لوكا سافونوف: الأمن السيبراني الروسي تجاوز مرحلة المراهقة

الجيوسياسة والتهديدات السيبرانية: الاقتصاد في مرمى النيران

– ما هو الوضع الحقيقي للأمن السيبراني في الشركات الروسية، خاصة في القطاع الحكومي؟ هل يمكن الحديث عن وجود معايير موحدة، أم أن الوضع فوضوي من وزارة لأخرى؟

– تحسّن الوضع كثيراً نتيجة الضغوط الخارجية وإجراءات الجهات التنظيمية. يمكن القول إن أمن المعلومات الروسي تجاوز مرحلة المراهقة.

– ما هي التدابير الأولوية - على مستوى الدولة والشركات - التي يمكن أن تمنع تكرار "حالة Аэрофлота"؟ ما الأهم: العمليات، التنظيمات، الاستقلال عن الواردات، أم الكوادر؟

– حتى دون الأخذ في الاعتبار "حالة Аэрофлота"، جميع هذه التدابير مهمة ومترابطة.

– قراصنة كوريون شماليون سرقوا 1.5 مليار دولار من بورصة العملات المشفرة Bybit. هل هذا تهديد حقيقي أم قصة مبالغ فيها من وسائل الإعلام الغربية؟ ما مدى نشاطهم في الحرب السيبرانية الاقتصادية؟

– إذا كانت الإسناد صحيحة وكانت مجموعة Lazarus (كوريا الشمالية) وراء الهجوم، فإنهم يشنون هجمات اقتصادية منذ أكثر من 10 سنوات، بل ويشكلون جزءاً من الناتج المحلي الإجمالي من نتائج هجماتهم. هذا ليس الهجوم الأول، بل يُعتبر جريمة سيبرانية مدعومة من الدولة. لا سياسة على الإطلاق، المال فقط.

– كيف تقيّم النظرية القائلة بأن وراء موجة الهجمات جهات من أوكرانيا أو بيلاروسيا أو حتى أجهزة استخبارات غربية تعمل "تحت راية مزيفة"؟ ما مدى صعوبة إسناد الهجمات إلى دول محددة اليوم؟

– الآن، يحاول معظم الناشطين الإلكترونيين نسب أغلب الهجمات وحتى الأعطال إلى أنفسهم، مما يترك الفاعلين الحقيقيين في الظل غالباً. عموماً، إجراء الإسناد صعب للغاية، إذ تعمل ضد موارد روسيا في كثير من الأحيان مجموعات دولية منسقة.

– من منظور المخاطر السيبرانية، ما القطاعات الأكثر عرضة للخطر؟ هل يمكن لهجوم، افتراضياً، "تصفير" الودائع المصرفية أو قطع الكهرباء عن منطقة كبيرة؟

– هذه المخاطر موجودة، لكنها تتحقق في أغلب الأحيان خارج روسيا (توقف خط أنابيب في الولايات المتحدة، اختراق سد في النرويج).

الأمن السيبراني في الاقتصاد الروسي: الواقع والتحديات

– كيف أثّرت العقوبات والعزلة الدولية على الأمن السيبراني في روسيا؟ ما الذي واجهته الشركات - نقص المعدات، هجرة الكفاءات، غياب الحلول المعتمدة؟

– نمو محلي في المنتجات والخبرات، وانخفاض مخاطر استخدام البرمجيات والمعدات الأجنبية.

– الإنترنت السيادي - حماية من التهديدات الخارجية أم آلية للرقابة الداخلية؟ هل يمكن لبنية Роскомнадзор وGRЧЦ أن تحمي فعلياً من هجمات بحجم "Ростелеком"؟

– تجزئة الإنترنت تحدث في جميع أنحاء العالم، ولن أفرد روسيا في هذا السياق، فهذا اتجاه عالمي في المجمل.

– ما الحواجز التنظيمية التي تعيق تطور القطاع؟ القيود على VPN والتشفير والاعتماد - إلى أي مدى تضر بالأعمال والتطوير؟

– لا توجد قيود على VPN بالنسبة للأعمال، والتشفير أيضاً، أما الاعتماد فقد تم تطبيقه منذ وقت طويل وليس فقط في روسيا.