ماجرای پرواز امارات؛ درس‌هایی برای امنیت زیرساخت‌های مجارستان

یک حادثه امنیتی اخیر در پرواز خطوط هوایی فلای‌دبی می‌تواند درس‌های مهمی را برای مجارستان در زمینه تاب‌آوری سامانه‌های حیاتی، به‌ویژه در بخش‌های تولید، لجستیک و حمل‌ونقل، به همراه داشته باشد.

مقاله تحلیلی اخیر در حوزه امنیت پرواز، با استناد به حادثه امنیتی رخ‌داده در پرواز FZ1073 خطوط هوایی فلای‌دبی (flydubai) در تاریخ ۳۰ سپتامبر، به بررسی لزوم بازبینی رویکردهای امنیتی در سامانه‌های حیاتی مجارستان پرداخته است. این پرواز که از دبی (Dubai) به تل‌آویو (Tel Aviv) در حرکت بود، به دلیل یک رخداد امنیتی مسیر خود را تغییر داد و با موفقیت در فرودگاه تبوک (Tabuk Airport) عربستان سعودی فرود آمد. در پی این واقعه، دادستانی کل امارات متحده عربی تیمی تخصصی برای کشف شرایط و انگیزه‌های این حادثه تشکیل داده است.

نویسنده مقاله، عبدالله سعید الهبسی، پژوهشگر متخصص در حوزه امنیت، میراث، مدیریت ریسک و عملیات اتاق کنترل، تاکید می‌کند که این حادثه فراتر از صنعت هوانوردی، پرسش‌های مهمی را در مورد امنیت زیرساخت‌های حیاتی مجارستان مطرح می‌کند. شبکه‌های تولید، لجستیک و حمل‌ونقل این کشور، که مشابه امارات متحده عربی سرمایه‌گذاری‌های سنگینی را جذب کرده‌اند، به زیرساخت‌های قابل اعتماد و عملیات روزافزون خودکار وابسته هستند. او اشاره می‌کند که با افزایش اتصال این سامانه‌ها، سازمان‌ها باید علاوه بر جلوگیری از دسترسی کاربران غیرمجاز، توجه یکسانی به اقدامات کاربران مجاز پس از ورود به سیستم داشته باشند.

این تحلیل بین «کنترل دسترسی» (Access Control) که تعیین می‌کند چه کسی حق ورود دارد، و «کنترل اختیارات» (Authority Control) که مشخص می‌کند فرد مجاز پس از ورود چه کاری می‌تواند انجام دهد، تمایز قائل می‌شود. نویسنده استدلال می‌کند که چالش اصلی در سامانه‌های پیچیده این است که آیا سیستم می‌تواند تغییر در شرایط یا رفتار یک کاربر مجاز را تشخیص داده و پیش از وقوع پیامدهای جبران‌ناپذیر مداخله کند. او معتقد است که تکیه صرف بر اعتماد اولیه به افراد قابل اطمینان کافی نیست و یک سیستم تاب‌آور باید امکان بازبینی، چالش و محدود کردن اختیارات را در صورت تغییر شرایط فراهم کند.

برای مجارستان، این مسئله به یک چالش رقابتی نیز تبدیل می‌شود؛ سرمایه‌گذاران تنها به امنیت اولیه یک تاسیسات اهمیت نمی‌دهند، بلکه توانایی مهار اختلال و بازیابی عملیات در صورت بروز حادثه نیز برایشان حیاتی است. تمرکز بیش از حد اختیارات می‌تواند یک نقص داخلی را به بحران بقای کسب‌وکار تبدیل کند. بنابراین، طراحی بهتر سامانه‌های امنیتی، شامل مسیرهای واضح برای ارجاع مسائل، افزونگی معنادار در اقدامات حیاتی، و فرهنگی که در آن زیر سوال بردن یک اقدام غیرعادی به معنای بی‌وفایی نباشد، از اهمیت بالایی برخوردار است. این رویکرد به جای اتکا به قهرمانی لحظه آخری، به طراحی پیشگیرانه و شفافیت در اقدامات حیاتی تکیه دارد.

حادثه پرواز FZ1073 همچنین بر اهمیت تاب‌آوری فرامرزی تاکید می‌کند؛ یک بحران به ندرت به مرزهای سازمانی یا ملی محدود می‌شود. آنچه در یک هواپیمای اماراتی آغاز شد، نیازمند واکنش عملیاتی ایمن در عربستان سعودی بود و وزارت امور خارجه امارات نیز از همکاری مقامات سعودی قدردانی کرد. این امر یادآور می‌شود که سیستم بعدی در زنجیره ممکن است ناگهان به بخشی از راه‌حل تبدیل شود. در نهایت، درس گسترده‌تر این است که آیا ما تنها از مرزهای خارجی محافظت می‌کنیم یا آنچه پس از دسترسی مجاز در داخل سیستم رخ می‌دهد را نیز ایمن می‌سازیم.