة المقبلة لوزارة الداخلية.
ومع ذلك، فإن هذه الإجراءات، من وجهة نظر الخبراء، هي رد فعل مفرط؛ بدلا من ذلك، يجب اتخاذ تدابير استباقية. ليست هناك حاجة للإعانات العمياء، بل هناك منح لإجراءات ملموسة ومعايير قانونية دنيا أكثر صرامة لأمن تكنولوجيا المعلومات لتقليل الهجمات على البنية التحتية الحيوية.
علقت كارولين كرون من مجموعة عمل الرقمنة المستدامة المستقلة قائلة: “إن جدول أعمال الأمن السيبراني لوزيرة الداخلية الفيدرالي فيسر كارثي”. تول كرون إنه لم يتبق الكثير من الطموحات الليبرالية والمدنية والحقوقية الأساسية في اتفاقية الائتلاف. في حين أن القدرات الجديدة للهيئة الفيدرالية للأمن السيبراني (BSI) هي الشيء الصحيح الذي يجب القيام به، فإن التعزيز المتزامن لسلطات القرصنة يتعارض مع هذا. وقد كتب المفهوم على ما يبدو “صناع القرار الوزاريون والرسميون من العالم القديم”. أمن إلكتروني ـ مخاطر الهجمات السيبرانية على أمن أوروبا
التقييم
تشكّل الحرب السيبرانية جزءاً من الاحتدام القائم بين روسيا والمحور الغربي ، اذ لم تقتصر روسيا على الأسلحة التقليدية في مواجهتها مع أوكرانيا والغرب ، لتستخدم منذ الساعات الأولى من المواجهة أسلحة جديدة (سيبرانية) لتتدمير البنية التحتية الرقمية للدولة.
تتزايد المخاوف الألمانية من توسع الحرب في أوكرانيا عبر الإنترنت، مع تعرض البنية التحتية الحيوية للخطر، خاصة بعد هجمات سيبرانية على شركات الطاقة الألمانية ومرافق النقل.
الاختراقات الروسية للأمن السيبراني الألماني لم يقف عند حد القرصنة والتعطيل، بل وصل لاختراق أكبر الأجهزة الاستخبارتية الفيدرالية المتخصصة بالأمن السيبراني.وبات متوقعاً أن يتم الكشف عن عملاء داخل مؤسسات الحكومة الألمانية تعمل لصالح المخابرات الروسية أو تتعاطف معها.
الهجمات السيبرانية الروسية على ألمانيا كانت كبيرة وغير مسبوقة، إلا أنّها لم تكن كارثية بعد، قد يكون السبب عدم وجود قوة دولية تريد حتى الآن أن تكون من يرمي الحجر الأول في حرب إلكترونية عالمية ثالثة.
ما ينبغي العمل عليه: أن تشدد الاستخبارات الألمانية رقابتها خلال حرب أوكرانيا ومراجعة خلفيات كبار العاملين في الاستخبارات والدفاع وبقية المؤسسات والوكالات الألمانية.
هوامش
ألمانيا- هجمات سيبرانية تطال حسابات بريدية لوزيري الاقتصاد والخارجية
https://bit.ly/3fijOzf
بعد تعطيل خطوط القطارات.. ألمانيا تحذر من هجمات محتملة على بنيتها التحتية الحيوية
https://bit.ly/3W91DN5
Germany gets serious about cyber threats
https://bit.ly/3f9V4t7
Germany fires cybersecurity chief ‘over Russia ties’
https://bbc.in/3DFo0mk
German cyber agency warns threat situation is ‘higher than ever’
https://bit.ly/3SBizJe
German interior minister cybers the Constitution
https://bit.ly/3NenFK9
On the New German Cybersecurity Agenda
https://bit.ly/3WjEVSG
German cybersecurity agenda under fire for diverging from coalition agreement
https://bit.ly/3W7VaSF
ألمانيا تلجأ إلى آخر 3 محطات نووية لقضاء الشتاء
https://bit.ly/3FqM0uv
Trending Topics cybersecurity – June 2022
https://bit.ly/3TJuBRZ
نقلاً عن المركز الأوروبي لدراسات مكافحة الإرهاب والإستخبارات
.
رابط المصدر:
