مشهد تهديدات DDoS لمؤسسات الشرق الأوسط: قراءة بنيوية

أكثر ما يُكتب عن تهديدات DDoS إقليمياً يبدأ من رقم: أكبر هجوم مسجّل، أو نسبة نمو، أو ترتيب الدول. هذا الدليل يبدأ من مكان آخر، لأن الأرقام المتاحة في هذا المجال كلها عيّنات من قواعد عملاء مزوّدين بأعينهم، لا قياسات للسوق.

نبدأ من البنية: ما شكل الأهداف في هذه المنطقة، ولماذا هي كذلك، وأي فئات هجوم تستدعيها تلك البنية.

لماذا للتعرّض هنا شكل غير معتاد

الرقمنة في المنطقة جرت بسرعة وعبر منصّات قليلة نسبياً. خدمة حكومية واحدة تخدم ملايين المستخدمين، ومنصّة دفع واحدة تمرّ بها حصة كبيرة من المعاملات، ومطار واحد أو اثنان يحملان الحركة الجوية لبلد.

النتيجة البنيوية: نسبة الأهداف عالية الظهور إلى إجمالي الأهداف أعلى مما هي في سوق تراكمت رقمنته على مدى عقود عبر مئات الأنظمة المتفرّقة. وهدف واحد هنا يساوي أكثر مما يساويه هناك.

قطاع بقطاع: أين يقع التعرّض فعلاً

الخدمات الحكومية الرقمية: ظهور سياسي عالٍ، ونوافذ إطلاق معروفة مسبقاً، وقيمة إعلانية كبيرة لدقائق قليلة من التعطّل.

الطيران واللوجستيات: أنظمة جدولة تتوقّف عليها عمليات مادية. الضرر هنا لا ينتهي بعودة الخدمة، لأن الجدول نفسه اختلّ.

الخدمات المالية: حساسية بالمللي ثانية على مسارات الدفع، وتعرّض واضح لهجمات استنزاف الحالة التي لا تملأ أي أنبوب.

الطاقة: سطح خارجي صغير وأثر كبير، فالتعرّض مركّز ومستهدف لا واسع.

المشغّلون والاستضافة: جيران كثيرون خلف محيط واحد، وهذا يستدعي فئة هجوم بعينها سيأتي ذكرها.

أي فئات الهجوم تتبع هذا الملف

ثلاث، وتصل غالباً معاً لا واحدة تلو الأخرى:

انفجارات قصيرة موقّتة على أحداث. غرضها الإعلان لا التعطيل، فدقائق قليلة تكفي. وهذا وحده يبطل التحويل عند الطلب بوصفه دفاعاً وحيداً، لأن الانفجار ينتهي قبل أن يكتمل التحويل.

هجمات على طبقة التطبيقات. حجمها صغير ولا يظهر في رسم النطاق، وأثرها كبير لأنها تستهدف الواجهات البرمجية ومسارات المصادقة.

القصف السجّادي. يوزّع الحركة على كل عنوان في بادئة، فلا تتجاوز أي عتبة لكل وجهة بينما يشبع المجموع الوصلة. وهو يخصّ بيئات الاستضافة والمشغّلين تحديداً، وتفصيله في دليل القصف السجّادي.

الجهاز	المحرّك البنيوي	فئة الهجوم التي يستدعيها	الطبقة التي تستطيع الإجابة
منصّات وطنية مركّزة	عدد قليل من الأهداف يخدم الجميع	حجمي واسع، وأحياناً على طبقة التطبيقات	الطبقة العليا للحجم، والمحلية للباقي
خدمات حكومية بارزة	ظهور سياسي عالٍ ونوافذ إطلاق معروفة	انفجارات قصيرة موقّتة على أحداث	المحلية، فالتحويل أبطأ من الانفجار
جدولة الطيران واللوجستيات	أنظمة يتوقف عليها تشغيل مادي	طبقة تطبيقات على واجهات برمجية	المحلية حصراً
مسارات الدفع والوصول إلى السوق	حساسية شديدة لزمن الاستجابة	استنزاف الحالة وفيضانات دقيقة	المحلية، فالتحويل يضيف رحلة
محيطات شركات الطاقة	سطح خارجي صغير وأثر كبير	مركّز ومستهدف	المحلية، مع سعة عليا احتياطية
تركّز المشغّلين والاستضافة	جيران كثيرون خلف محيط واحد	قصف سجّادي وأذى جانبي	المحلية بسياسة لكل عميل

الجدول يقرأ من اليمين إلى اليسار: ابدأ من محرّكك البنيوي، لا من فئة هجوم قرأت عنها في تقرير.

لماذا تتزامن فترات التوتر مع نشاط الحملات

لأن دالة النجاح لدى هذه الفئة إعلامية. حين يرتفع الاهتمام بمنطقة، ترتفع قيمة تعطّل مرئي قصير في خدمة معروفة، بصرف النظر عن الضرر الفعلي. والتوقيت إذاً يتبع تقويماً سياسياً لا قدرةً فنية، وهذا يجعله قابلاً للتحضير له جزئياً.

ما الذي يعنيه هذا للمعمارية

نقطة واحدة أساسية: لأن الملف الإقليمي يستدعي عدة فئات في وقت واحد لا فئة واحدة كبيرة، فالشكل الذي يجيب عنه هو تغطية الطبقات من الثالثة إلى السابعة في نقطة فحص واحدة، دائمة العمل، محلية.

الدائمة لأن الانفجار أقصر من التحويل. والمحلية لأن أدلة ما حدث ستُطلب منك أنت. والشاملة للطبقات لأن الفئات تصل معاً، وتقسيمها على منتجين يعني وثيقتَي تصميم وخطتَي اختبار وفجوة بينهما. والجهاز الذي يبقيها في وحدة واحدة ويصنّف على بنيتك أنت هو ما يغلق تلك الفجوة؛ وهذا لا يغيّر شيئاً فوق سقف وصلتك، حيث تبقى الطبقة العليا الجواب الوحيد.

الجاهزية: ما الذي يُتمرَّن عليه وما الذي يُقاس

تمرّن على القرار لا على التخفيف. في ساعة سيئة، ودون حضور مصمّمي النظام.

قِس أربعة أرقام داخلية: استهلاك وصلتك في أسبوع عادي وفي الذروة؛ ونسبة حركتك المشروعة التي لا تغادر البلد؛ وعدد حوادثك في سنتين وفئة كل منها؛ وزمن القرار حتى التخفيف في آخر تمرين.

لا يقدّم أي تقرير سوق هذه الأربعة، وهي وحدها التي تبني صورتك.

المصادر والقراءة الإضافية

تقارير المزوّدين الفصلية تستحق القراءة بوصفها وصفاً لقاعدة عملاء ذلك المزوّد، لا قياساً للمنطقة. وللقرار المعماري انظر المقارنة المعمارية، ولملف التوطين دليل الخليج.