سلاح إلكتروني

تُعرَّف الأسلحة السيبرانية عادةً بأنها برامج خبيثة تُستخدم لأغراض عسكرية أو شبه عسكرية أو استخباراتية كجزء من هجوم سيبراني . ويشمل ذلك فيروسات الحاسوب ، وبرامج التجسس ، والديدان التي يمكنها إدخال برمجيات خبيثة في البرامج الموجودة، مما يتسبب في قيام الحاسوب بتنفيذ إجراءات أو عمليات غير مقصودة من قِبل مُشغِّله.

عادةً ما ترعى دولة أو جهة غير حكومية سلاحًا سيبرانيًا أو تستخدمه ، ويحقق هدفًا يتطلب في الأحوال العادية التجسس أو استخدام القوة ، ويُستخدم ضد أهداف محددة. يقوم السلاح السيبراني بعمل يتطلب عادةً جنديًا أو جاسوسًا ، ويُعتبر غير قانوني أو عملًا حربيًا إذا قام به عميل بشري تابع للجهة الراعية مباشرةً في وقت السلم. تشمل المسائل القانونية انتهاك خصوصية الهدف وسيادة الدولة المضيفة. ^{[ 1 ]} ومن أمثلة هذه الأعمال المراقبة وسرقة البيانات والتدمير الإلكتروني أو المادي. في حين أن السلاح السيبراني يؤدي حتمًا إلى أضرار مالية مباشرة أو غير مباشرة للمجموعة المستهدفة، فإن المكاسب المالية المباشرة للجهة الراعية ليست هدفًا رئيسيًا لهذا النوع من العملاء. غالبًا ما ترتبط الأسلحة السيبرانية بإلحاق ضرر مادي أو وظيفي بالنظام الذي تهاجمه، على الرغم من كونها برمجيات. ^{[ 2 ]} ومع ذلك، لا يوجد إجماع على التعريف الرسمي للسلاح السيبراني. ^{[ 2 ]}

على عكس البرامج الضارة التي يستخدمها المتسللون المبتدئون لتنظيم شبكات الروبوتات ، حيث لا تُعتبر ملكية الأجهزة المستهدفة أو موقعها الفعلي أو دورها الطبيعي ذات أهمية كبيرة، تُظهر الأسلحة السيبرانية انتقائية عالية في استخدامها أو تشغيلها. قبل الهجوم، عادةً ما تحدد الأسلحة السيبرانية الهدف باستخدام أساليب مختلفة. ^{[ 3 ]} وبالمثل، تُظهر البرامج الضارة التي يستخدمها المحتالون لسرقة المعلومات الشخصية أو المالية انتقائية أقل وانتشارًا أوسع.

تُشكل الأسلحة السيبرانية خطراً لأسباب عديدة. فهي عادةً ما يصعب تتبعها أو التصدي لها لافتقارها إلى مكونات مادية. ^{[ 2 ]} كما أن إخفاء هويتها يسمح لها بالاختباء في الأنظمة دون أن يتم اكتشافها حتى يتم شن هجومها. ^{[ 4 ]} وتستغل العديد من هذه الهجمات " ثغرات اليوم الصفر " (ثغرات في البرامج لا تملك الشركات أي فرصة لإصلاحها). ^{[ 4 ]} كما أن إنتاجها أرخص بكثير من أنظمة الدفاع السيبراني اللازمة للحماية منها. ^{[ 4 ]} وفي كثير من الأحيان، تحصل جهة معادية على أسلحة سيبرانية من جهة ما، ثم تعيد استخدامها ضد الجهة الأصلية، كما هو الحال مع سلاحي WannaCry ^{[ 5 ]} و NotPetya . ^{[ 6 ]}

على الرغم من شيوع استخدام مصطلح "السلاح السيبراني" في الصحافة، ^{[ 7 ] [ 8 ]} إلا أن بعض المقالات تتجنبه، وتستخدم بدلاً منه مصطلحات مثل "سلاح الإنترنت" أو "الاختراق" أو "الفيروس". ^{[ 9 ]} ويناقش الباحثون في التيار السائد متطلبات هذا المصطلح، مع استمرارهم في الإشارة إلى استخدام البرنامج كـ"سلاح"، ^{[ 10 ]} ويستخدم مجتمع تطوير البرمجيات هذا المصطلح بشكل أقل.

بشكل عام، تستوفي برامج البرمجيات الخبيثة التالية المعايير المذكورة أعلاه، وقد تمت الإشارة إليها رسمياً بهذه الطريقة من قبل خبراء أمن الصناعة، أو تم وصفها بهذه الطريقة في بيانات حكومية أو عسكرية:

• دوكو
• لهب
• المدفع العظيم
• ميراي
• ستوكسنت
• ممسحة
• بيغاسوس

كان ستوكسنت من أوائل الأسلحة السيبرانية وأكثرها تأثيرًا. ^{[ 2 ] [ 11 ]} في عام 2010، أطلقته الولايات المتحدة وإسرائيل لمهاجمة المنشآت النووية الإيرانية. ^{[ 11 ] [ 12 ]} يُعتبر ستوكسنت أول سلاح سيبراني رئيسي. ^{[ 11 ]} كما كانت هذه المرة الأولى التي تستخدم فيها دولة سلاحًا سيبرانيًا لمهاجمة دولة أخرى. ^{[ 13 ]} في أعقاب هجمات ستوكسنت، استخدمت إيران أسلحة سيبرانية لاستهداف مؤسسات مالية أمريكية كبرى، بما في ذلك بورصة نيويورك . ^{[ 14 ]}

تبع ستوكسنت لاحقًا برنامج دوكو في عام 2011، ثم برنامج فليم في عام 2012. ^{[ 11 ]} كان برنامج فليم معقدًا بشكل لا مثيل له في ذلك الوقت. ^{[ 1 ]} استغل البرنامج ثغرات في نظام التشغيل مايكروسوفت ويندوز للانتشار. ^{[ 3 ]} استهدف البرنامج على وجه التحديد محطات النفط الإيرانية. ^{[ 7 ]}

في عام ٢٠١٧، كشفت اختراقات البيانات أن أدوات القرصنة التي يُفترض أنها آمنة، والتي تستخدمها الوكالات الحكومية، يُمكن الحصول عليها - وأحيانًا كشفها - من قِبل جهات خارجية. علاوة على ذلك، أفادت التقارير أنه بعد فقدان الحكومة السيطرة على هذه الأدوات، يبدو أنها تترك "ثغرات أمنية مفتوحة لإعادة استخدامها من قِبل المحتالين والمجرمين، أو أي شخص آخر - لأي غرض كان". ^{[ ١٥ ]} يقول كلاوديو غوارنييري، وهو خبير تقني من منظمة العفو الدولية : "ما نستنتجه من عمليات الكشف والتسريبات التي حدثت في الأشهر الأخيرة هو أن الثغرات الأمنية غير المعروفة تُبقى سرية حتى بعد فقدانها بشكل واضح، وهذا أمر غير مسؤول وغير مقبول على الإطلاق". ^{[ ١٥ ]}

في ذلك العام أيضًا، نشر موقع ويكيليكس سلسلة وثائق "فولت 7" التي تتضمن تفاصيل عن ثغرات وأدوات وكالة المخابرات المركزية الأمريكية، مع تصريح جوليان أسانج بأنهم يعملون على "نزع سلاحها" قبل النشر. ^{[ 16 ] [ 17 ]} قد يتم نزع سلاح الأسلحة السيبرانية من خلال التواصل مع موردي البرامج المعنيين وتزويدهم بمعلومات عن نقاط الضعف في منتجاتهم، بالإضافة إلى إمكانية تقديم المساعدة في تطوير تصحيحات أمنية أو تطويرها بشكل مستقل (بالنسبة للبرامج مفتوحة المصدر ) . وقد أثر استغلال أدوات القرصنة من قبل جهات خارجية بشكل خاص على وكالة الأمن القومي الأمريكية. ففي عام 2016، تمكنت مجموعة قرصنة صينية تُدعى ATP3 من الحصول على معلومات حول أدوات القرصنة الخاصة بوكالة الأمن القومي، مما سمح لها بهندسة عكسية لنسختها الخاصة من الأداة. وقد استُخدمت هذه الأداة لاحقًا ضد دول أوروبية وآسيوية، على الرغم من أن الولايات المتحدة لم تكن من بين المستهدفين. ^{[ 18 ] [ 19 ]} وفي وقت لاحق من ذلك العام، سربت مجموعة مجهولة تُدعى " شادو بروكرز " ما يُعتقد على نطاق واسع أنها أدوات تابعة لوكالة الأمن القومي على الإنترنت. ^{[ 19 ] [ 20 ]} لا يُعرف أن هاتين المجموعتين مرتبطتان، وقد تمكنت ATP3 من الوصول إلى الأدوات قبل عام على الأقل من تسريب Shadow Brokers. ^{[ 19 ]} طُوّرت الأدوات المسربة من قِبل مجموعة Equation Group ، وهي مجموعة حرب إلكترونية يُشتبه في ارتباطها بوكالة الأمن القومي الأمريكية. ^{[ 19 ]}

من بين الأدوات التي سربها فريق Shadow Brokers أداة EternalBlue ، التي استخدمتها وكالة الأمن القومي الأمريكية لاستغلال ثغرات في نظام التشغيل مايكروسوفت ويندوز. ^{[ 5 ]} دفع هذا مايكروسوفت إلى إصدار تحديثات للحماية من هذه الأداة. ^{[ 8 ]} عندما أطلق فريق Shadow Brokers أداة EternalBlue علنًا، استخدمها قراصنة من كوريا الشمالية وروسيا بسرعة، وحوّلوها إلى برنامج الفدية WannaCry ^{[ 5 ]} وبرنامج NotPetya [ ^{6 ] على التوالي .} برنامج NotPetya، الذي انطلق في البداية من أوكرانيا ثم انتشر لاحقًا في جميع أنحاء العالم، قام بتشفير محركات الأقراص الصلبة وأجبر المستخدمين على دفع فدية مقابل بياناتهم، على الرغم من أنه لم يُعِد البيانات فعليًا. ^{[ 6 ] [ 9 ]}

في سبتمبر 2018، أكدت وزارة الدفاع الأمريكية رسمياً أن الولايات المتحدة تستخدم الأسلحة السيبرانية لتعزيز مصالحها الوطنية. ^{[ 14 ]}

على الرغم من عدم وجود تنظيم كامل للأسلحة السيبرانية، فقد طُرحت أنظمة تنظيمية محتملة. ^{[ 2 ]} أحد هذه الأنظمة يقضي بإخضاع الأسلحة السيبرانية، عندما لا تستخدمها دولة، للقانون الجنائي لتلك الدولة، وعندما تستخدمها دولة، تخضع للقوانين الدولية المتعلقة بالحرب. ^{[ 2 ]} تعتمد معظم الأنظمة المقترحة على القانون الدولي وإنفاذه لوقف الاستخدام غير المشروع للأسلحة السيبرانية. ^{[ 2 ]} ونظرًا لحداثة هذه الأسلحة، فقد دار نقاش أيضًا حول كيفية تطبيق القوانين القائمة سابقًا، والتي لم تُصمم مع وضع الأسلحة السيبرانية في الاعتبار، عليها. ^{[ 2 ]}

• صناعة الأسلحة السيبرانية
• هجوم إلكتروني
• الحرب السيبرانية
• استغلال (أمن الحاسوب)
• قائمة قوات الحرب السيبرانية
• الدفاع السيبراني الاستباقي
• ثغرة اليوم الصفر (في مجال الحوسبة)

• براشانت مالي ، يناير 2018: تعريف السلاح السيبراني في سياق التكنولوجيا والقانون
• ستيفانو ميلي، يونيو 2013، الأسلحة السيبرانية: الجوانب القانونية والاستراتيجية (الإصدار 2.0)
• ستيفانو ميلي، 30 سبتمبر 2010، الحرب السيبرانية وآثارها المدمرة على المواطنين
• مايكل رايلي وأشلي فانس ، 20 يوليو 2011، الأسلحة السيبرانية: سباق التسلح الجديد