ثغرة في توجيه الاتصالات تكشف سجلات حساسة: دروس لأمن الخليج الرقمي
كشف باحث أمني مؤخراً كيف أتاح إهمال بسيط في إدارة النطاقات ضمن البنية التحتية لتوجيه الاتصالات الهاتفية العالمية اعتراض بيانات مئات الآلاف من المكالمات الحساسة الموجهة إلى قواعد ومنشآت استراتيجية. ومن خلال تسجيل نطاق مهمل كان مرتبطاً بنظام توجيه الأرقام الدولية عبر الإنترنت، استقبل الباحث حركة مرور هائلة تضمنت أرقام المتصلين، والوجهات، وأوقات الاتصال، ومسارات التوجيه، دون الحاجة إلى اختراق أي شبكات اتصال مادية.
يسلط هذا الحدث الضوء على الآليات الخفية التي تدير شبكات الاتصال الصوتي الحديثة. تعتمد شبكات الاتصال عبر بروتوكول الإنترنت والسنترالات السحابية على منظومة خوادم الأسماء لترجمة أرقام الهواتف التقليدية إلى عناوين رقمية. وعندما تتخلى المؤسسات عن نطاقات إلكترونية قديمة أو تغفل عن تدقيق سجلات التوجيه الخاصة بأنظمة الاتصال الصوتي، يمكن للمهاجمين الاستحواذ على تلك الأصول المهملة واعتراض البيانات الوصفية للمكالمات المؤسسية دون إثارة أي تنبيهات أمنية.
على المستوى الدولي، يؤكد هذا الكشف أن البيانات الوصفية للاتصالات تشكل ثغرة استخباراتية بالغة الخطورة. فحتى دون تسجيل المحتوى الصوتي للمكالمة، يتيح تحليل مسارات الاتصال وسجلات الأرقام والتوقيتات للجهات المعادية رسم خرائط دقيقة للهياكل التنظيمية، وسلاسل التوريد، والتحركات التشغيلية الحساسة. ويجعل ذلك من التهاون في إدارة سجلات التوجيه الهاتفي خطراً حقيقياً يهدد المؤسسات الكبرى.
بالنسبة للشركات والجهات الحكومية في سلطنة عُمان ودول مجلس التعاون الخليجي، يحمل هذا التطور دلالات بالغة الأهمية. فمع تسارع وتيرة التحول الرقمي والانتقال الواسع نحو أنظمة الاتصالات السحابية الموحدة انسجاماً مع مستهدفات رؤية عُمان 2040، أصبحت البنية التحتية للاتصالات مرتبطة ارتباطاً وثيقاً ببروتوكولات الإنترنت العامة. وتتطلب هذه المنظومات المتصلة رقابة صارمة لمنع تسرب البيانات التشغيلية وحماية السيادة الرقمية للمؤسسات الحيوية.
يتعين على قادة الأعمال ومديري تقنية المعلومات في المنطقة توسيع نطاق استراتيجيات الأمن السيبراني لتشمل شبكات الاتصال الصوتي ومزودي خدمات الاتصالات السحابية. ويشمل ذلك إجراء مراجعات دورية لسجلات النطاقات التابعة للسنترالات الهاتفية، وإلغاء النطاقات غير المستخدمة، وفرض التشفير والتحقق على جميع مسارات الاتصال. إن التحول الرقمي الآمن يقتضي حماية كافة قنوات التواصل المؤسسي بنفس الحزم المطبق على قواعد البيانات والتطبيقات الرقمية.
