تتزايد retaliatory cyber الإيرانية. لا يزال المشغلون الصينيون متواجدين في البنية التحتية الأمريكية. تستمر مجموعات الفدية في تعطيل المستشفيات والمدارس والحكومات المحلية. تثير الاستراتيجية السيبرانية التي أطلقها ترامب مؤخرًا شكوكًا حول استعداد الإدارة لمواجهة هذه التهديدات.
ماثيو فيرين زميل في الشؤون الدولية في الأمن القومي، برعاية جانين وJ. توميلسون هيل، في مجلس العلاقات الخارجية. تدرس أبحاثه التهديد السيبراني المتطور من الصين، وسياسة الدفاع الأمريكية، والتعاون السيبراني الدولي.
تعتبر الاستراتيجية السيبرانية التي أصدرتها البيت الأبيض مؤخرًا قصيرة بشكل لافت، حيث تحتوي على أربع صفحات فقط من المحتوى – أي ما يعادل تقريبًا سدس طول استراتيجية إدارة بايدن لعام 2023. وقد وصف مدير الأمن السيبراني الوطني شون كايرنكروس هذه الاستراتيجية بأنها بيان عالٍ للمقاصد، مع وجود عناصر عمل ستأتي لاحقًا. لكن القصر أيضًا يعكس جهازًا سيبرانيًا متآكلًا، لا يزال في أفضل الأحوال يجد موطئ قدم له، وفي أسوأ الأحوال يعاني من الإهمال المؤسسي.
تصل هذه الاستراتيجية في لحظة حرجة. تواجه الولايات المتحدة تهديدات سيبرانية طويلة الأمد ومتزايدة – من التجسس الصيني والتواجد المسبق على البنية التحتية الحيوية إلى حملات الفدية التي تعطل الخدمات الأساسية – والتي تتطلب اهتمامًا واستثمارًا مستمرين. تضيف حرب الرئيس الاختيارية مع إيران طابعًا جديدًا من الإلحاح. حيث تهدد الجماعات المرتبطة بطهران بالفعل بشن هجمات سيبرانية على الشبكات الأمريكية، وستواجه قدرة البيت الأبيض على تنسيق الدفاعات السيبرانية الوطنية اختبارًا فوريًا.
ومع ذلك، فإن المعالجة السطحية لهذه التحديات من قبل الإدارة تثير الشكوك حول مدى جدية الإدارة في التعامل مع التهديد السيبراني، وما إذا كانت لديها القدرة على مواجهته. لا تزال المناصب القيادية الرئيسية في الأمن السيبراني شاغرة، وقد تعرضت الوكالات المسؤولة عن التنفيذ للاضطراب بسبب تخفيضات الميزانية وتداول الموظفين.
رؤية ترامب للفضاء السيبراني تغفل مشهد التهديدات
بالنسبة لترامب، الفضاء السيبراني هو مجال عدائي وعسكري حيث لا يمكن مقارعة قوة الولايات المتحدة. التهديدات السيبرانية، رغم كثرتها، يمكن التعامل معها بسهولة نسبياً إذا كان صانعو السياسات مستعدين لإطلاق قدرات الولايات المتحدة. هذه الرؤية تُشكل استراتيجية تفضل الهجوم على الدفاع، وتُعلي من قيمة العروض المرئية للقدرات على الإصلاح المؤسسي المستدام، وتعامل القطاع الخاص بشكل أساسي كمصدر للطاقة التي يجب إطلاقها بدلاً من كونها مصدراً لمخاطر نظامية يجب إدارتها. من خلال موقف أكثر قوة، “ستقف القوة الأمريكية أخيراً في الفضاء السيبراني.”
على الرغم من النبرة القتالية، فإن استراتيجية ترامب السيبرانية لا تتحدث كثيراً عن مشهد التهديدات. الجريمة السيبرانية هي التهديد الوحيد الذي تم مناقشته بتفصيل؛ الصين، إيران، كوريا الشمالية، وروسيا لم يتم ذكرها. يُطلب من المدير الوطني للأمن السيبراني بموجب القانون أن يقدم تقريراً سنوياً إلى الكونغرس حول التهديدات السيبرانية التي تواجه الولايات المتحدة – وهو التزام يبدو أن الإدارة لم تلتزم به. يجب أن تتضمن مثل هذه التقارير تقييمات تفصيلية للتهديدات، وليس بالضرورة في وثيقة استراتيجية. ما يثير القلق أكثر هو أن أولوياتها لا تبدو أنها تعكس شدة صورة التهديد.
إن إغفال الصين يثير الدهشة بشكل خاص. حدد تقييم التهديدات السنوي لعام 2025 الصين على أنها “أكثر التهديدات السيبرانية نشاطاً واستمرارية” لشبكات الولايات المتحدة، وهو توصيف تم التأكيد عليه من خلال حملات “العاصفة المالحة” و”العاصفة الكهربائية” التابعة لجمهورية الصين الشعبية. إن ادعاء الاستراتيجية بأن “الولايات المتحدة لديها قدرات لا يمكن لبقية العالم سوى البدء في تخيلها” لا يعكس الواقع الذي ظهرت فيه الصين كمنافس نظير في الفضاء السيبراني.
بشكل أوسع، من المحتمل أن يؤدي الاستخدام المتزايد للقوة العسكرية من قبل الولايات المتحدة في الخارج – في فنزويلا، إيران، وربما في أماكن أخرى – إلى توليد تهديدات سيبرانية جديدة. إن الخصوم الذين لا يمكنهم مجاراة القوة التقليدية الأمريكية لديهم حوافز قوية للرد بشكل غير متكافئ من خلال الفضاء السيبراني. منذ بدء عملية “الغضب الملحمي”، أفادت التقارير أن قراصنة مرتبطين بالدولة الإيرانية قد اخترقوا البنية التحتية الحيوية الأمريكية، وقد حذرت الـ FBI وNSA من أن الفاعلين السيبرانيين المرتبطين بإيران قد يستهدفون شبكات الخدمات المالية الأمريكية. لا تتعامل استراتيجية الرئيس السيبرانية مع كيفية تسريع مغامرات الإدارة العسكرية للتهديدات التي تواجه الشبكات الأمريكية.
الهجوم والمتطلبات على القوات السيبرانية الأمريكية
العمود الرئيسي لاستراتيجية الفضاء السيبراني لهذا العام يدعو إلى نشر “مجموعة كاملة من العمليات السيبرانية الدفاعية والهجومية للحكومة الأمريكية” لهزيمة تهديدات الخصوم قبل أن تصل إلى الشبكات الأمريكية. لقد جادلت سابقًا بأن النهج الذي يركز على الهجوم أولاً لن يقلل بشكل كبير من التهديدات من الدول القادرة مثل الصين. لكن هذه الاستراتيجية الجديدة تثير أيضًا مخاوف بشأن ما إذا كانت الحكومة لديها القدرة على تنفيذ رؤيتها الأكثر عدوانية.
يأتي التركيز على الهجوم في وقت تواجه فيه القوات السيبرانية الأمريكية طلبًا متزايدًا لدعم العمليات العسكرية في إيران وأماكن أخرى. يجب أن تكون هذه المهام الداعمة للقتال هي الأولوية القصوى لقيادة الفضاء السيبراني الأمريكية، لكنها قد تحد من قدرتها على أداء مهام مكافحة الفضاء السيبراني دفاعًا عن البنية التحتية الحيوية المحلية. لقد واجهت القيادة صعوبة في توليد قوات كافية لمجموعة مهامها الحالية، مما أثار دعوات لإنشاء قوة سيبرانية. كما أن القيادة لم يكن لديها قائد معتمد من مجلس الشيوخ لمدة تقارب العام، وهي الآن تحت قيادة الجنرال جوشوا راد، وهو ضابط عمليات خاصة محترف ليس لديه خبرة مباشرة في الفضاء السيبراني. ما إذا كانت قيادة الفضاء السيبراني يمكن أن تدعم في الوقت نفسه حربًا وتسرع الحملات المستقلة للتعطيل التي تتصورها الاستراتيجية لا يزال بعيدًا عن اليقين.
بينما تزيد الولايات المتحدة من العمليات الهجومية وتدمج التأثيرات السيبرانية في الحملات العسكرية، ستحتاج أيضًا إلى تعاون الحلفاء للوصول والتنسيق وتجنب التصادم. لا تقدم هذه الاستراتيجية إطارًا لأي من هذه الأنشطة، ولم تخلق النهج الأوسع للإدارة تجاه التحالفات الخزان من حسن النية الذي يتطلبه هذا التعاون. تنص استراتيجية ترامب السيبرانية على أن “توزيع التكلفة والمسؤولية يجب أن يكون عادلاً عبر الولايات المتحدة والحلفاء الذين يشاركوننا قيمنا الديمقراطية.” ومع ذلك، لا تصف كيف يبدو تقاسم الأعباء في الفضاء السيبراني.
كما أن الإدارة لا تبدو أنها تستثمر في البنية التحتية الدبلوماسية اللازمة لتحقيق هذه الأهداف. تم تفكيك مكتب الفضاء السيبراني والسياسة الرقمية التابع لوزارة الخارجية – الذي تم إنشاؤه في عام 2022 لتوحيد الدبلوماسية السيبرانية الأمريكية. تم تشتيت مكاتبه المكونة عبر الوزارة، وتم فصل ما يقرب من عشرة موظفين، ولا يزال منصب السفير الخاص شاغرًا. كما تم تقليص مكاتب الشؤون الدولية التابعة لوكالة الأمن السيبراني وأمن البنية التحتية.
هل يمكن للقطاع الخاص أن يتقدم؟
تعد استراتيجية الإدارة في مجال الأمن السيبراني بوعد “إطلاق العنان للقطاع الخاص من خلال خلق حوافز لتحديد وتعطيل الشبكات المعادية وتوسيع قدراتنا الوطنية.” لكن دور القطاع الخاص لا يزال غير محدد إلى حد كبير. إن الإشارة إلى الحوافز تشير إلى نموذج غير تدخلي يعقد بالفعل التحديات القانونية والتنسيقية والمساءلة الكبيرة. لا يوجد إطار عام لاستهداف أو تفادي الصدام أو الإشراف على العمليات السيبرانية الهجومية الخاصة. إذا كانت الإدارة تطور واحدًا بهدوء مع عدد قليل من الشركات المفضلة، فإن ذلك يثير مخاوف خاصة بشأن الشفافية وخطر أن يصبح برنامج الهجمات السيبرانية المبني على علاقات غير شفافة وسيلة لمكافأة الحلفاء السياسيين بدلاً من تعزيز الأمن القومي. من المحتمل أيضًا أن تكون البيت الأبيض قد بالغ في تقدير شهية الشركات للعمل في هذا المجال. الشركات التي تشارك في العمليات ضد خصوم الدول قد تصبح أهدافًا للانتقام والمسؤولية القانونية الأجنبية، وقد يكون عدد المشاركين المستعدين على نطاق كبير أقل مما تتوقعه الإدارة.
تظهر استراتيجية الأمن السيبراني لهذا العام أيضًا حماسًا لاستخدام الذكاء الاصطناعي كعامل مضاعف للقوة، داعيةً إلى التبني السريع للذكاء الاصطناعي الفعال للدفاع عن الشبكات وتعطيلها. هذا الحماس ثنائي الحزبية. دعا مسؤولون سابقون في إدارة بايدن إلى استخدام “التوائم الرقمية” المعتمدة على الذكاء الاصطناعي لتمكين البحث عن التهديدات واكتشاف الثغرات وإصلاحها. قد تكون هذه الأدوات مفيدة جدًا للدفاع السيبراني، لكن يتم أيضًا استخدام الذكاء الاصطناعي لزيادة سرعة وحجم الحملات المعادية. لا تتناول وثيقة استراتيجية الإدارة هذه التحديات ذات الاستخدام المزدوج، ولا الفجوة بين القدرات الحالية والعمليات الفعالة التي تتصورها.
على الجانب الدفاعي، يبدو أن النهج المخطط له من قبل البيت الأبيض بشأن التنظيم واضح: تقليل أعباء الامتثال، وتبسيط المتطلبات، وتشجيع التعاون بين القطاعين العام والخاص. في بعض القطاعات، تواجه الشركات متطلبات متداخلة أو متناقضة في مجال الأمن السيبراني من وكالات متعددة وولايات قضائية دولية. أطلقت إدارة بايدن مبادرة لتنسيق اللوائح إلى جانب حملتها من أجل معايير الحد الأدنى. إلى الحد الذي تواصل فيه إدارة ترامب هذا العمل، فإنها تستحق الثناء.
لكن خطة الإدارة تشير إلى أنها تطمح للذهاب إلى ما هو أبعد من التنسيق إلى إلغاء شامل للتنظيم. لقد ألغت الإدارة متطلبات الحد الأدنى للأمن السيبراني من لجنة الاتصالات الفيدرالية لشركات الاتصالات وأزالت متطلبات التصديق على البرمجيات لمقاولي الحكومة. لا تذكر الاستراتيجية أي متطلبات جديدة في القطاعات التي تعاني باستمرار من ضعف الأداء في مجال الأمن السيبراني.
يفترض كل هذا أن الشركات ستعيد توجيه الأموال التي تُنفق حاليًا على الامتثال نحو تحسينات الأمان. لا يوجد دليل كبير على أن هذا سيحدث. تستثمر الشركات باستمرار أقل من اللازم في الأمن السيبراني لأن تكاليف الاختراقات تُحمّل على الآخرين – العملاء، وشركاء سلسلة التوريد، والجمهور. في جوهره، تطلب الإدارة من الصناعة أن تتقدم طواعية ولكنها لا تقدم خطة للتغلب على الحوافز الهيكلية ضد القيام بذلك. في غياب متطلبات جديدة، ستظل الدفاعات السيبرانية الأمريكية غير كافية.
مكتب سيبراني شاب ينفذ أوامر جديدة
بالإضافة إلى الاستراتيجية، أصدرت البيت الأبيض أمرًا تنفيذيًا (EO) يستهدف الجرائم الإلكترونية والاحتيال. قد يكون هذا هو الوثيقة الأكثر كشفًا – ليس لما تقوله عن الجرائم الإلكترونية، ولكن لما تقترحه حول كيفية نية الإدارة الحكم في هذا المجال. بدلاً من خطة تنفيذ شاملة، يبدو أن الإدارة من المحتمل أن تتابع أجندتها الإلكترونية من خلال سلسلة من الإجراءات التنفيذية المنفصلة حول أولويات محددة. أمر الجرائم الإلكترونية هو الأول؛ ويقال إن هناك أوامر أخرى تتعلق بالفدية والبنية التحتية الحيوية في الطريق.
تنص أحكام الأمر التنفيذي الأكثر أهمية على فرض عقوبات تجارية ضد الدول التي تأوي المجرمين الإلكترونيين. العواقب عبر المجالات – ربط السلوك الإلكتروني بالوصول الاقتصادي – هي نوع من النفوذ الذي قد يغير سلوك الدول بشكل حقيقي، حيث إن العمليات الهجومية الإلكترونية المدمجة مع لوائح الاتهام والعقوبات المستهدفة لم تحقق النجاح حتى الآن. لكن الإدارة أوقفت العقوبات المخطط لها ضد الصين بسبب “سايلت تايفون” لتجنب تعطيل مفاوضات التجارة، مما يقوض الثقة في أنها ستفرض مثل هذه التكاليف عندما تتعارض مع أولويات أخرى.
ستُقيَّم استراتيجية ترامب الإلكترونية، وأمره التنفيذي، والنهج العام للإدارة تجاه المجال الإلكتروني في النهاية بناءً على التنفيذ. ستقود مكتب المدير الوطني للأمن السيبراني (ONCD) هذا الجهد. وقد تحدث كيرنكروس بطموح حول جعل مكتبه نقطة التنسيق الوحيدة للحكومة في سياسة الأمن السيبراني، ويبدو أن ONCD قد عززت سلطتها في هيكل الأمن السيبراني لترامب أكثر مما كانت عليه سابقًا.
لكن ONCD لا يزال مكتبًا حديثًا ويُطلب منه التنسيق عبر جهاز حكومي ضعيف. فقدت CISA حوالي ثلث قوتها العاملة ولا تزال تفتقر إلى مدير معتمد من مجلس الشيوخ. وقد تم تقسيم مكتب الأمن السيبراني في وزارة الخارجية. وقد تعرضت مكاتب الأمن السيبراني في الوكالات الفيدرالية لخفض في الميزانية عبر جميع المجالات. إن طموح الاستراتيجية لـ “رفع أهمية الأمن السيبراني في القيادة الحكومية” يصعب التوفيق بينه وبين الواقع الذي يشير إلى أن العديد من المناصب الأكثر أهمية في الحكومة في مجال الأمن السيبراني كانت شاغرة، أو تم شغلها من قبل مسؤولين بدون خبرة ذات صلة، أو تم إلغاؤها بالكامل.
ستحتاج الإدارة إلى التحرك بسرعة. لا يزال المشغلون الصينيون متواجدين في البنية التحتية الأمريكية. تتصاعد الانتقامات الإلكترونية الإيرانية. تواصل مجموعات الفدية تعطيل المستشفيات والمدارس والحكومات المحلية. لقد وضعت البيت الأبيض رؤية للهيمنة الأمريكية في الفضاء السيبراني، لكن الفجوة المتزايدة بين تلك الرؤية وقدرة الحكومة على تحقيقها تترك الأمريكيين أكثر عرضة مما ينبغي.