شبكات الأجهزة المخترقة الخفية: إرشادات مشتركة للدفاع ضد الجهات المرتبطة بالصين

ما الذي تغيّر

تفيد NCSC-UK، بالتعاون مع جهات من أستراليا وكندا وألمانيا واليابان وهولندا ونيوزيلندا وإسبانيا والسويد والولايات المتحدة، بتحول كبير في أسلوب عمل الجهات المرتبطة بالصين. فبدل شراء بنية تحتية خاصة بها، تعتمد غالبيتها الآن على شبكات واسعة من الأجهزة المخترقة تسميها الإرشادات «الشبكات الخفية». وتتكون أساساً من راوترات المكاتب الصغيرة والمنازل (SOHO) إضافة إلى أجهزة IoT والأجهزة الذكية.

وتذكر الإرشادات مجموعة Volt Typhoon التي استخدمت شبكات كهذه لتثبيت قدرات مسبقة في بنى تحتية وطنية حرجة، ومجموعة Flax Typhoon التي استخدمت شبكة أخرى للتجسس. كما تشير إلى Raptor Train التي أصابت أكثر من 200,000 جهاز في 2024، وإلى KV Botnet المبنية في معظمها على راوترات Cisco وNetGear الضعيفة والمنتهية الدعم.

أهمية ذلك للمدافعين

تدخل حركة المرور عادة عبر عقدة دخول، ثم تمر بعدة عقد وسيطة مخترقة، وتخرج من عقدة خروج غالباً في المنطقة الجغرافية للهدف. لذلك قد يبدو الهجوم قادماً من أجهزة محلية عادية. ولأن الشبكات تتغير باستمرار وقد تخدم عدة جهات، تقل فاعلية قوائم حظر IP الثابتة.

ما توصي به الإرشادات

على جميع المنظمات حصر أجهزة الحافة، وتحديد خط أساس للاتصالات الطبيعية بالشبكات الخاصة الافتراضية، واستخدام مصادر تهديد ديناميكية تغطي الشبكات الخفية، وفرض المصادقة متعددة العوامل للوصول عن بُعد. وعلى المنظمات الأعلى خطراً النظر في قوائم السماح ونهج الثقة المعدومة وشهادات الأجهزة وتقليص الحضور المكشوف على الإنترنت. أما الأكثر عرضة فعليها الصيد الاستباقي وتتبع الشبكات الخفية كجهات تهديد مستقلة. وتنبّه الإرشادات إلى أن هذه الخطوات لا تزيل كل المخاطر.