Applying Public Health Systematic Approaches to Cybersecurity: The Economics of Collective Defense
تجادل هذه الورقة بأن الأمن السيبراني يعاني من إخفاقات سوقية مشابهة لتلك التي عالجتها أنظمة الصحة العامة تاريخياً، وتقترح إنشاء نظام صحة عامة سيبراني وطني لتمكين الدفاع المنسق القائم على الأدلة من خلال البيانات والقياس الموحد والتدخل الحكومي.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل الولايات المتحدة في عام 1900. كانت الحياة قصيرة، وكانت أمراض مثل الكوليرا والجدري منتشرة بكثرة. كان الأطباء يخمنون مسببات المرض، ويلقون اللوم على "الهواء الفاسد" أو "المياسما" (الخُلطات الرديئة). لم يكن لديهم نظام لعدّ عدد المصابين، أو تتبع أماء انتشار الجراثيم، أو معرفة أي العلاجات كانت فعالة حقاً. لقد كان وضعاً فوضوياً وتفاعلياً عشوائياً.
ثم تغير شيء ما. بدأ العلماء في رسم خرائط لتفشي الأوب "مثل القصة الشهيرة لجون سنو ومضخة المياه في لندن)، وبدأوا في إحصاء الحالات، وأدركوا أن المياه النظيفة واللقاحات لم تساعد شخصاً واحداً فحسب، بل ساعدت الحي بأكمله. تدخلت الحكومة لبناء نظام للصحة العامة. وضعوا قواعد، وجمعوا البيانات، ونسقوا الاستجابات. والنتي نتيجة ذلك؟ نحن الآن نعيش 30 عاماً أطول مما عاشه أجدادنا.
يسأل مؤلفا هذه الورقة، جوزيا ديكسترا وويليام يورجيك، سؤالاً بسيطاً ولكنه عميق:
"إذا كان بإمكاننا تنظيم معركتنا ضد الجراثيم لإنقاذ ملايين الأرواح، فلماذا لا نفعل الشيء نفسه لمحاربة قراصنة الكمبيوتر؟"
إليك تفصيل حُجتهم باستخدام تشبيهات بسيطة:
1. المشكلة: نحن نقاتل ونحن معصوبو الأعين
في الوقت الحالي، تبدو الأمن السيبراني وكأنها طبيب يحاول علاج مريض دون ميزان حرارة، أو تحليل دم، أو خريطة للفيروس.
- لا نعرف "السكان": في الصحة العامة، نعرف بالضبط عدد الأشخاص الذين يعيشون في مدينة ما. أما في الأمن السيبراني، فنحن لا نعرف حتى عدد "المواطنين الرقميين" (الأجهزة، المستخدمين، الشبكات) الموجودين أو من هم الأكثر عرضة للخطر.
- ليس لدينا "مسطرة": لا يمكننا قياس مدى تحسن مستويات الأمان لدينا. نحن لا نعرف عدد عمليات اختراق البيانات التي حدثت بالفعل العام الماضي لأن الشركات تخفيها أو تعدها بطرق مختلفة. الأمر يشبه محاولة إنقاص الوزن دون ميزان؛ أنت فقط تخمن.
- لا نعرف كيف ينتشر "الفيروس": يعرف الأطباء أن الإنفلونزا تنتشر عبر السعال، وأن نزلات البرد تنتشر عبر الماء. أما خبراء الأمن السيبراني فلا يزالون يخمنون كيف ينتقل البرامج الضارة من كمبيوتر إلى آخر. هل هو بريد إلكتروني سيئ؟ كلمة مرور ضعيفة؟ أم ثغرة في سلسلة التوريد؟ نحن نقاتل في الظلام.
2. الفخ الاقتصادي: مشكلة "المستفيد المجاني"
هذا هو الجزء الأهم في الورقة. يشرح المؤلفان أن الأمن السيبراني هو سلعة عامة، تماماً مثل المنارة أو المنتزه النظيف.
التشبيه:
تخيل حياً حيث يتعين على الجميع الدفع لبناء سياج ضخم لمنع اللصوص من الدخول.
- إذا قام الجار (أ) ببناء سياج قوي جداً، فقد يخاف اللصوص وينتقلون إلى الشارع التالي. دفع الجار (أ) ثمن السياج، لكن الجار (ب) (الذي لم يدفع) أصبح أيضاً أكثر أماناً.
- ولأن الجار (ب) يحصل على الفائدة دون دفع الثمن، فليس لديه سبب لبناء سياجه الخاص.
- في النهاية، لا أحد يبني سياجاً لأن الجميع ينتظر أن يدفع شخص آخر أولاً. يبقى الحي غير آمن.
في الأمن السيبراني:
عندما تنفق شركة الملايين لوقف القراصنة، فإنها تجعل الإنترنت بأكمله أكثر أماناً. لكن هذه الشركة لا تستطيع فرض رسوم على الجميع مقابل تلك السلامة. لذا، تنفق الشركات فقط ما يكفي لحماية نفسها، وليس ما يكفي لحماية النظام بأكمله. يفشل السوق في توفير الأمن الكافي لأن "الفوائد" تفيض للآخرين مجاناً.
3. الحل: "نظام صحة عامة سيبراني"
تجادل الورقة بأننا بحاجة إلى تدخل الحكومة، تماماً كما فعلوا مع الصحة العامة في القرن العشرين. نحن بحاجة إلى نظام صحة عامة سيبراني وطني.
إليك كيف سيبدو ذلك بالمعنى اليومي:
- "مكتب التعداد" للقراصنة: بدلاً من التخمين، ستضع الحكومة طريقة معيارية لعد كل هجوم سيبراني، وكل ثغرة، وكل مدافع. سنعرف أخيراً "عدد الضحايا" في عالمنا الرقمي.
- "تجارب اللقاحات" للبرمجيات: تماماً كما نختبر اللقاحات بصرامة قبل إعطائها للأطفال، سنختبر الأدوات الأمنية لنرى ما إذا كانت تعمل حقاً قبل أن نطلب من الجميع استخدامها.
- "مركز السيطرة على الأمراض (CDC)" للسيبراني: نحن بحاجة إلى وكالة مركزية (مثل مراكز السيطرة على الأمراض والوقاية منها) تجمع كل البيانات، وترصد الاتجاهات (على سبيل المثال: "مهلاً، هناك فيروس جديد ينتشر عبر البريد الإلكتر!")، وتخبر الجميع بكيفية إيقافه فوراً.
- استراتيجية "مناعة القطيع": تماماً كما تحمي اللقاحات الأشخاص الذين لا يستطيعون تلقي اللقاح، فإن الأمن القوي في جزء واحد من الإنترنت يحمي الجميع الآخرين. ستقوم الحكومة بتمويل "اللقاحات" (أبحاث الأمن والبنية التحتية) التي لن تدفع الشركات الخاصة ثمنها لأنها لا تستطيع تحقيق الربح منها.
لماذا هذا مهم؟
يشير المؤلفون إلى أنه على عكس الأجسام البشرية، يمكن إصلاح أجهزة الكمبيوتر. إذا أصيب كمبيوتر بفيروس، يمكنك مسحه تماماً والبدء من جديد. هذه "قوة خارقة" لا تملكها الصحة العامة. وهذا يعني أنه يمكننا إجراء التجارب، والتعلم من الأخطاء، وإصلاح الأشياء بسرعة.
الخلاصة:
نحن نقاتل حالياً حرباً ضد القراصنة بجهود فردية مجزأة، وبدون خريطة مركزية، وبدون وسيلة لقياس ما إذا كنا ننتصر أم لا. تقترح الورقة أنه من خلال استعارة خطة العمل من الصحة العامة — جمع البيانات، وتوحيد القواعد، وتنسيق استجابة وطنية — يمكننا التوقف عن التخمين والبدء فعلياً في الفوز بالحرب من أجل سلامتنا الرقمية.
لقد حان الوقت للتوقف عن معاملة الأمن السيبراني كأنه مشكلة تقنية خاصة، والبدء في معاملته كأنه أزمة صحة وطنية تتطلب حلاً منسقاً قائماً على الأدلة.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.