“لا يتعلق الأمر فقط بانقطاع المياه، بل إن الأمر يتعلق أيضًا بتعطل مرفق الصرف الصحي الوحيد في مجتمعك، مما يؤدي إلى حدوث أشياء سيئة حقًا. على سبيل المثال، عدم توفر المياه يعني عدم وجود مستشفى”، كما يقول. “لقد واجهت الكثير من هذا أثناء قيادتي لفريق عمل كوفيد. هناك مثل هذا الترابط المتبادل بين الوظائف الأساسية للمجتمع”.
سيركز مشروع UnDisruptable27 على التفاعل مع المجتمعات التي لا تصل إليها مناقشات السياسات التي تعقد في واشنطن العاصمة أو مراكز تبادل المعلومات والتحليل (ISACs)، والتي من المفترض أن تمثل كل قطاع من قطاعات البنية الأساسية في الولايات المتحدة. ويهدف المشروع إلى التواصل بشكل مباشر مع الأشخاص الذين يعملون بالفعل على أرض الواقع في البنية الأساسية الحيوية في الولايات المتحدة، والتعامل مع حقيقة مفادها أن الكوارث المتعلقة بالأمن السيبراني قد تؤثر على عملهم اليومي.
وتقول ميجان ستيفل، مديرة الاستراتيجية في شركة آي إس تي: “هناك خرق للبيانات، وتحصل على خدمات مثل حماية الهوية لفترة من الوقت، وتستمر الحياة، ويعتقد الناس أنه لن يكون هناك تأثير طويل الأمد”. “هناك هذا التوقع بأن الأمور على ما يرام، وسوف تستمر الأمور. لذلك نحن مهتمون جدًا بمتابعة هذه المشكلة والتفكير في كيفية معالجة أمن البنية التحتية الحيوية ربما من خلال نهج جديد”.
ويشير كورمان إلى أنه على الرغم من أن حوادث الأمن السيبراني أصبحت حقيقة معروفة في الحياة، فإن أصحاب الأعمال ومشغلي البنية الأساسية غالباً ما يصابون بالصدمة والذهول عندما تؤثر عليهم حادثة أمن سيبراني بالفعل. وفي الوقت نفسه، عندما تحاول الكيانات الحكومية فرض معايير الأمن السيبراني أو أن تصبح شريكة في مبادرات الدفاع، فإن المجتمعات غالباً ما ترفض التدخل والتجاوز المتصور. ففي العام الماضي، على سبيل المثال، اضطرت وكالة حماية البيئة الأمريكية إلى إلغاء إرشادات الأمن السيبراني الجديدة لأنظمة المياه بعد أن رفعت شركات المياه والجمهوريون في الكونجرس دعوى قضائية بشأن المبادرة.
يقول كورمان: “مرة تلو الأخرى، تظهر الجمعيات التجارية أو جماعات الضغط أو أصحاب الشركات والمشغلين ردود فعل تحسسية تجاه الرقابة ويقولون: “نحن نفضل التطوع، فنحن نسير على ما يرام بمفردنا”. وهم يحاولون حقًا القيام بالشيء الصحيح. ولكن في كثير من الأحيان، يشعر الناس بالصدمة من إمكانية حدوث الاضطراب ويشعرون بالعمى التام. لذا لا يمكننا إلا أن نستنتج أن الأشخاص الذين يشعرون بألم إخفاقاتنا غير مشمولين في المحادثة. إنهم يستحقون أن يفهموا المخاطر الكامنة في هذا المستوى من الاتصال. لقد جربنا الكثير من الأشياء، لكننا لم نحاول فقط المساواة مع الناس”.
وتنطلق حملة UnDisruptable27 هذا الأسبوع بهدف زيادة الوعي بين الحاضرين في مؤتمرات BSides والمؤتمرات الأخرى، Black Hat وDefcon، والتي ستستمر حتى يوم الأحد في لاس فيجاس. ويقول كورمان إن الهدف هو الجمع بين عقلية الهاكر، وفي الأساس، دعوة المتطوعين إلى العمل مع المتعاونين المبدعين لإنتاج محتوى جذاب لتغذية الحوار والتفاهم. ومن بين الخيارات المطروحة حملات إعلامية باستخدام الميمات ومنشورات وسائل التواصل الاجتماعي أو البرامج الإذاعية السردية وحتى برامج تلفزيون الواقع.
قال كريج نيومارك، مؤسس موقع Craigslist الذي يمول UnDisruptable27 من خلال أعماله الخيرية، لمجلة WIRED: “يتعين علينا إعطاء الأولوية لأمن وسلامة ومرونة البنية التحتية الحيوية – بما في ذلك المياه ومرافق الرعاية الصحية والمرافق العامة. إن إلحاح هذه القضية يتطلب التأثير على السلوك البشري من خلال سرد القصص”.