المركز الوطني للأمن السيبراني يطلق نظام اعتماد لمزودي محاكاة الهجمات السيبرانية للمؤسسات البريطانية الحيوية

أطلق المركز الوطني للأمن السيبراني البريطاني (NCSC) نظامًا جديدًا لاعتماد الشركات التي تحاكي الهجمات السيبرانية، حتى تتمكن المؤسسات الحيوية في البلاد من اختبار دفاعاتها أمام سيناريوهات واقعية. يحمل البرنامج اسم «محاكاة الخصم السيبراني» (CyAS)، وقد أعلن عنه المركز نفسه يوم الأربعاء 11 نوفمبر 2026.

الفكرة بسيطة لمن يشتري هذه الخدمات: يقيّم المركز مزودي الخدمات التجاريين وفق معيار وضعه، وينشر قائمة بمن يستوفونه. ولذلك لا تحتاج المؤسسة إلى التخمين بشأن الشريك الخاص الذي يمكن الوثوق به لاختبار مدى قدرتها على المنع والاكتشاف والاستجابة لأي هجوم. ويستند البرنامج إلى خبرة المركز بوصفه الجهة الفنية الوطنية للأمن السيبراني في المملكة المتحدة.

يكمن الفرق عن اختبار الاختراق التقليدي (فحص النظام بحثًا عن نقاط ضعف معروفة) في المنهج. يبدأ مزودو CyAS بالاستطلاع الأولي للهدف، فيدرسون تقنيات العميل ونقاط تعرّضه وبيئة التهديدات التي يعمل فيها. وعلى هذا الأساس يضعون خطط هجوم خاصة بالمؤسسة. ويفكّر المختبرون كخصوم، ويستخدمون الأدوات المناسبة لتحقيق الأهداف المتفق عليها. وهم لا يسترشدون بمعلومات استخبارات التهديدات المشتراة تجاريًا، ولا يقتصرون على التكتيكات والتقنيات والإجراءات الموثقة بالفعل (TTPs).

ووصف نائب المدير في المركز كريس إنسور البرنامج بأنه خطوة تتجاوز اختبار الاختراق التقليدي ومراجعات إجراءات الأمن، فقال: «يمكّن CyAS المؤسسات من اختبار دفاعاتها عمليًا، حتى تتمكن من الحماية من الهجمات السيبرانية واكتشافها والاستجابة لها». وقال كبير المسؤولين التقنيين في المركز أولي وايتهاوس عند الإطلاق: «لا يمكنك تحسين ما لا تعرفه». وأضاف أن التقييمات الواقعية التي يجريها أفضل الخبراء ستساعد المؤسسات على تكوين صورة أوضح عن قدرتها على الصمود أمام هجمات حقيقية.

لا يعمل CyAS بمعزل عن غيره، بل يكمّل إطار تقييم الأمن السيبراني (CAF)، المستخدم بوصفه بنية مشتركة لتقييم المرونة السيبرانية، وكذلك مخطط مراجعة المرونة السيبرانية (CRA) المرتبط به. ويتمحور إطار CAF حول أربعة أهداف: إدارة المخاطر الأمنية، والحماية من الهجمات السيبرانية، واكتشاف الأحداث، وتقليل أثرها. ويشارك الجهات المنظِّمة للأمن السيبراني والإدارات الحكومية المسؤولة عن كل قطاع بوصفها «شركاء البرنامج»، إذ يمكنهم تشجيع المؤسسات الخاضعة لإشرافهم على استخدامه، والتوصية بمزودين معتمدين، واشتراط اختبار CyAS، أو وضع متطلبات إضافية خاصة بالقطاع.

يستهدف CyAS المؤسسات التي قيّمت مخاطرها، ولديها إجراءات أمنية ومراقبة، وخطة للاستجابة للحوادث. وهو ذو قيمة خاصة للمؤسسات الكبرى ومشغلي البنية التحتية الوطنية الحيوية والإدارات الحكومية، أما من لا يزال يعزز أنظمته الأساسية فقد يحتاج أولًا إلى أشكال أخرى من التقييم. ويبدأ البرنامج بوصفه الحد الأدنى من المنتج القابل للتطبيق (MVP)، أي شكل أولي محدود يُختبر عمليًا. ويريد المركز قياس الطلب، وتحسين المنهجية، وبناء الثقة قبل الانتقال إلى نموذج تشغيلي أوسع. ومن المتوقع أن تستمر هذه المرحلة نحو 18 شهرًا، مع استقبال ملاحظات من المشترين والمزودين والشركاء. وقائمة المزودين المعتمدين متاحة في صفحة «ابحث عن مزود» الخاصة بالبرنامج.

وكان المركز قد كشف مؤخرًا، مع حلفاء له، عن شركة صينية سهّلت سرقة بيانات حساسة على أيدي قراصنة، كما غطّينا ذلك في تقريرنا عن Integrity Tech.