وكالات سيبرانية دولية تصدر إرشادات مشتركة للتصدي للشبكات الخفية المرتبطة بالصين

نشر المركز الوطني للأمن السيبراني البريطاني (NCSC)، التابع لهيئة GCHQ، إرشادات مشتركة مع جهات من القطاع الصناعي و15 شريكًا دوليًا حول سبل التصدي للشبكات الخفية. وصدرت في اليوم الثاني من مؤتمر CYBERUK 2026.

ما الذي تقوله الإرشادات

تتألف الشبكات الخفية عادةً من أجهزة طرفية يومية متصلة بالإنترنت وسهلة الاختراق، مثل الراوترات المنزلية والأجهزة الذكية، بعد السيطرة عليها. ويستخدمها المهاجمون لإخفاء المصدر الحقيقي للعملية وتفادي نسبها إليهم. وبحسب الإرشادات تُستخدم هذه الشبكات على نطاق واسع لاستهداف القطاعات الحيوية حول العالم وسرقة البيانات الحساسة والحفاظ على وصول مستمر.

وتصف الجهات المُعدّة تحولًا متعمدًا لدى مجموعات مقرها الصين نحو هذه الشبكات، وتذكر أنها تُنشأ وتُدار من خارج تلك المجموعات على يد شركات صينية لأمن المعلومات. وتشير المصدر إلى أن المركز وشركاءه سمّوا في سبتمبر 2024 شركة Integrity Technology Group بوصفها المتحكمة في شبكة botnet استخدمتها مجموعة Flax Typhoon، وأن الحكومة البريطانية فرضت عليها عقوبات في ديسمبر 2025.

أهمية ذلك للمدافعين

تبرز الإرشادات مشكلة «انقراض مؤشرات الاختراق» (IOC extinction)، أي اختفاء المؤشرات بالسرعة نفسها التي تُكتشف بها، ما يُضعف قيمة قوائم الحظر الثابتة، ويستدعي إجراءات أكثر تكيفًا تستند إلى المعلومات الاستخبارية. ويوصي الملخص التنفيذي بأن ترسم المنظمات خط أساس لحركة الأجهزة الطرفية، وخاصة اتصالات VPN والوصول عن بُعد، وأن تعتمد تصفية ديناميكية لمصادر التهديد تشمل مؤشرات الشبكات الخفية المعروفة.

وللمرونة الأوسع، يوجّه المركز المنظمات الصغيرة إلى أداة Cyber Action Toolkit المجانية، والكبيرة إلى شهادة Cyber Essentials وإطار Cyber Assessment Framework المحدَّث.

وشاركت في اعتماد الإرشادات جهات من أستراليا وكندا وألمانيا واليابان وهولندا ونيوزيلندا وإسبانيا والسويد والولايات المتحدة.