في عام 2014، تعرض مكتب إدارة شؤون الموظفين في الحكومة الأمريكية للاختراق، ما أدى إلى تسريب بيانات حوالي 18 مليون شخص. وفي الهند، تم اختراق أربعة مواقع حكومية، وكشفت بيانات نظام "آدهار" (نظام الضمان الاجتماعي الهندي) لـ 130 مليون شخص. وفي عام 2015، تعرضت دائرة الهجرة الأسترالية للاختراق. وفي عام 2012، تم اختراق نظام التقاعد الياباني، ما أدى إلى تسريب بيانات حوالي 1.25 مليون شخص. هذه مجرد أمثلة قليلة. يبدو أن الأنظمة الحكومية في جميع أنحاء العالم عرضة للهجمات الإلكترونية، وتُعد هدفًا مفضلًا للمخترقين. فعلى الرغم من كونها أقوى جهة في الدولة، بما تملكه من عقول لامعة وأموال طائلة، إلا أنها لا تزال عاجزة عن الدفاع عن نفسها ضد الهجمات الإلكترونية. إليكم بعض الأسباب التي تدفع مجرمي الإنترنت إلى استهداف قواعد البيانات والمواقع الإلكترونية الحكومية.
1. نقص الفهم: لا تُعنى الوكالات الحكومية بتقنية المعلومات. باستثناء وزارة الدفاع، عادةً ما تتأخر الإدارات الأخرى في تبني التكنولوجيا، كما أنها تفتقر إلى الخبرة التقنية. غالبًا ما تُفرض التكنولوجيا من أعلى إلى أسفل في الإدارات الحكومية، مما يُصعّب على الموظفين فهم المخاطر المرتبطة بالأنظمة. كما أن لديهم معرفة ضئيلة جدًا بالبرمجيات الخبيثة، وبرامج الفدية، وأساليب سرقة البيانات، والهندسة الاجتماعية، وغيرها من التهديدات الأمنية. مع هذا الفهم المحدود داخل الإدارة، من غير المرجح أن يتمكن الموظفون من اتخاذ الاحتياطات الكافية لحماية أنفسهم.
٢. التراخي: يُعدّ التراخي من أكبر المشكلات التي تواجه معظم الدوائر الحكومية. فمع غياب الشعور بالإلحاح، تُعتبر هذه الدوائر من أبطأ المؤسسات استجابةً للتغيير. في المقابل، يتطلب الدفاع السيبراني من الأفراد أن يكونوا استباقيين ومرنين، وأن يترقبوا التهديدات باستمرار. تلجأ معظم الدوائر إلى سلطات تقنية المعلومات أو الأمن للحصول على التوجيهات، ثم تُنفّذها دون تفكير. فهي تُراجع قائمة التحقق وتُخلي مسؤوليتها، مما يجعلها عرضةً للتهديدات السيبرانية.
3. الصوامع: كما هو الحال في معظم الشركات، تعمل الدوائر الحكومية أيضاً بمعزل عن بعضها البعض. ويكاد ينعدم تبادل المعلومات، باستثناء ما تفرضه السلطات. كما أن قنوات الاتصال بطيئة وغير فعالة في كثير من الأحيان. وهذا يُعدّ نذير شؤم للدفاع السيبراني. ففي الدفاع الاستباقي، تُعدّ معلومات التهديدات... threat intelيجب تبادل الخبرات والمعارف في جميع أنحاء المؤسسة بسرعة فائقة. تُشكل قنوات الاتصال البيروقراطية عائقًا أمام تبني أفضل الممارسات الأمنية. (على سبيل المثال، لكي يعمل التشفير بفعالية، يجب تغيير مفتاح التشفير دوريًا وإبلاغه للأطراف المعنية. إلا أن بطء نقل المفتاح سيؤدي إلى توقف نقل المعلومات حتى يتم تبادله، وهو ما يستغرق وقتًا أطول من اللازم في ظل النظام البيروقراطي).
اقرأ أيضاً: كيف تُشكّل التكنولوجيا الجديدة خطراً على الحكومة؟
4. هياكل السلطة: تُعيق هياكل السلطة في البيروقراطية تبني أفضل الحلول الممكنة للأمن السيبراني. تُعدّ هياكل السلطة الحكومية واقعًا لا يُمكن تجاهله، ولكن يجب أن تعمل وحدات تقنية المعلومات باستقلالية تامة عن هذه الهياكل. وقد بدأت العديد من الحكومات تُدرك ذلك، وشرعت في إنشاء إدارة مستقلة لتقنية المعلومات تتولى مسؤولية الإشراف على تقنية المعلومات في جميع الإدارات، بما في ذلك أمنها.
5. القيود المالية: تمتلك الحكومات موارد مالية ضخمة لبلدانها وتتحكم بها، لكنها تعاني من نقص حاد في السيولة اللازمة لتسيير شؤونها. ففي جميع أنحاء العالم، تعاني الحكومات باستمرار من نقص التمويل اللازم لعملياتها. ونتيجة لذلك، تتراجع العديد من المتطلبات التشغيلية الأساسية، ومنها الأمن السيبراني. فمع ظهور تهديدات جديدة يوميًا، يحتاج الأمن السيبراني إلى ميزانية مخصصة لتحديث البنية التحتية الأمنية باستمرار، وتدريب الموظفين على مواجهة هذه التهديدات. وللأسف، نادرًا ما يحدث ذلك، مما يجعل البنية التحتية لتكنولوجيا المعلومات الحكومية عرضة للاختراقات والتسريبات.
البيروقراطية ونقص التمويل وضعف المبادرة هي الأسباب الأكثر شيوعًا لاختراق أنظمة تكنولوجيا المعلومات الحكومية. ولأن الأنظمة الحكومية تحتوي على بيانات شديدة الحساسية، والتي قد تُسبب فوضى في حال اختراقها، ينبغي على الحكومات التركيز على الأمن السيبراني أكثر من أي مؤسسة تجارية أخرى. لكن للأسف، الواقع مختلف تمامًا، ويجب أن يتغير بوتيرة سريعة إذا كانت الحكومات عازمة على حماية بلادها ومواطنيها من التهديدات السيبرانية الخطيرة.
باعتبارنا شريكًا لأمن تكنولوجيا المعلومات لشركتك، Seqrite يوفر حماية شاملة لنقاط النهاية من التهديدات السيبرانية المتقدمة. لمعرفة المزيد، تفضل بزيارة موقعنا موقع الكتروني or
