ثغرات أمنية تهدد أنظمة الملاحة العالمية وتكشف مخاطر على القطاعات الحيوية

 كشفت دراسة تحليلية حديثة أجراها فريق البحث في شركة كاسبرسكي عن وجود ثغرات خطيرة في أجهزة استقبال أنظمة الملاحة العالمية عبر الأقمار الصناعية GNSS، مما يشكل تهديدًا للأمن السيبراني في العديد من القطاعات حول العالم. تشمل هذه القطاعات مجالات حيوية مثل الزراعة والتمويل والنقل والاتصالات، وحتى الخدمات المصرفية، ما يزيد من المخاطر المحتملة على هذه القطاعات عند تعرض الأنظمة للاختراق.

تعد أنظمة الملاحة العالمية عبر الأقمار الصناعية GNSS جزءًا أساسيًا من البنية التحتية الحديثة، حيث تتألف من عدة أنظمة رئيسية مثل GPS الأمريكي وGLONASS الروسي وGALILEO الأوروبي وBeiDou الصيني وNavIC الهندي وQZSS الياباني. تعتمد هذه الأنظمة على الأقمار الصناعية لتحديد المواقع بدقة عالية، وتستخدم بشكل مكثف في التطبيقات اليومية والخدمات المتقدمة، بدءًا من النقل وحتى إدارة الشبكات المالية.

في ظل الاعتماد الكبير على هذه الأنظمة، يمكن أن يتسبب أي هجوم سيبراني على أحدها في أضرار كبيرة. فقد يؤدي إلى تعطل العمليات التشغيلية، وفقدان البيانات، وحتى خسائر مالية فادحة للشركات. في بعض الحالات، قد يؤدي استهداف هذه الأنظمة إلى شلل في قطاعات كاملة، مما قد يعطل خدمات حيوية مثل الطائرات المسيّرة والمركبات الذاتية القيادة، حيث يعتمد عملها بشكل كبير على أنظمة الملاحة لتحديد المواقع.

الدراسات الأمنية أكدت وجود نحو 9775 جهاز استقبال GNSS مكشوفة للإنترنت في مارس 2023، مما يجعلها عرضة لهجمات سيبرانية خطيرة. وفي يوليو 2024، كشفت كاسبرسكي عن زيادة في هذه الأعداد، حيث تم رصد نحو 3937 اتصالًا مباشرًا عبر الإنترنت لأجهزة استقبال GNSS، موزعة على عدة قارات منها أمريكا الشمالية واللاتينية وأوروبا وآسيا، مما يزيد من حجم التهديدات المحتملة.

تحذر كاسبرسكي من إمكانية استغلال هذه الثغرات من قبل المهاجمين للوصول إلى الأنظمة الأساسية، ما يتيح لهم تعطيل الخدمات أو تعديل البيانات بشكل ضار. يمكن لهذه الهجمات أن تؤدي إلى عواقب وخيمة تتراوح بين تعطيل العمليات التشغيلية وتزييف البيانات وصولًا إلى التهديد المباشر للأمن القومي والاقتصاد العالمي. كما أن التلاعب بهذه الأنظمة قد يسفر عن حوادث كارثية في القطاعات التي تعتمد على الأتمتة، مما يعرض الأرواح البشرية للخطر.

صرحت ماريا إيزابيل مانجاريز، الباحثة في فريق كاسبرسكي، بأن أجهزة استقبال أنظمة GNSS المتصلة بالإنترنت تشكل خطرًا حقيقيًا على الأمن السيبراني، خاصة أن العديد منها يعتمد على أنظمة مفتوحة المصدر مثل لينكس أو أنظمة خاصة قائمة على ويندوز. وتشير الأبحاث إلى وجود نحو 4000 جهاز معرض للخطر حتى يوليو 2024، مما يستدعي اتخاذ تدابير أمنية فورية للحد من هذه التهديدات.

ولحماية أنظمة GNSS، ينصح خبراء كاسبرسكي المؤسسات بإجراء تدقيق للأمن السيبراني للكشف عن الثغرات ومعالجتها، والابتعاد عن الاتصال المباشر بالإنترنت كلما أمكن ذلك. كما يُوصى باستخدام آليات مصادقة قوية وتطبيق حلول أمنية متقدمة لمراقبة التهديدات، مثل Kaspersky Next XDR، بالإضافة إلى تحديث معلومات التهديدات بشكل دوري عبر منصات مثل Kaspersky Threat Intelligence Portal.

يشكل الاعتماد المتزايد على أنظمة الملاحة العالمية عبر الأقمار الصناعية تحديًا كبيرًا، خاصة مع توسع استخدامها في مختلف القطاعات. لذلك، يعد تعزيز التدابير الأمنية لضمان استمرارية الخدمات أمرًا ضروريًا لتجنب التداعيات السلبية التي قد تنجم عن أي هجوم سيبراني على هذه الأنظمة الحيوية.