گسترش قابلیتهای دفاع سایبری در هلند
به گزارش کارگروه بینالملل سایبربان؛ وزارت دفاع هلند ادعا کرد که بهعنوان بخشی از تلاشهای فزاینده خود برای تقویت آمادگی ارتش در برابر افزایش تهدیدات سایبری جهانی، بهویژه از سوی کشورهایی مانند چین و روسیه، به دنبال گسترش قابلیتهای دفاع سایبری خود با استخدام نیروهای ذخیره سایبری است. فشار برای تخصص سایبری بیشتر در مقابل پسزمینه افزایش حملات سایبری انجام میشود که امنیت ملی و زیرساختهای حیاتی را هدف قرار میدهند.
این وزارتخانه به عنوان بخشی از استراتژی خود برای تقویت نیروهای امنیت سایبری، در حال راهاندازی یک کمپین جدید استخدام پرسنل سایبری از جمله نیروهای ذخیره است که قرار است پس از تابستان آغاز شود. با این حال، چندین موقعیت برای نیروهای ذخیره سایبری قبلاً به صورت آنلاین ارسال شده است.
نیروهای ذخیره سایبری نقش مهمی در استراتژی دفاعی هلند دارند. این افراد غیرنظامی هستند که معمولاً در زمینههای امنیت دیجیتال کار میکنند و تخصص خود را به صورت پاره وقت در اختیار ارتش قرار میدهند. آنها با قراردادهای ساعت صفر کار میکنند و از آنها خواسته میشود تا در کارهایی مانند عملیاتهای دفاع سایبری کمک کنند و اغلب این کار را با مشاغل غیرنظامی خود متعادل میکنند.
ماتیس (Matthijs)، فرمانده نیروهای ذخیره سایبری هلند، از سال 2016 در کنار شغل خود به عنوان مشاور استراتژیک در یک شرکت امنیت سایبری در این سمت خدمت میکند. او این کار را، بهویژه با توجه به الزامات ایجاد تعادل بین شغل تمام وقت و تعهدات خانوادگی، چالشبرانگیز اما مفید توصیف کرد. ماتیس گفت:
«این قطعاً یک چالش با یک شغل تمام وقت و خانواده است، اما در تجربه من، همیشه قابل مدیریت است. به نیروهای ذخیره سایبری توصیه میشود به دلیل خطرات بالقوه جلب توجه قدرتهای خارجی متخاصم از بحث در مورد کار خود در رسانههای اجتماعی خودداری کنند. بعضی وظایف بهتر است خصوصی باشند و برخی وظایف به صورت عمومی به اشتراک گذاشته شود.»
نیروهای ذخیره سایبری همچنین واجد شرایط شرکت در تمرینات نظامی، هم داخل هلند و هم خارج از کشور، از جمله در عملیاتهای ناتو هستند. چنین اعزامهایی داوطلبانه هستند و میتوانند از چند روز تا چند ماه متغیر باشند. این واحدها تحت فرماندهی سایبری دفاعی (DCC) قرار دارند و ساختار فعلی شامل 6 جوخه است.
علیرغم مشکلات اولیه در جذب نیروهای ذخیره کافی، نیاز به چنین پرسنلی از زمان آغاز جنگ روسیه و اوکراین که ظاهراً تهدیدات سایبری را در سطح جهانی تشدید کرده، به طور قابل توجهی افزایش یافته است. اگرچه فرماندهی سایبری دفاعی هدف خود را برای جذب 150 نیروی ذخیره طی 10 سال تعیین کرده بود، اما این هدف محقق نشده است.
به گفته کاجسا اولونگرن (Kajsa Ollongren)، وزیر دفاع سابق هلند، سال گذشته تعداد نیروهای ذخیره سایبری به 110 نفر رسید. یک سخنگوی وزارت دفاع تأیید کرد که این تعداد از زمان آغاز درگیری اوکراین افزایش یافته، اما به دلیل نگرانیهای امنیتی عملیاتی ارقام دقیقی ارائه نکرد.
برت هوبرت (Bert Hubert)، کارشناس سایبری، که با آژانس اطلاعات هلندی «AIVD» کار کرده، به چالشهای موجود در مقایسه نقش نیروهای ذخیره سایبری با نیروهای ذخیره سنتی اشاره کرد. هوبرت توضیح داد:
«برخلاف یک آتشنشان که میتواند فوراً در مواقع اضطراری وارد عمل شود، دفاع سایبری بسیار پیچیدهتر است. مانند این است که از یک ذخیرهدار حسابداری بخواهیم کل امور مالی یک شرکت را مدیریت کند. روند جذب، غربالگری و آموزش نیروهای ذخیره سایبری از لحاظ تاریخی با موانع بوروکراتیک قابل توجهی روبرو بوده است. تلاش قبلی برای استخدام نیروهای ذخیره سایبری در بوروکراسی گرفتار شد. وزارت دفاع این چالشها را پذیرفته، که تلاشها برای گسترش برنامه را به تأخیر انداخته است.»
یکی از مسائل مهم ظرفیت عملیاتی محدود واحدهای سایبری در زمان صلح است. پیتر پیجپرز (Peter Pijpers)، استاد جنگ سایبری در آکادمی دفاع هلند، عنوان کرد که برخلاف واحدهای نظامی سنتی مانند ارتش یا نیروی دریایی، واحدهای سایبری را نمیتوان به راحتی برای اقدام آماده کرد. پیجپرز گفت که برای واحدهای سایبری، مانند یک جراح است که تلاش میکند عمل جراحی را تنها با دانش کتاب درسی انجام دهد.
برای رسیدگی به این موضوع، دولت هلند ظاهراً در حال کار روی قانون جدیدی به نام قانون آمادگی (Wet op de Gereedstelling)، با هدف اجازه دادن به انعطاف بیشتر در عملیاتهای سایبری، به ویژه در منطقه خاکستری بین جنگ و صلح، است. این شامل تاکتیکهای جنگ ترکیبی، مانند مختل کردن تراکنشهای مالی یا هدف قرار دادن زنجیرههای تأمین است که فراتر از حملات سایبری سنتی مانند هک است.
نقش یک ذخیره سایبری، از توسعه نرمافزار امنیتی تا انجام حملات شبیهسازی شده علیه سیستمهای دفاعی برای شناسایی آسیبپذیریها، متنوع است. ماتیس اظهار داشت:
«این یک کار متناسب است. شما باید واقعاً به انجام این کار در کنار شغل دیگری سوق داده شوید. اینها افرادی هستند که میخواهند سهم واقعی در این کار داشته باشند.»