مدير مختبر المواطن، واحدة من أبرز المنظمات التي تحقق في انتهاكات برامج التجسس الحكومية، يطلق إنذارًا للمجتمع الأمني السيبراني ويطلب منهم أن يتكاتفوا وينضموا إلى محاربة الاستبداد.
يوم الأربعاء، سيلقي رون ديبرتر كلمة رئيسية في مؤتمر بلاك هات للأمن السيبراني في لاس فيغاس، والذي يُعد من أكبر تجمعات المتخصصين في أمن المعلومات خلال العام.
قبل حديثه، قال ديبرتر لـ TechCrunch إنه يخطط للحديث عن ما يصفه بــ “الهبوط إلى نوع من الاندماج بين التكنولوجيا والفاشية”، والدور الذي تلعبه المنصات التقنية الكبرى، و”دفع نوع مرعب للغاية من انعدام الأمن الجماعي الذي لا يتم عادةً التعامل معه من قبل هذه الجماعة، هذا المجتمع، كمشكلة أمن سيبراني.”
وصف ديبرتر الأحداث السياسية الأخيرة في الولايات المتحدة بأنها “هبوط دراماتيكي نحو الاستبداد”، لكن المجتمع الأمني السيبراني يمكنه المساعدة في الدفاع ضدها.
قال ديبرتر لـ TechCrunch: “أعتقد أنه يجب أن تُقرع أجراس الإنذار لهذا المجتمع، على الأقل، يجب أن يكونوا على علم بما يحدث، وآمل أن لا يساهموا فيه، وإن لم يتمكنوا من عكسه.”
تاريخيًا، على الأقل في الولايات المتحدة، كانت صناعة الأمن السيبراني تضع السياسة جانبًا — إلى حد معين. ومع ذلك، مؤخرًا، دخلت السياسة بالكامل إلى عالم الأمن السيبراني.
في وقت سابق من هذا العام، أ ORDER الرئيس دونالد ترامب تحقيقًا في المدير السابق لوكالة الأمن السيبراني والبنية التحتية كريس كريبس، الذي رفض علنًا مزاعم ترامب الكاذبة حول تزوير الانتخابات من خلال إعلان أن انتخابات 2020 آمنة. وقد أقال ترامب كريبس لاحقًا عبر تغريدة. التحقيق الذي أمر به ترامب بعد شهور من إعادة انتخابه في 2024 أجبر كريبس على الاستقالة من شركة SentinelOne وتعهد بالقتال مرة أخرى.
استجابةً لذلك، دعت جين إيسترلي، المديرة السابقة لوكالة الأمن السيبراني والبنية التحتية وخليفة كريبس، المجتمع الأمني السيبراني إلى المشاركة والتحدث.
كتبت إيسترلي في منشور على LinkedIn: “إذا بقينا صامتين عندما يتم إبعاد القادة ذوي الخبرة والموجّهين من قبل المهمة أو معاقبتهم، فإننا نعرّض شيئًا أكبر من عدم الراحة للخطر؛ نحن نعرّض المؤسسات التي نحن هنا لحمايتها للخطر.”
كانت إيسترلي نفسها ضحية للضغط السياسي من إدارة ترامب عندما تم إلغاء عرضها للانضمام إلى ويست بوينت في أواخر يوليو.
ديبرتر، الذي نشر هذا العام كتابه الجديد، مطاردة الظلال: التجسس السيبراني، والتخريب، والمعركة العالمية من أجل الديمقراطية، يكرر نفس الرسالة التي نقلتها إيسترلي.
قال ديبرتر: “أعتقد أنه يأتي وقت يجب عليك فيه أن تعترف بأن المشهد يتغير من حولك، وأن مشكلات الأمن التي وضعتها لنفسك قد تكون تافهة في ضوء السياق الأوسع والانعدام الأمن الذي يتم دفعه قدمًا في غياب الشيكات والتوازنات المناسبة والمراقبة، والتي تتدهور.”
يخشى ديبرتر أيضًا من أن الشركات الكبرى مثل ميتا وجوجل وآبل قد تتراجع في جهودها لمكافحة برامج التجسس الحكومية — التي تُعرف أحيانًا بـ “برامج التجسس التجارية” أو “المرتزقة” — من خلال إضعاف فرق استخبارات التهديدات الخاصة بها.
تعتبر هذه الفرق المخصصة لمعلومات التهديدات مجموعات من الباحثين الأمنيين الذين يتعقبون القراصنة الحكوميين، سواء الذين يعملون داخل الوكالات الحكومية، مثل وزارة أمن الدولة الصينية، أو وكالات الاستخبارات الروسية (FSB وGRU)، وكذلك شركات مثل مجموعة NSO أو باراجون.
هذه هي نفس الفرق المسؤولة عن اكتشاف الاختراقات ضد مستخدميها، مثل عندما اكتشفت واتساب مجموعة NSO تخترق أكثر من 1,400 من مستخدميها في عام 2019، أو عندما تكتشف آبل القراصنة الذين يستخدمون برامج التجسس الحكومية لاستهداف عملائها وتخطر ضحايا الهجمات.
يعتقد ديبرتر أن هناك “فشلًا كبيرًا في السوق عندما يتعلق الأمر بالأمن السيبراني للمجتمع المدني العالمي”، وهو جزء من السكان الذي عادةً لا يستطيع تحمل تكاليف الحصول على المساعدة من الشركات الكبرى التي تخدم عادةً الحكومات والعملاء التجاريين. قال ديبرتر: “سيصبح هذا الفشل في السوق أكثر حدة مع تلاشي المؤسسات الداعمة وزيادة الهجمات على المجتمع المدني.”
قال: “أي شيء يمكنهم القيام به للمساهمة في التخفيف من هذا الفشل في السوق (مثل العمل التطوعي) سيكون ضروريًا لمستقبل الديمقراطية الليبرالية حول العالم.”
يخشى ديبرتر أن يتم قطع هذه الفرق أو تقليلها على الأقل، نظرًا لأن الشركات نفسها قد قطعت فرقها الخاصة بالاعتدال والسلامة.
أخبر TechCrunch أن فرق استخبارات التهديدات، مثل تلك الموجودة في ميتا، تقوم بعمل “رائع”، جزئيًا من خلال البقاء معزولة ومنفصلة عن الأفرع التجارية في منظوماتها الأوسع.
قال ديبرتر: “لكن السؤال هو: إلى متى ستستمر تلك؟”