شهدت اوكرانيا انقطاعا للكهرباء بسبب قرصنه الكترونيه لانظمه التشغيل التي تدير محطات الكهرباء وقبل عيد الميلاد الماضي، اصبح هذا التحذير واقعا هدد اكثر من 225 الف اوكرانيا، الذين غرقوا في الظلام بعد هجوم ممنهج علي محطات الطاقه في البلاد. وضربت الهجمات الالكترونيه محطات الطاقه في البلاد يوم 23 ديسمبر/كانون الاول 2015، واستخدم المهاجمون تقنيه التحكم عن بعد للوصول الي اجهزه الكمبيوتر في مركز التحكم في احدي شركات الطاقه، بحيث قاموا بتشغيل مكابح الدائره الكهربائيه واقفال كل المحطات. وبلغ اجمالي المحطات التي طالها الهجوم حوالي ثلاثين محطه، من بينهم المحطه المسؤوله عن امداد غرفه التحكم الرئيسيه بالكهرباء، فاضطر العاملون للعمل علي اصلاح العطل في الظلام. والان، بعد مرور شهور علي الهجوم، لم يتم اصلاح انظمه الكمبيوتر في شركه الطاقه الاوكرانيه تماما، اذ ان البرنامج الخبيث "كيل ديسك" المستخدم في الهجوم الغي الكثير من الملفات الرئيسيه. مواضيع قد تهمك نهايه الكشف عن الثغرات وبحسب ستيفن وارد، احد مديري شركه اي سايت بارتنرز التي تتولي تحليل الواقعه، فان تنفيذ هذا الهجوم المنظم يحتاج الي وقت وجهد كبيرين. واضاف وارد الجانب المبشر هو ان اغلاق محطات الطاقه، او مؤسسات البنيه التحتيه المماثله، عن بعد امر بالغ الصعوبه. "ولتنفيذ الهجوم علي اي من انظمه التشغيل، يتطلب الامر جمع معلومات لفهم طريقه تشغيلها، وتختلف طرق التشغيل هذه من مجال لاخر، ومن منشاه لاخري". وتابع: "قد يتطابق البرنامج الاساسي، لكن لابد من كتابه حيثيات للتحكم وصنع طريقه التشغيل، وهو امر متفرد في حد ذاته". ومن المؤكد ان هكذا كان الامر في اوكرانيا. وتشير التقارير الي ان المهاجمون امضوا شهورا في محاوله الدخول الي اجهزه الكمبيوتر الخاصه بشركه الكهرباء الاوكرانيه، بحيث يكون هجومهم فعالا قدر الامكان. وخدع المقرصنون العاملين في الشركه عن طريق دفعهم الي فتح رسائل بريد الكتروني محمله بملحقات تحتوي علي البرامج الخبيثه، وتبدو وكانها مرسله من اصدقاء او زملاء عمل. ضبط البيانات لكن خبير الامن الالكتروني، سيرغي غورديتشيك، الذي يدير مجموعه سكادا سترانغيلوف لابحاث الامن الالكتروني، يقول ان ثمه طرق اخري لاختراق انظمه التحكم الصناعي. وقال لبي بي سي انه "يمكننا اكتشاف اكثر من 80 الف نوع مختلف من انظمه التحكم الصناعي المختلفه المتصله بالانترنت بشكل مباشر"، وهو امر سيء. وتابع غورديتشيك: "اذا حاولنا مقارنه معايير الحمايه في انظمه التحكم الصناعي بمثيلتها في اجهزه كمبيوتر ابل او ويندوز، سنجد ان انظمه التحكم الصناعي اشبه بنظم التشغيل البدائيه من نظام ويندوز، التي ترجع لعشر سنوات، حيث مستوي الحمايه فيها منخفض جدا". كما حثت سكادا سترانغيلوف بعض مصنعي القطع الصلبه علي تحديث البرامج التي تتحكم في المعدات لجعلها اكثر امانا. وذهب البعض الي تزويد القطع الصلبه القديمه بالبرامج المطوره لتقويتها، حتي بدون طلب من العملاء. ورغم هذه النجاحات لسكادا سترانغيلوف، الا ان غورديتشيك يري ان المجموعه لم تنشا لضبط هذه الانظمه الضعيفه فقط، "فالفكره الرئيسيه ليست محاوله التعامل مع هذه الانظمه بشكل فردي، ولكن رفع الوعي واجبار المطورين علي صنع انظمه مامنه بطبيعه تصميمها". الكثير من انظمه التشغيل المتعلقه بالقطارات يمكن اختراقها عبر الانترنت مهارات جديده وبحسب ايان غلوفر، رئيس منظمه كريست التي تجيز المقرصنين المهنيين الذين يتعاونون مع الشركات والحكومات، ان الامر قد يكون خادعا. وتجري كريست حاليا ابحاث علي الامن والاجزاء الحوسبيه من البنيه التحتيه للمملكه المتحده. ويهدف البحث الي الكشف عن الممارسات الامنيه في المنظمات والهيئات، لمعرفه ما اذا احتاج المقرصنون الي مهارات جديده لاختراق التحصينات الالكترونيه، وللكشف عن كل الثغرات المحتمله. ويقول غلوفر ان المفاجاه كانت في طريقه تعامل شركات البنيه التحتيه مع الامر، "فاغلبهم لا يظن انهم عرضه للهجوم". وياتي ذلك رغم ان الكثير من الشركات الامنيه التي تحقق في الخروقات وجدت ادله علي اختراق المقرصنين لهذه الشبكات. وبحسب المتحدث باسم قاعده المملكه المتحده للمخابرات والامن، فانه لا يجب المغالاه في تقدير الخطر الذي تتعرض له الانظمه ذات الاتصال المباشر بالانترنت. دفاعات رقميه وتابع المتحدث: "الخطر الاكبر الوحيد هو توصيل انظمه الشركات ضعيفه الحمايه بتكنولوجيا التشغيل ، وغالبيه الهجمات تستهدف انظمه التشغيل، ثم حال نجاحها في الاختراق والتعامل مع نظام التشغيل كمستخدم موثوق، يبدا في توجيه تكنولوجيا التشغيل". واضاف ان ثمه اسباب جيده لاختيار المهاجمين لهذه الطريقه، "فالامر اسهل كثيرا عند اختراق نظام التشغيل لوجود الكثير من الادوات والتي يمكن استخدامها وتحميلها لهذا الغرض. والشركه ذات التحصينات الجيده ضد التهديدات التي تستهدف انظمتها ستساعد ايضا في دحض المحاولات للتحكم في المنشات والالات عن بعد. وعاده ما تنصح قاعده المخابرات والامن الشركات المشغله لمنشات البنيه التحتيه باستخدام طرق افضل لتنظيم دفاعاتها الرقميه. وتساعدهم احيانا علي استباق الهجمات المحتمله. واظهرت حوادث سابقه ان التهديد الالكتروني لمنشات البنيه التحتيه امر حقيقي، وان هناك من يقدرون علي اطلاق هجوم رقمي علي منشات المملكه المتحده. وتابع المتحدث باسم قاعده المخابرات والامن: "هل يجب ان نقلق؟ نعم. هناك من يملكون هذه القدرات وهناك من لديهم النوايا. لكن في هذه اللحظه، لا نجد مجموعه تجمع بين القدره والنيه. نفعل كل ما في وسعنا لحمايه المملكه المتحده حال اجتماع النيه والقدره في احدي المجموعات يوما ما".
حذر خبراء الكمبيوتر علي مدار سنوات من التهديد الذي يشكله المقرصنون الالكترونيون علي انظمه التشغيل المتعلقه بتشغيل محطات الطاقه، ومحطات تنقيه المياه، وانظمه تشغيل المواصلات.