لماذا لم تعطل الهجمات الإلكترونية أنظمة الاتصالات في أوكرانيا

في حين أننا لا نعرف حتى الآن مدى الضرر الذي سببته الهجمات الإلكترونية الأخيرة ضد أوكرانيا Ukraine خلال الأسبوع الماضي، وسط الغزو من قبل روسيا Russia - وفقًا لتصريحات الخبراء، فإن هذه الضربات الإلكترونية كانت حتى الآن أسوأ مما يدركه الجمهور.

قال أليكس بورنياكوف Alex Bornyakov، نائب وزير التحول الرقمي في أوكرانيا، أنه "ليس لديك فكرة you have no idea" عن مستوى الهجمات الإلكترونية التي تواجهها أوكرانيا منذ الغزو. وقال Brad Smith رئيس مايكروسوفت Microsoft في مدونة يوم الاثنين إن الهجمات الإلكترونية الأخيرة ضد أهداف مدنية في أوكرانيا "تثير مخاوف جدية بموجب اتفاقية جنيف". ولكن مع استثناء واحد محتمل، لم يتم الكشف علنًا عن الهجمات الإلكترونية التي توشك على ارتكاب "جرائم حرب war crimes".

ومع ذلك، هناك شيء واحد من الواضح أن الهجمات الإلكترونية لم تعطل البنية التحتية للاتصالات في أوكرانيا منذ بدء الهجمات الروسية، كما كان يخشى الكثير في السابق.

هذا لا يعني أنه لن يحدث في وقت ما. وبما أن روسيا تبدو أكثر يأسًا ووحشية كل يوم، يقول الخبراء إن احتمالات حدوث ذلك قريبًا، بشكل مأساوي، قوية جدًا.

لكن السؤال لا يزال مطروحًا: لماذا لم تعطل الهجمات الإلكترونية بالفعل البنية التحتية للاتصالات في أوكرانيا؟ لماذا يُسمح لخدمة الهاتف والإنترنت، على الرغم من أهميتها للدفاع والمعنويات في أوكرانيا، بمواصلة العمل؟

خلال مقابلة، اعتبر بورنياكوف الأمر على أنه جزء من سوء التقدير العام الذي قام به فلاديمير بوتين Vladimir Putin وقادته، والذي نقلتها BBC ومنافذ أخرى.

باختصار، الفكرة هي أن روسيا لم تعتقد أنه سيكون من الضروري تعطيل أنظمة الاتصالات في أوكرانيا.

قال بورنياكوف: "لم يفعلوا ذلك في المقام الأول لأنني أعتقد أنهم اعتقدوا أن هذا سيكون أسرع وأسهل، سوف يمرون عبر المدينة، ويتوقفون في الساحة الرئيسية ويحتفلون فقط".

في تعليقات عبر البريد الإلكتروني، ركز خبراء الأمن في التكنولوجيا التشغيلية (OT) Operational Technology على سبب سير الأمور على هذا النحو حتى الآن- وإلى أين يمكن أن يذهبوا بعد ذلك.

 
لماذا حدثت الأشياء بهذه الطريقة؟
منذ بداية هذه الأزمة الحالية، كان أي شخص يخمن ما يدور في أذهان بوتين والقادة الروس، كما قال إريك بيريس Eric Byres، كبير التكنولوجيا في aDolus Technology، وهي شركة أمن لسلسلة إمداد برمجيات OT.

قال بيريس: "ربما يكون أفضل تخمين هو قول بورنياكوف: اعتقدت روسيا أن النصر سيكون سريعًا، لذلك لن يحتاجوا إلى مهاجمة البنية التحتية للاتصالات في أوكرانيا". "حقيقة أن الهجمات المادية والإلكترونية على البنية التحتية محدودة، حتى الآن، تشير إلى أنها ليست مسألة قدرة". وقال وبالتالي، "يجب أن أفترض أنه كان قرارًا متعمدًا من قبل القادة الروس وليس تقييدًا للقدرات".

وافقت دانييل جابلانسكي Danielle Jablanski، محللة الأمن السيبراني في شركة نوزومي نتووركس Nozomi Networks، على ذلك قائلة إن روسيا "تفترض بوضوح أن جهدها على الأرض سيكون أكثر فاعلية على الفور لتحقيق أهدافها".

والجدير بالذكر أن البعض قد اقترح أن القوات الروسية في الواقع بحاجة إلى استخدام البنية التحتية للاتصالات في أوكرانيا، وبالتالي أرادت أن تظل كما هي، حسبما أشار بيريس.

ومع ذلك، "بالنسبة لي هذا يبدو غير مرجح"، قال. "لا أستطيع أن أتخيل جيشًا حديثًا يعتمد على البنية التحتية للاتصالات المدنية، حتى تلك الخاصة بهم- بغض النظر عن العدو".

وقال بيريس إن الأمر الأكثر ترجيحًا هو أن روسيا أرادت أن يكون هذا نصرًا سريعًا وحاسمًا مع القليل من الأضرار التي لحقت بالبنية التحتية.

هناك عوامل أخرى محتملة كذلك. على سبيل المثال، قالت جابلانسكي إن توجيه ضربة إلكترونية واحدة مدمرة لتعطيل نظام الاتصالات بالكامل "ليس بالواقعية كما قد يعتقد البعض".

وقالت: "يتطلب الأمر الوصول إلى العديد من العقد والأنظمة والأجهزة والشبكات المختلفة وتخريبها".

وبغض النظر عن ذلك، يبدو أن روسيا أعطت الكثير من الأهمية لتوقع تحقيق نجاح سريع، و "لم تستثمر بكثافة في استراتيجية الهجوم الإلكتروني بسبب هذه الغطرسة"، على حد قول ستان جولوبشيك Stan Golubchik الرئيس التنفيذي لشركة ContraForce.

ماذا يمكن أن يحدث بعد ذلك
تضمنت سوابق اختراق كبير للبنية التحتية في أوكرانيا انقطاع شبكة الكهرباء لمدة ست ساعات، بسبب هجوم إلكتروني نُسب إلى روسيا  في عام 2015.

في مقابلة، أشار بورنياكوف إلى أنه يرى احتمالًا لتأثير أكبر على أنظمة الاتصالات في المستقبل. قال: "أعتقد أنهم سيحاولون تعطيل الاتصالات".

قال بورنياكوف إن أوكرانيا لديها خطط طوارئ لهذا الغرض، كجزء من مناقشة حول شحن أطباق الأقمار الصناعية من Starlink إلى البلاد هذا الأسبوع من قبل Elon Musk الرئيس التنفيذي لشركة SpaceX. قال: "هناك مستويات متعددة من النسخ الاحتياطية".

وقال الخبراء أنه من المحتمل أن تكون هناك حاجة إليها.

قال جابلانسكي: "لا تزال احتمالية تصعيد الهجمات الإلكترونية والحركية على حد سواء، على الرغم من أن العمليات السيبرانية ستستمر على الأرجح في العديد من الحوادث المتنوعة بدلاً من توجيه ضربة قوية لقطاع واحد".

وأشار جولوبشيك إلى أن استراتيجية روسيا حتى الآن كارثية، وهم يلجأون الآن إلى الأسلحة الثقيلة والمتفجرات لإحداث دمار في المناطق التي يتركز فيها المدنيون.

وبالمثل، من المحتمل حدوث تصعيد في الضربات الإلكترونية لمواجهة المقاومة الأقوى من المتوقع من الأوكرانيين.

قال بيريس إن روسيا لديها تاريخ من كونها "مدمرة للغاية عندما لا تسير الحروب في طريقها". وقال إن "الدمار الشامل" الذي حدث في جروزني في 1994 إلى 1995، ومرة أخرى من 1999 إلى 2000، أمثلة على ذلك.

قال بيريس: "آمل وأدعو الله ألا يكون هذا هو الاتجاه التالي الذي ستسلكه هذه الحرب".