الأمن السيبراني

تستعد حكومة المملكة المتحدة للفصل في مشتريات التكنولوجيا “المحفوفة بالمخاطر”


تعتزم حكومة المملكة المتحدة منح نفسها صلاحيات جديدة للتدخل إذا اقترح مقدمو الخدمات الأساسية، مثل موردي الكهرباء والمياه أو هيئات الخدمات الصحية الوطنية، شراء التكنولوجيا من الموردين الذين تربطهم علاقات بدول معادية تعتقد السلطات أنها قد تسعى لاستخدامها لأغراض أخرى. التجسس السيبراني أو غيرها من أشكال النشاط الضار، بما في ذلك التخريب.

في التعديلات المدخلة على مشروع قانون الأمن السيبراني والمرونة هذا الأسبوع، اقترحت المستشارة السياسية في عهد توني بلير ونظيرتها إليزابيث لويد، والبارونة لويد من إيفرا، في وستمنستر، إدخال ما يسمى بشرط “التوجيهات المتعلقة بالبائع”.

من شأن هذا البند أن يمنح الوزراء القدرة على التدخل إذا اعتبروا أن “المخاطر التي تهدد الأمن القومي يمكن أن تنشأ من استخدام السلع أو الخدمات أو المرافق فيما يتعلق بالشبكات وأنظمة المعلومات المرتبطة بالأنشطة الأساسية أو توفير السلع أو الخدمات الأساسية”.

أعلنت الحكومة أنه مع الهجمات السيبرانية والتخريب على الخدمات الأساسية أصبح واقعًا سريع النمو – كما يتضح من هجوم يوليو 2026 في محطة طاقة صغيرة مقرها المملكة المتحدة منسوبة إلى إيران – يشكل موردو التكنولوجيا الذين لهم صلات بدول معادية “تهديدًا خطيرًا ومتزايدًا” لأمن الملايين.

نقلاً عن أرقامها الخاصة، قالت إن النطاق الاقتصادي لما قد يكون على المحك كان واضحًا، مما يشير إلى أن الهجوم الإلكتروني الافتراضي على شبكات الكهرباء في لندن وجنوب شرق إنجلترا قد يكلف الاقتصاد ما يصل إلى 442 مليار جنيه إسترليني في فترة الخمس سنوات التالية.

وقالت وزيرة الأمن السيبراني ليز جونز: “هذه الصلاحيات الجديدة تعني أنه يمكننا التصرف قبل وقوع التهديد، وليس فقط بعد وقوع الضرر”. “من خلال العمل مع الصناعة، فإننا نضع الأمن القومي في قلب كيفية اختيار الخدمات الأساسية لمورديها.

“يتعلق الأمر بالبقاء في مواجهة تهديد متزايد، وإعطاء الثقة العامة بأن الخدمات اليومية التي نعتمد عليها، مثل إمدادات المياه والطاقة، وشبكة النقل والمستشفيات لدينا، محمية.”

وتسعى مقترحات البارونة جونز أيضاً إلى وضع توجيهات شراء “آمنة على الإنترنت” لمقدمي الخدمات الأساسية، وسوف تتمكن مثل هذه الهيئات أيضاً من إحالة نفسها لتقييم المخاطر إذا كانت لديها أي مخاوف بشأن مورد محتمل.

وتمنح الحزمة أيضًا الحكومة صلاحيات قانونية لإصدار توجيهات ملزمة لمقدمي الخدمات الأساسية، مما قد يجبرهم على تنفيذ تدابير إضافية للأمن السيبراني، أو التخلص التدريجي من استخدام التكنولوجيا التي يحتمل أن تكون خطرة.

قوى غامضة؟

وتوسّع التعديلات المقترحة وتضع منظوراً جديداً للصلاحيات التي كانت تُستخدم قبل بضع سنوات لمنع وإزالة أجهزة الاتصالات والشبكات والبرامج التي تصنعها شركة هواوي الصينية من شبكات الهاتف المحمول 5G قيد الإنشاء في المملكة المتحدة.

وبموجب النظام القانوني الجديد، لن تكون الحكومة ملزمة بتسمية مورد محفوف بالمخاطر علنًا قبل اتخاذ أي إجراء، أو الكشف عن أي طلبات للمورد المتضرر.

ومع ذلك، سيكون مطلوبًا الكشف عن بيانات عالية المستوى بشأن أي توجيهات مفروضة في تقرير سنوي، مما يؤدي إلى موقف يصبح فيه من المعروف علنًا أن مقدم الخدمة قد تم حظر عملية شراء، ولكن ليس ممن.

في حين أن تعديلات البارونة لويد لا تذكر على وجه التحديد أي دول معادية، نظرا لاستخدام صلاحيات مماثلة ضد هواوي، فمن المؤكد أن موردي التكنولوجيا القادمين من الصين سيخضعون للتدقيق.

ومع ذلك، إذا نظرنا إلى ما هو أبعد من الصين، فقد تعمل المقترحات على إعادة إشعال الجدل حول اعتماد المملكة المتحدة بشكل عام على عدد صغير من مقدمي التكنولوجيا، والعديد منهم يقع مقرهم في الولايات المتحدة.

وفي يونيو/حزيران، حذرت لجنة العلوم والابتكار والتكنولوجيا من أن القطاع العام على وجه الخصوص يعتمد بشكل مفرط على أمثال Amazon Web Services وMicrosoft وPalantir، وقد كان الأخير مصدر جدل خاص.

وتحدث النواب عن نقاط ضعف واضحة يمكن أن تجعل الخدمات العامة في بريطانيا “تحت رحمة” الجهات الأجنبية.



Source link

زر الذهاب إلى الأعلى