شلل المطارات الأميركية... عطل تقني أم هجوم سيبراني؟

شهدت الولايات المتحدة أمس اضطراباً واسعاً في حركة الطيران، بعدما أدى خلل تقني إلى تعليق الرحلات وإرباك عمل المطارات لساعات، في حادثة لم تكن عادية بحجم تداعياتها، وأعادت طرح تساؤلات حول طبيعة الأنظمة التي تدير هذا القطاع الحيوي. فهل ما حصل مجرد عطل تقني أم أن هناك احتمالاً لهجوم سيبراني؟ في حديث لـ«الكلمة أونلاين»، يشرح الخبير في التكنولوجيا والأمن السيبراني رولان أبي نجم خلفيات ما جرى، واضعاً الحادثة في إطار التحديات التقنية التي تواجه الأنظمة الحديثة والقديمة على حد سواء.

ويشير أبي نجم إلى أن المعطيات المتاحة لا تسمح بالجزم بوجود هجوم سيبراني، موضحاً أن جزءاً من البنية التكنولوجية لقطاع الطيران الأميركي لا يزال يعتمد على أنظمة قديمة تُعرف بـLegacy Systems، وهي أنظمة تحتاج إلى تحديث وتطوير. لكن المشكلة، بحسب شرحه، لا تقتصر على استبدال القديم بالجديد، بل تكمن أيضاً في كيفية دمج الأنظمة المختلفة وضمان قدرتها على العمل معاً من دون تعارض أو خلل. كما أن عمليات التحديث تتطلب استثمارات كبيرة، وتواجه تحديات مرتبطة بالتمويل والأولويات.

وفي هذا الإطار، جاء تصريح وزير النقل الأميركي شون دافي لينفي وجود أي دور لنظام SMART في العطل، وهو ما ينسجم مع تحذير أبي نجم من ربط الحادثة بالذكاء الاصطناعي أو بأي نظام محدد من دون دليل تقني واضح. فالتحديات المرتبطة بدمج الأنظمة القديمة والحديثة لا تعني تلقائياً أن هذا الدمج هو السبب المباشر لما حصل. كذلك يلفت أبي نجم إلى أن الحادثة ليست الأولى من نوعها منذ هجمات 11 أيلول، مستذكراً عطلاً شهدته الولايات المتحدة عام 2023 واستمر نحو ساعتين، نتيجة مشكلة مرتبطة بتحديث أجراه أحد الموظفين.

أما في ما يتعلق بعطل «مايكروسوفت»، فيوضح أبي نجم أن الشركة عزت المشكلة إلى تغييرات في الإعدادات أدت إلى تعطل بعض الخوادم، ثم تحويل حركة الاستخدام إلى خوادم أخرى لم تتمكن من استيعاب الضغط الإضافي، ما تسبب بتوسع العطل. ويشير إلى أن مثل هذه الحوادث يمكن أن تحصل في كبرى الشركات التكنولوجية، نظراً إلى تعقيد مراكز البيانات والخوادم المنتشرة حول العالم، وحاجتها الدائمة إلى الصيانة والتحديث.

ويشرح أبي نجم أن الأمن السيبراني يقوم على ثلاثة مرتكزات أساسية: سرية البيانات، وسلامتها من التعديل أو التلاعب، واستمرارية توافر الخدمات. ويؤكد أن ضمان عمل الأنظمة بنسبة مئة في المئة أمر غير واقعي، حتى لدى أكبر المؤسسات، مشدداً على أن التحدي لا يكمن فقط في منع العطل، بل أيضاً في سرعة احتوائه واستعادة الخدمة والتأكد من استقرارها بعد عودتها.

وفي تحديده لأبرز مصادر الخطر، يلفت أبي نجم إلى أن المشكلة قد تبدأ أحياناً من خطأ بشري يرتكبه موظف أو مطوّر، أو من ثغرة لدى شركة توفر برامج أو خدمات لمؤسسات أخرى. وهذا ما يُعرف بهجمات سلسلة التوريد (Supply Chain Attacks)، حيث يمكن أن يؤدي اختراق مزوّد خدمة إلى التأثير في جهات متعددة تعتمد على أنظمته. ويشدد على أن أي نظام متصل بالإنترنت يبقى معرضاً للمخاطر، ولا توجد منظومة آمنة بصورة مطلقة.

وبين ما جرى في المطارات الأميركية والعطل الذي أصاب خدمات «مايكروسوفت»، يسلّط أبي نجم الضوء على طبيعة الأعطال التقنية، وكيف يمكن أن تبدأ من خلل في الإعدادات أو خطأ بشري أو ثغرة لدى مزوّد خدمة، ثم تتوسع آثارها. وتبقى سرعة اكتشاف الخلل ومعالجته واستعادة الأنظمة، إلى جانب تحديث البنية التقنية وتعزيز إجراءات الحماية، من أبرز التحديات التي تواجه المؤسسات المعتمدة على هذه الأنظمة.

يوسف عبد النبي -الكلمة اونلاين