التسلل السيبراني

التسلّل السيبراني هو مجموعة من الأساليب التقنية والعملياتية المستخدمة للوصول غير المصرّح به إلى أنظمة حاسوبية أو شبكات، بهدف المراقبة الحاسوبية أو جمع المعلومات أو التحكّم عن بُعد؛ ويُستعمل المصطلح كثيرًا في سياقات التجسس الإلكتروني عندما تكون الجهات الفاعلة مؤسسات دولة أو جهات تعمل بالوكالة عنها.

 التاريخ 
تصغير|من الجذور المبكرة للاستخبارات الإشارية وفكّ الشيفرات إلى بيئات الحوسبة والشبكات: آلة «بومب» في بلتشلي بارك (المملكة المتحدة).
ارتبط تطوّر التسلّل السيبراني بتغيّر طبيعة الصراع الدولي من صدامٍ ميداني مباشر إلى منافسةٍ على المعلومة وكيفية جمعها وإدارتها واستثمارها. غير أن التحوّل الحاسم لم يكن سياسيًا فحسب، بل كان تحوّلًا في أداة التسلّل نفسها عبر الزمن: فقد انتقل من اعتراض الاتصال إلى اختراق الطرف المتصل، ثم إلى بناء وجودٍ مستمر داخل الشبكات، ثم إلى ضرب سلاسل التوريد التي تُغذّي تلك الشبكات.

 الخمسينيات الى الستينيات 
في مرحلة الحرب الباردة المبكرة، كان منطق التفوق يدور حول السيطرة على الاتصالات والإنذار المبكر، فتعاظمت قيمة أنظمة «القيادة والسيطرة» التي تربط الاستشعار بالقرار. وقد مثّل نظام «البيئة الأرضية شبه الآلية» للدفاع الجوي في الولايات المتحدة خلال الخمسينيات نموذجًا مبكرًا لدمج الحوسبة بالمراقبة وإدارة الاستجابة، بما جعل الشبكات العسكرية هدفًا معرفيًا لا يقل شأنًا عن السلاح نفسه. وفي 1958 تأسست «وكالة مشاريع البحوث المتقدمة» داخل وزارة الدفاع الأمريكية لتسريع البحث عالي المخاطر بعد إطلاق «سبوتنيك»، وهو ما قاد لاحقًا إلى استثمارات في الحوسبة التفاعلية والشبكات.

في هذه المرحلة كان «التسلّل» في جوهره امتدادًا لاعتراض الاتصالات: التقاط الإشارة، وتحليلها، والالتفاف على قنواتها—لا زرع برمجيات داخل الطرف المستهدف.

 السبعينيات إلى الثمانينيات 
مع نضج الشبكات والأنظمة متعددة المستخدمين، تغيّر المعنى العملي للتسلّل: لم يعد الاعتراض وحده كافيًا، بل أصبح الاختراق يستهدف النظام الطرفي نفسه للحصول على امتيازات داخلية. ويُشار عادةً إلى 29 أكتوبر 1969 (أول رسالة على
تصغير|رسم توضيحي حول اكثر الدولة المستهدفة في هجمات دودة ستوكسنت.
«أربانت» بين جامعة كاليفورنيا في لوس أنجلوس ومعهد ستانفورد للأبحاث في مينلو بارك) بوصفه لحظة رمزية لبداية زمنٍ تتسع فيه الشبكات ويكبر معه سطح الهجوم.

وقد كشفت وقائع ثمانينيات القرن العشرين هذا التحوّل بصورة واقعية؛ إذ وثّقت تقارير عن اختراقات استهدفت أنظمة بحثية وحكومية، وبرزت قضية تتبع كليفورد ستول لاختراق طال أنظمة مرتبطة بمختبر لورنس بيركلي الوطني (1986–1987) مثالًا مبكرًا على التداخل بين الدافع التقني ومسارات التجسس في ذروة الحرب الباردة. ثم جاءت «دودة موريس» في 2 نوفمبر 1988 لتُظهر أن التسلّل قد يتحوّل من اختراقٍ موجّه إلى «أثر وبائي» واسع، حين تنتشر البرمجيات عبر ثغرات متشابهة في شبكة متنامية.

في هذه المرحلة صار التسلّل يعني استغلال ثغرة بغرض التلاعب وليس مجرد إلتقاط للإشارات.

 التسعينيات إلى العقد الأول من الألفية 
في أواخر التسعينيات اتجه التسلّل نحو نمط أكثر انتظامًا واتساعًا، مع تزايد ارتباط المؤسسات بالشبكات وتحوّل البيانات إلى مورد استراتيجي. وتُظهر وثائق منشورة لاحقًا أن مكتب التحقيقات الفيدرالي تابع في 1998–1999 سلسلة اختراقات عُرفت باسم «متاهة ضوء القمر»، بما يعكس صعود التجسس الرقمي العابر للحدود بوصفه ممارسة ممنهجة لا حوادث متفرقة.

وخلال العقد الأول من الألفية، أخذت العمليات تتجه إلى «البقاء» داخل الشبكات (تهديدات متقدمة مستمرة) وبناء بنى قيادة وسيطرة، كما وثّق تقرير «تتبّع غوست نت» (2009) شبكة تجسس رقمية امتدت إلى جهات دبلوماسية ومؤسسات حساسة في عدة دول، موضحًا انتقال التسلّل من هدفٍ منفرد إلى منظومات تشغيلية تُدار على نطاق واسع.

في هذه المرحلة أصبح التسلّل يعني زرع موطئ قدم بغرض التحكم عن بعد لمدة طويلة تؤدي الى جمع معلومات شامل حول الهدف.

 2010–الوقت الحاضر 
مع 2010 تزايد الحديث عن انتقال التسلّل من جمع المعلومات إلى إحداث أثر في العالم المادي عبر استهداف الأنظمة الصناعية؛ وقد ناقشت تقارير بحثية أمريكية برمجية «ستكس نت» بوصفها مثالًا بارزًا على هذا النوع من العمليات، بما يربط الأمن السيبراني بالبنى التحتية والمنشآت لا بالشبكات وحدها.

وفي ديسمبر 2020 أعادت حادثة اختراق سلسلة التوريد المرتبطة بمنتج «أوريون» من شركة «سولارويندز» طرح سؤال التسلّل بصيغةٍ أشد خطورة: كيف يمكن لاختراق حلقة وسيطة موثوقة أن يفتح الوصول إلى عدد كبير من المؤسسات دفعة واحدة، دون مهاجمة كل هدف على حدة.

وهكذا يُفهم تاريخ التسلّل السيبراني بوصفه تاريخًا لتبدّل «نقطة الاختراق» بقدر ما هو تاريخ لتبدّل السياسة: من اعتراض الإشارة، إلى اختراق النظام الطرفي، إلى الوجود المستمر داخل الشبكات، ثم إلى استهداف سلاسل التوريد والأنظمة الصناعية—وكل انتقالٍ جاء استجابةً مباشرة لتغيّر الدفاعات واتساع الاعتماد المؤسسي على البنية الرقمية.

 الوسائل 
تتعدد وسائل التسلّل إلى الأنظمة تبعًا لطبيعة الهدف وبيئته التقنية (شبكةٍ منزلية، مؤسسة، بنية تحتية، جهازٍ معزول) وبحسب ما إذا كان الهجوم يعتمد على الهندسة الاجتماعية، أو على نقاط الشبكة الوسيطة، أو على وصولٍ فيزيائي، أو على بيئات لاسلكية. وفي العموم يمكن تصنيف المسارات الشائعة إلى: تسلّل عبر المسار الشبكي، وتسلّل عبر خداع المستخدم، وتسلّل عبر الوصول المادي، وتسلّل عبر اللاسلكي، وتسلّل عبر وسائط قابلة للإزالة.

 وسيط الحقن 
وسيط الحقن هو نظام يُوضَع “أعلى المسار” قبل وصول الاتصال إلى الهدف—غالبًا عند مزود خدمة الإنترنت أو في نقاط عبورٍ شبكية مركزية—ليقوم بحقن برمجيات خبيثة داخل تدفقات البيانات. وفي هذا النمط قد يُجري المستخدم تنزيلًا يبدو طبيعيًا، لكن المحتوى يُبدَّل أثناء العبور ليحمل “حمولة” خبيثة، وهو ما يجعل الوسيط قريبًا من منطق هجوم الوسيط من حيث التحكم في القناة لا في الطرف فقط. يقلّل اعتماد المهاجم على تفاعل الضحية، ويستفيد من السيطرة على “الطريق” لا على “المستخدم”. تضعف فعاليته مع التوسع في تشفير الاتصالات (مثل بروتوكولات HTTPS الحديثة) وظهور آليات تحقق أقوى.

 التصيّد الموجّه 
يسار|تصغير|مثال توضيحي لرسالة التصيد الاحتيالي؛ وفي “التصيّد الموجّه” يُصمَّم المحتوى خصيصًا لشخص/مؤسسة بعينها.
التصيّد الموجّه (ويُعرف أيضًا بـالتصيّد بالرمح) هو أسلوب يعتمد على الهندسة الاجتماعية ومن أنواه التصيد الاحتيالي عبر رسائل بريد إلكتروني أو مراسلات مهنية مُحكمة الصياغة تستهدف فردًا أو جهة بعينها، لإغراء الضحية بفتح مرفقٍ أو رابطٍ يؤدي إلى تنزيل برمجية خبيثة أو استغلال ثغرة عبر موقعٍ مُخترق أو مُدر من المهاجم. يبني الهجوم على الثقة والسياق (وظيفة الضحية، زملاؤه، مشاريعه، فواتيره، دعواته). مؤشرات عادة ما تكون: روابط مختصرة/غامضة، استعجال غير مبرر، مرفقات غير متوقعة، أو انتحال لهوية جهة داخلية.

 المراقبة الفوقية (التقاط المرور الشبكي) 
المراقبة الفوقية أو الالتقاط الشبكي هي اعتراض/التقاط حركة البيانات عند مزود الخدمة أو نقطة عبور مركزية باستخدام أجهزة “شمّ” الشبكة (Packet sniffing) لعرض ما يمر عبرها وتحليله. وقد كان هذا النمط أوضح أثرًا حين كانت نسبة كبيرة من البيانات تُنقل دون تشفير، ثم تقلصت فائدته مع شيوع التشفير أثناء النقل، بحيث يصبح المحتوى “غير مقروء” ما لم تُستهدف نقاط النهاية أو مفاتيح التشفير.

 التسلّل اللاسلكي القريب 
التسلّل اللاسلكي القريب يعتمد على العمل في محيط الهدف عندما يستخدم تقنيات لاسلكية مثل واي فاي أو شبكات الهاتف، عبر انتحال نقطة اتصال أو محطة قاعدية “وهمية” لالتقاط الاتصال أو إعادة توجيهه. وبعد إدخال أجهزة الهدف إلى الشبكة المزيفة، قد يتحول الأسلوب إلى وسيط حقن أو إلى مراقبة فوقية بحسب الغرض.

 وكلاء جمع المعلومات السيبرانية 
وكلاء جمع المعلومات هم “حِمولات” برمجية تُزرع داخل النظام لتجميع بيانات (ملفات، لقطات، مفاتيح، حركة شبكية) أو لفتح قناة تحكم عن بعد. وغالبًا تُثبَّت عبر استغلال ثغرات غير مُعلنة، أو عبر قنوات توزيع شائعة (مرفقات، مواقع خبيثة، وسائط مُصابة). وفي بعض العمليات يُستعاض عن استغلال الثغرات الصِرفة بوسائل انتحال الثقة—مثل إساءة استخدام شهادات رقمية أو آليات تحديث—لتجاوز الدفاعات التقليدية والوصول إلى مستوى أعلى من الإقناع التقني. جوهرها التشغيلي تحويل الاختراق من “حادثة” إلى “وجود مستمر” داخل شبكة الهدف.

 انظر أيضًا 

 التجسس الإلكتروني
 التصيّد الاحتيالي
 هجوم الوسيط
 ثغرة يوم الصفر
 كارنيفور (برمجية)

 المراجع 

تصنيف:أنواع الهجمات السيبرانية
تصنيف:جريمة سيبرانية
تصنيف:مصطلحات الإنترنت
تصنيف:حرب سيبرانية
تصنيف:تنقيب البيانات
تصنيف:أمن البيانات
تصنيف:جاسوسية رقمية
تصنيف:مصطلحات حوسبة