ارزیابی برنامه دفاع فعال سایبری بریتانیا

دولت انگلیس در ماه نوامبر سال گذشته میلادی، برنامه دفاع فعال سایبری (ACD) این کشور را به‌منظور مقابله با نسل جدید حملات سایبری و تهدیدات فضای مجازی، آغاز کرد. حال پس از گذشت بیش از یک سال، مرکز ملی امنیت سایبری بریتانیا، گزارشی 60 صفحه‌ای از اقدامات و پیشرفت‌های فنی و تخصصی دولت انگلیس در این حوزه، منتشر کرده است.

با بررسی مختصر برنامه دفاع فعال سایبری می‌توان به سه محور کلی این راهبرد جدید، اشاره کرد:

•    اقدام دولت
•    مداخله
•    شفافیت

از نکات شفاف این راهبرد جدید، می‌توان به سنت‌شکنی بزرگ دولت انگلیس اشاره کرد. مقامات مسئول این کشور، برای نخستین بار، آزمودن توان خود را به صورت مستقل در مقابل تهدیدات سایبری و حملات هکری، آغاز کرده‌اند. از سوی دیگر، دولت در این تغییر رویکرد، به جای توجه و تمرکز بر روند افزایش جرائم سایبری، وضع قوانین سخت‌گیرانه و انتقاد از ضعف کاربران، نقش خود را در نظارت، شناسایی و واکنش به حملات احتمالی، افزایش داده است.

بر اساس گفته‌های یان لوی (Ian Levy)، مدیر فنی مرکز ملی امنیت سایبری انگلیس (NCSC):

دولت بریتانیا به‌منظور اثبات اثربخشی پیشرفت‌ها و سیاست‌های اتخاذ شده در سال‌های اخیر، بهره‌گیری از امکانات بومی و خودکفایی در حوزه تأمین امنیت سایبری را آغاز کرده است.

ویژگی دوم این برنامه، رویکرد مداخله‌گر دولت انگلیس است که با هدف اصلاح سیستماتیک امنیت سایبری این کشور، اتخاذ شده است. مرکز ملی امنیت سایبری انگلیس شناسایی حملات سایبری و هکرها را پیش از دسترسی به کاربران عادی و آغاز نفوذ، در دستور کار دارند. این مرکز، عملاً پا را از حوزه تأمین امنیت شبکه‌های دولتی فراتر گذاشته و همه تهدیدات سایبری در هر مقیاسی را شناسایی و دفع می‌کند.

به جرئت می‌توان سومین مؤلفه اصلی این راهبرد را تمرکزش بر شفافیت اطلاعاتی دانست؛ به عبارت دیگر، مرکز ملی امنیت سایبری انگلیس اکثر اطلاعات و راهکارهای امنیتی را در اختیار عموم قرار می‌دهد. علاوه بر این، مفهوم شفافیت، یک رویکرد علمی برای امنیت سایبری به شمار می‌رود؛ یعنی تهدیدات پنهان سایبری از سوی مهاجمان ساکت و محتاط، ترس و اضطراب را در میان کاربران پدید می‌آورد و همین امر، می‌تواند سبب افزایش حملات سایبری موفق شود.

مرکز یادشده، با شفاف‌سازی تهدیدات و ایجاد آگاهی عمومی، نگرانی مردم را کاهش داده و روند آموزش‌های امنیت سایبری را از سطح کاربران عادی تا مقامات ارشد دولتی، بهبود می‌بخشد.