هجوم إلكتروني وطني: تمرين أزمة مفتوح للجميع لتعزيز المرونة الجماعية

الحرب الرقمية: إعداد القطاع الخاص

تحتاج اقتصاداتنا وإداراتنا إلى الخدمات الرقمية أكثر من أي وقت مضى لتعمل. كيف نستعد لاحتمال وقوع هجمات إلكترونية قد تشل البلاد؟ أصبحت الحرب الرقمية حقيقة واقعة، حيث تقوم معظم الحكومات بتنظيم مقرات أركان مخصصة للدفاع السيبراني، كما هو الحال في فرنسا مع COMCYBER. ولكن بالإضافة إلى هذه القوات المسلحة، في حالة نشوب صراع، يمكن أن يستهدف استهداف أنظمة المعلومات جميع المنظمات: الشركات والمجتمعات والإدارات المدنية والجمعيات... مما يخلق بالفعل اختلالات وظيفية متتالية بطريقة تزعزع استقرار الرأي العام وتؤثر على الحياة اليومية للسكان.

هذا هو السبب في أنه في هذا السياق السيبراني، يجب أن نفكر في نهج مزدوج يجمع بين الأبعاد المدنية والعسكرية. الإعداد الضروري للقطاع الخاص لم يعد من الضروري اعتبار ساحة المعركة مكانًا لا تتواجه فيه سوى الجيوش النظامية. يمكن أن تتسبب عمليات التسلل الرقمي بهدف تدمير المعدات التي تديرها الشركات في أضرار جسيمة. حتى عندما يكون لهذه الشركات نشاط لا علاقة له بالمجال العسكري. يصبح إخراجها عن العمل عنصرًا في الإستراتيجية الهجومية للمهاجم.

بدأ هذا بتحديد الشركات التي يعتبر نشاطها بالغ الأهمية لحياة المجتمع الوطني: معالجة المياه والطاقة والخدمات المالية والغذاء والنقل... تحدد اللوائح، لا سيما مع التوجيهات الأوروبية، التزامات صارمة لحماية أنظمة المعلومات والأصول الرقمية الخاصة بها. تتولى السلطات، كما هو الحال في فرنسا، الوكالة الوطنية لأمن أنظمة المعلومات (ANSSI) مسؤولية ضمان نشرها. وأخذ هذه التدابير في الاعتبار من قبل شبكة المتعاقدين من الباطن التابعة لهم. الآن، هناك أكثر من 15000 كيان في فرنسا يجب أن يلتزم بهذه القواعد الخاصة بالأمن السيبراني.

وضع خطط الحماية موضع التنفيذ

هذه الاستثمارات في الأمن الرقمي هي بالتأكيد حميدة. ولكن لا شيء يضاهي التدريبات العملية لتقييم مدى قوة هذه الإجراءات الدفاعية. كما نفعل للتدرب على إخلاء مبنى عن طريق إطلاق صفارة الإنذار لتعويد الجميع على ممارسة الإيماءات الصحيحة في حالة نشوب حريق. من الجيد القيام بذلك في إطار شركة ما لتكون في حالة استعداد لاختبار التدابير المتوخاة بمجرد شل بريدك أو جعل جميع ملفاتك المهنية أو خطوط الإنتاج الخاصة بك غير قابلة للوصول بسبب إدخال برنامج ضار. الظروف التي يمكن أن تمنع استئناف النشاط الطبيعي بشكل دائم وتوليد خسائر مالية كبيرة.

من أجل الالتصاق بالواقع بشكل أكبر، تدعو ANSSI الآن جميع المنظمات، بغض النظر عن حجمها أو موقعها في فرنسا أو قطاع نشاطها أو نضجها السيبراني، للمشاركة في تمرين أزمة ضخم على نطاق وطني. محاكاة على نطاق البلد يسمى التمرين REMPAR25 وسيعقد في 18 سبتمبر 2025. التسجيلات مجانية ومفتوحة لجميع الكيانات حتى 10 مايو 2025. جمعت النسخة السابقة في عام 2022 550 مشاركًا من حوالي مائة منظمة مختلفة. سيسمح عدد الأطراف المعنية وتنوعها بالالتصاق بما يمكن أن يكون وضع أزمة نظامية حقيقية.

هذا هو السبب في أن المشاركين المسجلين يجب ألا يكونوا فقط من فرق الأمن السيبراني في الهياكل المشاركة. ولكن يجب أيضًا إشراك المتعاونين من الخدمات القانونية والموارد البشرية والاتصالات والإنتاج وحتى الإدارات العامة. لوضع اللمسات الأخيرة على التنظيم والسماح للجميع بفهم إجراءات التمرين، سيتم تنظيم مؤتمرات بالفيديو للمشاركين من مايو إلى سبتمبر 2025. الهدف هو، انطلاقًا من سيناريو الهجوم الذي سيحدث طوال اليوم، مراقبة كيفية تفاعل الأهداف، وأهمية أجهزة التأمين، وفعالية الردود المتوقعة، ومرونة هيئات التنسيق... باختصار، لمواجهة الخطط النظرية مع المواقف الحقيقية.

مما يعني أن مرحلة التحليل بعد التمرين ستكون مهمة بشكل خاص من أجل استخلاص الدروس وتحديد طرق لتحسين سياسات الأمن السيبراني المنفذة حتى الآن. نهج جماعي صحي للحفاظ على المرونة الجماعية وتعزيزها.