إعداد عارف الهدمي

من العين التي تراقب إلى الأجهزة التي تجمع المعلومات

ارتبط التجسس منذ القدم بالسعي إلى معرفة ما يخفيه الآخر واستباق قراراته وكشف مصادر قوته وضعفه واعتمد على المخبرين والعملاء والمراقبة المباشرة واعتراض المراسلات والحصول على الوثائق واستغلال الثقة والعلاقات

ومع تطور الاتصالات والتصوير اتسعت الوسائل لتشمل التنصت على المكالمات وأجهزة التسجيل والكاميرات والميكروفونات المخفية ثم أحدثت الثورة الرقمية تحولا في حجم المعلومات وسرعة جمعها وربطها وتحليلها

وأصبح الإنسان يترك آثارا متتابعة عبر هاتفه وحساباته وتنقلاته ومشترياته والأجهزة التي يستخدمها وقد تكشف هذه الآثار مجتمعة تفاصيل لا تظهر في أي معلومة منفردة

ولم تلغ التكنولوجيا دور الإنسان فما زال الخداع والوصول المادي إلى الأجهزة واستغلال الثقة من وسائل الاختراق المؤثرة وقد تجمع العملية الواحدة بين عنصر بشري وثغرة تقنية ومعلومات منشورة وتحليل آلي

وتنطلق هذه المادة من المعرفة المتاحة علنا بهدف حماية الأشخاص والمؤسسات وترسيخ الاستخدام المسؤول للتكنولوجيا والتعاون مع الجهات المختصة

الأهداف بين الحماية والتجسس المعادي

تستخدم وسائل جمع المعلومات لحماية الأمن الوطني وكشف الاختراقات ومكافحة الجريمة وتأمين المؤسسات والبنية التحتية والبحث عن المفقودين والتعرف على الضحايا

وقد يساء استخدامها لسرقة أسرار الدول والمؤسسات ومراقبة الأشخاص وابتزازهم وكشف علاقاتهم وتقييد حركتهم أو دعم عمليات استهدافهم

ويحتاج تقييم الاستخدام إلى النظر في غرضه وأساسه القانوني وضرورته وتناسبه والرقابة عليه وحماية البيانات من الاستغلال خارج الغرض المحدد لها

كما يمتد التجسس إلى الاقتصاد والعلوم والصناعة والطاقة والاتصالات فقد يكون البحث العلمي أو السر التجاري أو المشروع الحيوي هدفا لا يقل أهمية عن الوثيقة العسكرية

وحماية الوطن تشمل حماية مؤسساته ومعرفته ومواطنيه وحقوقهم وثقتهم بمؤسساته

حين تصبح التفاصيل الصغيرة معلومات حساسة

قد تبدو صورة منشورة أو موعد اجتماع أو اسم زائر معلومات عادية لكن ربطها بمصادر أخرى قد يكشف طبيعة العمل والعلاقات ونمط الحركة ومواعيد الغياب والحضور

وتزداد المخاطر عند نشر الموقع في وقت حدوث النشاط أو تصوير الوثائق والشاشات وبطاقات الدخول أو كشف تفاصيل تخص الآخرين دون موافقتهم

ولهذا تبدأ الوقاية بالتفكير في حاجة المتلقي إلى المعلومة وما قد تكشفه إذا جمعت مع معلومات أخرى

الهاتف والحسابات والشبكات

يجمع الهاتف بين الاتصالات والصور والموقع والحسابات والميكروفون والكاميرا ولذلك قد يؤدي اختراقه إلى كشف جوانب واسعة من حياة صاحبه

لكن سرقة الحساب تختلف عن اختراق الهاتف كما تختلف صلاحيات تطبيق عادي عن قدرات برمجيات التجسس المتقدمة

وتوجد هجمات لا تتطلب الضغط على رابط ولهذا تشمل الحماية تحديث الأنظمة والتطبيقات وتأمين الحسابات وتقليل الصلاحيات واستخدام مصادقة قوية

ولا يكفي تأمين الهاتف إذا بقي البريد الإلكتروني أو الحساب السحابي أو جهاز مرتبط بالحساب مكشوفا كما أن تشفير المراسلات أثناء انتقالها لا يضمن حمايتها إذا كان أحد الجهازين مخترقا

ويشكل الراوتر بوابة اتصال الأجهزة بالإنترنت وقد يؤدي اختراقه إلى العبث بإعدادات الشبكة أو جمع معلومات عنها لكنه لا يعني تلقائيا فك تشفير جميع الرسائل أو السيطرة على كل جهاز متصل

الأجهزة المنزلية والكاميرات

قد تجمع أجهزة التلفزيون والمساعدات الصوتية وأجراس الأبواب والساعات والكاميرات بيانات تختلف بحسب وظائفها وإعداداتها والخدمات المرتبطة بها

ولا يحتوي كل جهاز على كاميرا أو ميكروفون ولا يشكل وجودهما دليلا على التجسس لكن إمكان إساءة استخدامهما يفرض مراجعة الصلاحيات والتحديثات والحسابات التي تتحكم بهما

وتستطيع الكاميرات تسجيل الحركة ضمن حدود مجال التصوير وجودته وقد ترتبط بقراءة لوحات المركبات أو التعرف على الوجه لكن انتشارها لا يثبت أنها متصلة جميعا بقاعدة بيانات واحدة

أما الأجهزة المخفية فقد تسجل محليا أو تنقل البيانات ولذلك لا يكفي غياب الإشارة اللاسلكية لنفي وجودها ولا يقدم تطبيق هاتف وحده ضمانا بكشفها

وتقوم حماية المكان على ضبط الدخول والصيانة ومعرفة الأجهزة الموجودة وتحديد المسؤولية عنها والاستعانة بفحص متخصص عند وجود مؤشرات جدية

بصمات الوجه والعين والصوت

تشمل وسائل التعرف البيومتري بصمات الأصابع وملامح الوجه وقزحية العين والصوت وطريقة المشي وبعض الأنماط السلوكية

ولكل وسيلة شروطها وحدود دقتها فالتعرف على الوجه في الشارع يختلف عن فتح الهاتف وقزحية العين تختلف عن شبكيتها

وتتأثر النتائج بجودة التسجيل والإضاءة وزاوية التصوير والضوضاء وقد تقع مطابقة خاطئة أو يفشل النظام في التعرف على الشخص الصحيح ولذلك لا تكفي نتيجة آلية وحدها لاتهام إنسان

ومع تطور تقليد الأصوات والصور يصبح التحقق عبر قناة مستقلة ضرورة عند طلب الأموال أو الوثائق أو المعلومات الحساسة

البصمة الوراثية والخريطة الجينية

تساعد البصمة الوراثية في تحديد الهوية والقرابة بينما قد تكشف التحليلات الجينية الأوسع معلومات عن الأصل العائلي وبعض الاستعدادات الصحية

وتحتاج هذه البيانات إلى حماية خاصة لأنها قد تكشف معلومات عن الأقارب أيضا وقد يعاد ربط بيانات منزوعة الاسم بأصحابها باستخدام معلومات الأنساب ومصادر أخرى

وتشمل الوقاية فهم سياسة المختبر بشأن حفظ العينة ومشاركة النتائج والاستخدام البحثي والتجاري وتجنب نشر الملف الجيني الخام أو توزيعه على خدمات متعددة دون حاجة واضحة

ولا يتيح الحمض النووي تتبع الإنسان عن بعد أو قراءة أفكاره كما أن وجود أثر وراثي يحتاج إلى تفسير علمي وسياق ولا يثبت وحده وقت وجود صاحبه أو طبيعة ما فعله

حالة البيجر وأمن سلسلة التوريد

تمثل تفجيرات أجهزة النداء البيجر وأجهزة الاتصال اللاسلكي في لبنان خلال السابع عشر والثامن عشر من أيلول عام 2024 حالة مهمة لفهم خطر العبث بالأجهزة قبل وصولها إلى مستخدميها

وتشير المعطيات العلنية المنشورة إلى وجود متفجرات مخفية داخل الأجهزة وهو ما يميز هذه الحالة عن الادعاء بأن أجهزة عادية انفجرت نتيجة رفع حرارتها بالبرمجة وحدها

ولا تثبت الواقعة أن كل هاتف أو تلفزيون قابل للتفجير عن بعد بل تكشف خطورة وصول أجهزة جرى العبث بها ماديا عبر قنوات بدت موثوقة

والدرس أن أمن الجهاز يبدأ قبل تشغيله ويشمل مصدره وتصنيعه وتوريده ونقله وتخزينه وصيانته

فشراء جهاز أبسط أو أقل اتصالا لا يضمن سلامته إذا كانت سلسلة وصوله غير موثوقة كما أن الاسم التجاري والفاتورة والمظهر الخارجي لا تكفي منفردة لإثبات سلامة محتوياته

وتكون الوقاية بتقييم الموردين والتحقق من مصادر الأجهزة وتوثيق انتقالها وضبط استبدالها وصيانتها وإجراء فحوص مناسبة لطبيعة المخاطر بواسطة مختصين

أما الجهاز المشتبه في احتوائه على خطر مادي فلا يشغل أو يشحن أو يفكك بقصد الاختبار ويترك التعامل معه للجهات المختصة

دروس من التجارب العالمية

تكشف التجارب أن الحصول على المعلومات لا يتطلب دائما اختراق الهاتف نفسه فقد تنتقل بيانات المواقع عبر التطبيقات وأسواق البيانات بما يسمح باستنتاج تحركات وعادات حساسة

كما تبين تجربة التعرف على الوجه في الخليل والقدس الشرقية وفق تقارير حقوقية منشورة أثر ربط الكاميرا بقاعدة بيانات وقرار يمس حركة الإنسان وحياته اليومية

وفي المقابل تستخدم تقنيات مقارنة الحمض النووي للأقارب في برامج دولية للمساعدة في تحديد هوية المفقودين ضمن ضوابط مخصصة لهذا الغرض

وتوضح هذه الأمثلة أن فهم التقنية يحتاج إلى النظر في غرض استخدامها وطبيعة البيانات والضمانات والنتائج المترتبة عليها

الذكاء الاصطناعي ومخاطر الاستهداف

يساعد الذكاء الاصطناعي في فرز المعلومات والبحث عن الأنماط والعلاقات لكنه يتأثر بجودة البيانات والتحيز ونقص السياق وقد ينتج استنتاجات مضللة

ويجب الفصل بين التعرف على شخص وتقدير موقعه وتصنيفه هدفا واتخاذ قرار استخدام القوة ضده

كما أن دقة إصابة موقع لا تثبت صحة تحديد الهدف ولا تضمن حماية المحيطين به

وقد يؤدي الإفراط في الثقة بالمخرجات الآلية إلى تسريع الأخطاء وتوسيع أثرها ولذلك تبقى المراجعة البشرية المستقلة وجودة الأدلة والمسؤولية عن القرار ضرورية

وقد يؤدي اختراق بعض الأنظمة إلى خطر جسدي عندما تتحكم بوظائف مادية حساسة لكن القدرة على المراقبة تختلف عن القدرة على التعطيل أو إحداث حريق أو انفجار ولكل ادعاء شروطه ودليله

الوقاية والكشف والاستجابة

تبدأ الوقاية بتحديث الأجهزة وتأمين الحسابات ومراجعة الصلاحيات وتقليل المعلومات المنشورة والتحقق من الطلبات الحساسة وضبط الوصول إلى الأماكن والأجهزة

ولا تثبت السخونة واستنزاف البطارية وبطء الجهاز وحدها وجود تجسس كما أن غياب الأعراض لا يثبت خلوه من الاختراق

وعند ظهور تنبيه أمني موثوق أو دخول غير معروف أو مؤشرات عبث ينبغي توثيق ما ظهر وتوقيته واستخدام جهاز آخر موثوق لطلب المساعدة وتأمين الحسابات

وإذا كان المطلوب تحقيقا فنيا فمن الأفضل طلب الإرشاد قبل مسح الجهاز أو إعادة ضبطه لأن ذلك قد يزيل أدلة مهمة

وتكون سلامة الأشخاص أولا عند الاشتباه بخطر مادي مع تجنب لمس الجسم المشبوه أو نقله أو اختباره وإبلاغ الجهات المختصة

من المعرفة إلى التدريب

تتحول المعرفة إلى ثقافة أمنية عندما يتدرب الإنسان على اتخاذ القرار

في موقف أول تصل رسالة صوتية تبدو صادرة عن مسؤول وتطلب إرسال وثيقة عاجلة ويكون التصرف الصحيح التحقق عبر وسيلة معروفة والالتزام بصلاحيات مشاركة الوثيقة

وفي موقف ثان تصل أجهزة بديلة إلى مؤسسة ويطلب توزيعها سريعا ويكون المطلوب التحقق من أمر الشراء والمورد ومسار التسليم وإحالتها إلى إجراءات الفحص المعتمدة قبل استخدامها

وفي موقف ثالث يظهر تنبيه بدخول غير معروف إلى حساب ويكون المطلوب التحقق منه عبر الخدمة الأصلية وتوثيقه وتأمين الحساب وإبلاغ الجهة المسؤولة

ولا يقاس نجاح التدريب بحفظ المصطلحات بل بالقدرة على التوقف والتحقق وحماية المعلومات والإبلاغ في الوقت المناسب

ثقافة المؤسسة وحماية الوطن

تحتاج المؤسسة إلى حصر أجهزتها وبياناتها وتحديد صلاحيات الوصول ومسؤوليات التحديث والصيانة والاستجابة للحوادث

كما تحتاج إلى قواعد واضحة للزوار والاجتماعات الحساسة والموردين ومشاركة الملفات والنسخ الاحتياطية والتخلص الآمن من الأجهزة والبيانات

وينبغي تشجيع الإبلاغ المبكر والتعلم من الأخطاء فإخفاء الحادث خوفا من اللوم قد يضاعف أثره

وتتكامل مسؤولية الأفراد والمؤسسات مع دور الجهات الأمنية والفنية المختصة في الوقاية والتحقيق والاستجابة وحماية المجتمع

خاتمة

الثقافة الأمنية معرفة تتجدد وممارسة تراجع ومسؤولية مشتركة

وتقوم على فهم ما نحميه ومعرفة حدود الأجهزة والتحقق من الأدلة والتمييز بين الخطر المحتمل والاعتداء المثبت ثم اتخاذ إجراء يتناسب مع الموقف

وأهم دروس العصر الرقمي أن الثقة تحتاج إلى تحقق وأن حماية الجهاز تبدأ من مصدره وتمتد إلى استخدامه وصيانته وأن التكنولوجيا مهما تقدمت لا تعفي الإنسان من مسؤولية الحكم والقرار

نفهم كي نقي أنفسنا ونتحقق كي نحسن التصرف ونبلغ كي نحمي الآخرين