واجهت المملكة المتحدة مئات من الحوادث السيبرانية في العامين الماضيين لكن الاختبار الأكبر ربما لم يأت بعد.
إنها مسألة وقت فقط قبل أن تواجه المملكة المتحدة هجومًا إلكترونيًا يهدد بخسائر في الأرواح وعواقب اجتماعية كبيرة أخرى كما حذر المركز القومي للأمن الإلكتروني (NCSC).
منذ إنشاء هيئة الأمان المتخصصة في مجال الأمن السيبراني في عام 2016 تعاملت مع 11167 من الحوادث السيبرانية مع 557 من هذه الحوادث في العام الماضي أي ما يعادل أكثر من 10 في الأسبوع وفقا للأرقام في المراجعة السنوية الثانية.
يُعتقد أن معظم هذه الهجمات هي عمل الحكومات المعادية أو مجموعات القرصنة التي تعمل لصالحها.
وقال سياران مارتن الرئيس التنفيذي للـ NCSC: “غالبية هذه الحوادث كانت حسب اعتقادنا ترتكب من داخل الدول القومية بطريقة معادية للمملكة المتحدة”.
“قامت بها مجموعات من قراصنة الكمبيوتر الموجهين أو المدعومين أو المتسامحين من قبل حكومات تلك الدول. تشكل هذه المجموعات التهديد الإلكتروني الأكثر حدة وتهديدًا لأمننا القومي”.
في حين تم اختبار NCSC من قبل العديد من الهجمات الإلكترونية البارزة في العامين الماضيين يظهر الاستعراض السنوي أن الهجوم WannaCry رانسومواري لا يزال الهجوم الأبرز واجهته. لكن مارتن يعتقد أن هناك تحديات أكبر وأكثر احتمالا في المستقبل.
وقال مارتن: “ما زلت أشك في أننا سنختبر بالكامل كمركز وكأمة في حادث كبير في مرحلة ما من السنوات المقبلة ما نسميه هجومًا من الفئة الأولى”.
وفقاً لتعريف NCSC نفسه فإن هجوم الفئة 1 أو “الطوارئ الإلكترونية السيبرانية” هو هجوم سيبراني يتسبب في تعطيل مستمر للخدمات الأساسية في المملكة المتحدة أو يؤثر على الأمن القومي في المملكة المتحدة ، مما يؤدي إلى عواقب اقتصادية واجتماعية وخيمة أو خسائر في الأرواح.
وقد اتهمت NCSC مؤخرا الجيش الروسي من المخابرات من وراء سلسلة من الهجمات السيبرانية بما في ذلك القرصنة اللجنة الوطنية الديمقراطية ، وكالة مكافحة المنشطات العالمية و BadRabbit الفدية اندلاع فضلا عن هجوم على محطة تلفزيونية مقرها في المملكة المتحدة كما اتهمت روسيا بالوقوف وراء هجوم NotPetya.
ومع ذلك يحذر مارتن من أن روسيا أبعد ما تكون عن أن تكون الدولة الوحيدة التي تستخدم قراصنة في هجمات ضد المملكة المتحدة وقال “هناك الكثير والكثير لتهديد الأمن الإلكتروني للمملكة المتحدة أكثر من روسيا.”
سابقا دعا NCSC أيضا كوريا الشمالية باعتبارها مسؤولة عن هجوم WannaCry Ransomware الذي تم الكشف عنه مؤخرا تكلفة NHS ما يقرب من 100 مليون جنيه استرليني ومع ذلك تواصل كوريا الشمالية رفض اتهامات القرصنة بأنها “حملة تشويه”.
لكن الدول القومية ليست هي الخطر الوحيد المحتمل على المنظمات والمستهلكين في المملكة المتحدة تعتبر هجمات السلع التي تقوم بها مجموعات الجريمة الإلكترونية والمهاجمين ذوي المستوى المنخفض عملية بسيطة نسبياً لتنفيذ الأدوات المتاحة بحرية ويمكن أن تسبب الكثير من الضرر وتعطيل الأهداف.
ولمساعدة المنظمات على حماية نفسها من هذه الهجمات أصدر المركز NCSC مؤخرًا قائمة تضم خمسة أسئلة يجب أن يتمكن قادة الأعمال من الإجابة عنها.
أصدرت وكالة الأمن السيبراني أيضا الشركات المصنعة للأجهزة إنترنت الأشياء مع المبادئ التوجيهية المصممة لضمان عدم إساءة استخدام منتجاتها من قبل المتسللين.