كشف بحث تعاوني جديد من فرق الأمن السيبراني في مايكروسوفت وجوجل عن نقطة ضعف حرجة في خدمة أساسية من خدمات البنية التحتية العامة: قطاع المياه. تُظهر النتائج أنه بينما تتصاعد التهديدات التي تستهدف أنظمة المياه ومعالجة مياه الصرف الصحي، فإن فجوة مستمرة في الموارد والخبرة تترك هذه المرافق الحيوية عُرضة للخطر بشكل خطير. ويخلص التقرير إلى أن التوجيهات العامة والأدوات السلبية غير كافية؛ ما هو مطلوب هو دعم مباشر وعملي ميداني لتنفيذ تدابير دفاعية ملموسة. يبرز هذا النموذج من الشراكة الاستباقية، حيث تعمل مُقدمو خدمات السحابة والأمن جنبًا إلى جنب مع مشغلي المرافق، باعتباره الاستراتيجية الأكثر فعالية لبناء القدرة على الصمود.
التحديات الأمنية السيبرانية التي تواجهها سلطات المياه هي تحديات فريدة وحادة. غالبًا ما تعمل هذه المؤسسات بميزانيات محدودة وبنية تحتية قديمة وفرق تكنولوجيا معلومات صغيرة، وتكافح لإعطاء الأولوية للدفاعات الرقمية في خلفية مطالب الصيانة المادية المستمرة. وقد حدد الخصوم، بدءًا من جهات فاعلة تابعة لدول وصولاً إلى مجموعات برامج الفدية الإجرامية، هذه الهشاشة. يمكن أن تهدف الهجمات إلى تعطيل عمليات المعالجة، أو العبث بمستويات المواد الكيميائية، أو سرعة البيانات الحساسة، مما يشكل مخاطر جسيمة على الصحة والسلامة العامة. تشير الأبحاث إلى أن مجرد تزويد هذه المرافق بتقارير أمنية أو تراخيص برمجية يكون غير فعال إذا كانت تفتقر إلى القدرة الداخلية للعمل على المعلومات أو نشر الأدوات بشكل صحيح.
التوصية الأساسية من عمالقة التكنولوجيا هي التحول من التقديم السلبي إلى الشراكة النشطة. يتضمن ذلك مشاركة خبراء الأمن السيبراني مباشرة مع موظفي قطاع المياه لإجراء تقييمات مخاطر مخصصة، ونقل الأنظمة الضعيفة إلى بيئات سحابية أكثر أمانًا، وتنفيذ ضوابط أمنية حيوية مثل المصادقة متعددة العوامل (MFA) والتسجيل الشامل. على سبيل المثال، يمكن أن يؤدي مساعدة إحدى المرافق في نقل تقنية التشغيل القديمة (OT) إلى منصة سحابية آمنة إلى تقليل سطح هجومها بشكل كبير. يضمن هذا النهج العملي الميداني عدم تسليم الحلول فحسب، بل تكاملها وتشغيلها بالكامل، مما يسد الفجوة بين معرفة ما يجب فعله وامتلاك القدرة على تنفيذه.
لهذا النموذج آثار كبيرة على سياسة البنية التحتية الوطنية الحرجة. فهو يجادل من أجل تمويل وبرامج تسهّل تقديم المساعدة التقنية المباشرة، متجاوزة حملات التوعية. الشراكة بين القطاعين العام والخاص أمر ضروري، للاستفادة من نطاق وخبرة قطاع التكنولوجيا لدعم المرافق على مستوى المجتمع المحلي. كما تظهر نتائج مايكروسوفت وجوجل، فإن تأمين إمدادات المياه ليس مهمة يمكن الاستعانة بمصادر خارجية لحلها بالكامل أو حلها بالأوراق. إنه يتطلب جهدًا تعاونيًا ملتزمًا لترجمة مبادئ الأمن السيبراني عالية المستوى إلى واقع ملموس وتشغيلي، مما يضمن سلامة هذا المورد العام indispensable.
