الجانب المظلم للاتصال: تهديدات الأمن السيبراني الفيزيائي في عالم ذكي

في عام 2023، تعرضت البنية التحتية الحيوية حول العالم لما يقدر بـ 300 هجوم سيبراني ناجح، مما أدى إلى اضطرابات اقتصادية وصعوبات تشغيلية واسعة النطاق.

الجانب المظلم للاتصال: تهديدات الأمن السيبراني الفيزيائي في عالم ذكي

يشهد عالمنا تحولاً جذرياً نحو "العالم الذكي"، حيث تتداخل التقنيات الرقمية والعالم المادي بشكل غير مسبوق. من المنازل الذكية التي تدير إضاءة وتدفئة وحماية، إلى المدن الذكية التي تنظم حركة المرور وإمدادات المياه والطاقة، وصولاً إلى الصناعات المتصلة التي تعتمد على الأتمتة والذكاء الاصطناعي، أصبحت حياتنا تعتمد بشكل متزايد على شبكات معقدة من الأجهزة والأنظمة المترابطة. هذا الاتصال الواسع، الذي يطلق عليه غالباً "إنترنت الأشياء" (IoT) أو "السايبر-فيزيكال سيستمز" (CPS)، يحمل في طياته وعوداً بزيادة الكفاءة، وتحسين جودة الحياة، وفتح آفاق جديدة للابتكار. ومع ذلك، فإن هذا الترابط المتزايد يخلق أيضاً جبهة جديدة وخطيرة للهجمات السيبرانية: التهديدات السيبرانية الفيزيائية.

لم تعد الهجمات السيبرانية تقتصر على سرقة البيانات أو تعطيل الأنظمة الرقمية. اليوم، يمكن للمتسللين استغلال الثغرات الأمنية في الأجهزة المتصلة للتدخل مباشرة في العالم المادي. تخيل سيناريو تتعطل فيه إشارات المرور في مدينة بأكملها، مما يؤدي إلى فوضى عارمة وخسائر في الأرواح، أو أن يتم التلاعب بأنظمة التحكم في محطة طاقة نووية، أو أن يتم تعطيل أنظمة الرعاية الصحية الحيوية. هذه ليست مجرد تخيلات مستوحاة من أفلام الخيال العلمي، بل هي تهديدات حقيقية تتطلب فهماً عميقاً واستعداداً شاملاً.

مفهوم التهديدات السيبرانية الفيزيائية

تُعرّف التهديدات السيبرانية الفيزيائية بأنها تلك الهجمات التي تستهدف الأنظمة التي تربط بين العالم الرقمي والعالم المادي. هي ليست مجرد هجمات تتسبب في أضرار رقمية، بل هي هجمات تستغل نقاط الضعف في الأنظمة الرقمية للوصول إلى التحكم في المكونات الفيزيائية، مما يؤدي إلى عواقب وخيمة في العالم الحقيقي. يمكن أن تشمل هذه الأنظمة أي شيء بدءاً من أجهزة الاستشعار الصغيرة وأنظمة التحكم الصناعي (ICS) وصولاً إلى البنية التحتية المعقدة للمدن والطاقة والنقل.

يكمن الخطر الرئيسي في أن هذه الأنظمة غالباً ما تكون مصممة في المقام الأول للتشغيل والموثوقية، وليس للأمن السيبراني. الاعتماد المتزايد على الاتصال بالإنترنت لتمكين الميزات عن بعد والمراقبة والتحكم، قد فتح أبواباً غير متوقعة للمتسللين. إن غياب آليات أمان قوية، والاعتماد على بروتوكولات قديمة، والعدد الهائل من الأجهزة غير المؤمنة بشكل كافٍ، كلها عوامل تساهم في خلق بيئة مثالية لهذه الهجمات.

تمدد إنترنت الأشياء: البنية التحتية الحيوية تحت المجهر

إن انتشار "إنترنت الأشياء" (IoT) لم يعد مجرد اتجاه تقني، بل أصبح حقيقة واقعة تتخلل جميع جوانب حياتنا. تشمل "الأشياء" المتصلة مجموعة واسعة من الأجهزة، من الأجهزة المنزلية البسيطة مثل الثلاجات الذكية وأقفال الأبواب، إلى الأنظمة الصناعية المعقدة مثل خطوط الإنتاج الآلية، وشبكات إمدادات الطاقة، وأنظمة التحكم في حركة المرور، والمستشفيات الذكية. كل جهاز متصل يمثل نقطة دخول محتملة للمتسللين.

هذا التوسع المتسارع يضع البنية التحتية الحيوية في صلب المخاطر. الأنظمة التي تدعم حياتنا اليومية، مثل شبكات الكهرباء، وأنظمة معالجة المياه، وشبكات الاتصالات، والمستشفيات، وأنظمة النقل، أصبحت تعتمد بشكل كبير على أجهزة إنترنت الأشياء وبروتوكولات الاتصال الرقمي. هذا الاعتماد المتبادل يجعلها عرضة بشكل خاص للهجمات السيبرانية التي يمكن أن يكون لها تأثير مباشر على السلامة العامة والوظائف الأساسية للمجتمع.

تطبيقات إنترنت الأشياء في البنية التحتية الحيوية

تتعدد استخدامات إنترنت الأشياء في البنية التحتية الحيوية، وتشمل جوانب أساسية في التشغيل والتحكم. في قطاع الطاقة، تُستخدم المستشعرات الذكية لمراقبة الشبكات وتوزيع الأحمال بكفاءة، وكذلك للتحكم عن بعد في المولدات والمحطات الفرعية. في قطاع المياه، تساعد أجهزة IoT في مراقبة جودة المياه، وضغط الأنابيب، واكتشاف التسربات، وإدارة عمليات المعالجة. أما في قطاع النقل، فتُستخدم هذه التقنيات لتحسين تدفق حركة المرور، وإدارة مواقف السيارات، والتحكم في الإشارات الضوئية، وحتى لتشغيل المركبات ذاتية القيادة.

تشمل المدن الذكية تطبيقاً واسعاً لإنترنت الأشياء، حيث تُستخدم لتحسين كفاءة الخدمات العامة، مثل إدارة النفايات، والإضاءة الذكية، وأنظمة المراقبة الأمنية. الهدف هو خلق بيئة حضرية أكثر استدامة وكفاءة ومرونة. ومع ذلك، فإن كل هذه التطبيقات، رغم فوائدها، تزيد من مساحة الهجوم المتاحة للمتسللين.

مخاطر ربط الأنظمة القديمة بالشبكة

تعتمد العديد من البنى التحتية الحيوية على أنظمة تحكم صناعية (ICS) وأنظمة SCADA (Supervisory Control and Data Acquisition) التي تم تصميمها منذ عقود، غالباً دون الأخذ في الاعتبار متطلبات الأمان السيبراني الحديثة. مع الحاجة المتزايدة للمراقبة عن بعد وتحسين الكفاءة، يتم ربط هذه الأنظمة القديمة بشبكات أوسع، بما في ذلك الإنترنت. هذه العملية، التي تسمى أحياناً "التحويل الرقمي" أو "التحديث"، غالباً ما تخلق ثغرات أمنية كبيرة.

الأنظمة القديمة قد تستخدم بروتوكولات اتصال ضعيفة، أو لا تدعم التحديثات الأمنية، أو تعتمد على كلمات مرور افتراضية يسهل تخمينها. عندما يتم ربط هذه الأنظمة بالإنترنت، فإنها تصبح أهدافاً سهلة للمتسللين الذين يبحثون عن نقاط ضعف للوصول إلى التحكم في العمليات الفيزيائية. إن فشل تأمين هذه الأنظمة بشكل صحيح يمكن أن يؤدي إلى عواقب وخيمة، مثل تعطيل إنتاج الطاقة، أو تلويث إمدادات المياه، أو إحداث فوضى في شبكات النقل.

الهجمات السيبرانية الفيزيائية: السيناريوهات والضحايا

تتطور التهديدات السيبرانية الفيزيائية بسرعة، وتتنوع سيناريوهاتها لتشمل مجموعة واسعة من القطاعات. لم تعد هذه الهجمات مجرد أحداث نظرية، بل أصبحت حقيقة واقعة تشكل تهديداً مباشراً للأمن القومي والاقتصاد العالمي. يمكن للمتسللين استغلال نقاط الضعف في أي نظام متصل، من الأجهزة المنزلية الصغيرة إلى شبكات الطاقة المعقدة، لإحداث أضرار في العالم المادي.

من أبرز الأمثلة على هذه الهجمات، الهجوم على شبكة الكهرباء في أوكرانيا عام 2015، حيث تمكن المتسللون من تعطيل إمدادات الكهرباء لأكثر من 230 ألف شخص، وذلك عن طريق اختراق أنظمة التحكم في التوزيع. كما شهد عام 2017 هجوم "NotPetya" الذي استهدف القطاع المالي في أوكرانيا، ولكنه انتشر بسرعة ليؤثر على شركات عالمية، مما أدى إلى خسائر تقدر بمليارات الدولارات، وتعطيل العمليات الصناعية والنقل.

سيناريوهات الهجوم المحتملة

تتراوح سيناريوهات الهجمات السيبرانية الفيزيائية من الإزعاج إلى الكارثة. في المنازل الذكية، يمكن للمتسلل تعطيل نظام الأمان، أو التلاعب بالتدفئة والتبريد، أو حتى الوصول إلى كاميرات المراقبة. في قطاع الصناعة، يمكن تعطيل خطوط الإنتاج، أو إتلاف المعدات، أو التلاعب ببيانات الإنتاج. أما في البنية التحتية الحيوية، فإن المخاطر تتضاعف. تخيل هجوماً على نظام التحكم في جسر متحرك، مما يؤدي إلى تعطله في وضع خطر، أو هجوماً على أنظمة التبريد في مستشفى، مما يعرض حياة المرضى للخطر، أو تعطيل أنظمة إمدادات المياه في مدينة كبرى، مما يسبب أزمة صحية.

يمكن أن تكون دوافع هذه الهجمات متنوعة: سياسية، حيث تسعى دول إلى زعزعة استقرار دول أخرى؛ إجرامية، حيث يسعى مجرمون إلى الابتزاز أو تحقيق مكاسب مالية؛ أو حتى تخريبية، حيث يقوم أفراد أو مجموعات بإحداث فوضى لأغراض أيديولوجية. بغض النظر عن الدافع، فإن العواقب يمكن أن تكون مدمرة.

ضحايا الهجمات السيبرانية الفيزيائية

لا تقتصر ضحايا الهجمات السيبرانية الفيزيائية على المؤسسات والشركات الكبرى. في الواقع، يمكن أن يكون الأفراد والمجتمعات هم الأكثر تضرراً. عندما يتم استهداف شبكة مياه، فإن جميع السكان يتأثرون. عندما يتم تعطيل نظام نقل، فإن حياة ملايين الأشخاص تتعطل. أما في المستشفيات، فإن أي خلل في الأنظمة المتصلة يمكن أن يكون له عواقب مميتة.

تعتبر البنية التحتية الحيوية، بحكم طبيعتها، الأهداف الأكثر جاذبية للهجمات ذات التأثير الواسع. تشمل هذه البنية التحتية قطاعات الطاقة، والمياه، والنقل، والاتصالات، والصحة، وأنظمة الطوارئ. إن القدرة على تعطيل هذه الخدمات الأساسية تمنح المهاجمين قوة هائلة، سواء لتحقيق أهداف سياسية أو ابتزاز الحكومات والمؤسسات.

التحديات التقنية والتنظيمية

يواجه تأمين الأنظمة السيبرانية الفيزيائية تحديات هائلة، سواء من الناحية التقنية أو التنظيمية. إن الطبيعة المتطورة لهذه التهديدات، بالإضافة إلى التعقيد المتزايد للأنظمة، تجعل من الصعب مواكبتها. غالباً ما تكون الأنظمة القديمة المستخدمة في البنية التحتية الحيوية غير قابلة للتحديث بسهولة، كما أن تفاوت مستويات النضج الأمني بين مختلف القطاعات والمؤسسات يخلق نقاط ضعف متفرقة.

من الناحية التقنية، فإن انتشار الأجهزة المتصلة، والافتقار إلى معايير أمنية موحدة، وصعوبة اكتشاف الهجمات في الوقت المناسب، كلها عوامل تزيد من تعقيد المشكلة. علاوة على ذلك، فإن غياب الوعي الكافي بمخاطر هذه الهجمات، سواء لدى المطورين أو المستخدمين النهائيين، يساهم في انتشار الثغرات الأمنية.

فجوة المعايير الأمنية ونقص التوحيد

يُعد الافتقار إلى معايير أمنية موحدة وصارمة في مجال إنترنت الأشياء والأنظمة السيبرانية الفيزيائية أحد أكبر التحديات. كل مصنع أو مطور قد يتبع نهجاً مختلفاً في تأمين أجهزته، مما يؤدي إلى تباين كبير في مستويات الحماية. بعض الأجهزة قد تأتي مع أمان قوي، بينما قد تكون أجهزة أخرى غير مؤمنة تقريباً، وتعتمد على كلمات مرور افتراضية يمكن تخمينها بسهولة.

هذا النقص في التوحيد يجعل من الصعب على المؤسسات تطبيق سياسات أمنية شاملة. يصبح من الضروري تقييم كل جهاز على حدة، وهو أمر غير عملي في البيئات التي تضم آلاف أو ملايين الأجهزة. علاوة على ذلك، فإن دورات حياة تطوير الأجهزة غالباً ما تكون قصيرة، مما يعني أن التحديثات الأمنية قد لا تكون متاحة دائماً أو قد تكون غير مدعومة لفترة طويلة، تاركة الأجهزة عرضة للتهديدات الجديدة.

غياب الإطار التنظيمي الشامل

على الرغم من تزايد الوعي بالتهديدات السيبرانية الفيزيائية، إلا أن الإطار التنظيمي الذي يحكم هذا المجال لا يزال في مراحله الأولى. غالباً ما تكون اللوائح الحالية موجهة نحو حماية البيانات أو الأمن السيبراني التقليدي، ولا تعالج بشكل كافٍ التحديات الفريدة التي تطرحها الأنظمة السيبرانية الفيزيائية. هناك حاجة ماسة إلى تطوير قوانين ولوائح تفرض متطلبات أمنية واضحة على مصنعي ومستخدمي هذه الأنظمة.

يشمل ذلك وضع معايير لتصميم وتطوير واختبار الأجهزة والأنظمة، ومتطلبات التحديث والصيانة الأمنية، وإجراءات الاستجابة للحوادث. كما يجب أن تكون هناك آليات لفرض الامتثال لهذه اللوائح، مع عقوبات رادعة للمخالفين. يتطلب هذا التعاون بين الحكومات، والهيئات التنظيمية، والصناعة، والمجتمع الأكاديمي لضمان أن تكون اللوائح فعالة وقابلة للتطبيق.

استراتيجيات الحماية والوقاية

تتطلب مواجهة التهديدات السيبرانية الفيزيائية اتباع نهج شامل ومتعدد الطبقات يجمع بين التكنولوجيا، والسياسات، والتدريب، والتعاون. لا يمكن الاعتماد على حل واحد، بل يجب تبني مجموعة من الاستراتيجيات لتقليل المخاطر قدر الإمكان. تبدأ الوقاية من مرحلة التصميم، وتمتد لتشمل التشغيل المستمر ومراقبة الأنظمة.

يجب على المؤسسات والشركات تبني مبدأ "الأمن حسب التصميم" (Security by Design)، حيث يتم دمج اعتبارات الأمان في كل مرحلة من مراحل تطوير وإدخال أي نظام سيبراني فيزيائي. هذا يشمل تأمين الاتصالات، والتشفير، والمصادقة القوية، والتحديثات المنتظمة، بالإضافة إلى تقليل سطح الهجوم عن طريق الحد من إمكانيات الوصول غير الضرورية.

تبني مبدأ الأمن حسب التصميم

يُعد "الأمن حسب التصميم" ركيزة أساسية في استراتيجيات الحماية. هذا يعني أن الأمان ليس مجرد إضافة لاحقة، بل هو جزء لا يتجزأ من عملية التصميم والتطوير. عند تصميم أي جهاز أو نظام جديد، يجب التفكير في كيفية حمايته من الهجمات المحتملة، وكيفية منع الوصول غير المصرح به، وكيفية ضمان سلامة العمليات الفيزيائية حتى في حالة وقوع هجوم.

يشمل ذلك استخدام آليات المصادقة القوية، مثل المصادقة متعددة العوامل، وتطبيق مبدأ الحد الأدنى من الامتيازات (Least Privilege)، بحيث يتم منح المستخدمين والأجهزة الحد الأدنى من الوصول اللازم لأداء وظائفهم. كما يتضمن تصميم أنظمة يمكن تحديثها بسهولة وفعالية، والتأكد من أن هذه التحديثات تصل إلى جميع الأجهزة في الوقت المناسب. بالنسبة للأنظمة القديمة، يتطلب الأمر غالباً استثمارات في حلول الأمان الطبقية، مثل جدران الحماية وأنظمة الكشف عن التسلل، لحمايتها من الشبكات الخارجية.

أهمية التدريب والتوعية

غالباً ما يمثل العنصر البشري نقطة الضعف الأكبر في أي نظام أمني. لذلك، فإن تدريب الموظفين وتوعيتهم بمخاطر الهجمات السيبرانية الفيزيائية أمر حيوي. يجب أن يفهم جميع العاملين، من المهندسين والمشغلين إلى الإدارة العليا، طبيعة هذه التهديدات وكيف يمكن أن يؤثروا في الأمن بشكل غير مقصود.

يشمل التدريب توعية الموظفين بأفضل الممارسات الأمنية، مثل كيفية التعامل مع رسائل البريد الإلكتروني المشبوهة، وكيفية إنشاء كلمات مرور قوية، وكيفية التعرف على محاولات التصيد الاحتيالي. بالإضافة إلى ذلك، يجب تدريب الفرق التقنية على كيفية الاستجابة للحوادث الأمنية، وكيفية إجراء التحقيقات، وكيفية استعادة الأنظمة المتضررة. الوعي المستمر والتحديث الدوري للمعلومات حول التهديدات الناشئة أمر ضروري لضمان بقاء الأنظمة مؤمنة.

مستقبل الأمان في عصر الاتصال المتزايد

مع استمرار تطور التكنولوجيا وزيادة الاعتماد على الاتصال، ستصبح التهديدات السيبرانية الفيزيائية أكثر تعقيداً وانتشاراً. ستشهد السنوات القادمة ظهور تقنيات جديدة مثل الجيل الخامس (5G)، والذكاء الاصطناعي، والحوسبة الطرفية (Edge Computing)، والتي ستزيد من سرعة وكفاءة الأنظمة المتصلة، ولكنها ستخلق أيضاً تحديات أمنية جديدة. يجب أن تتطور استراتيجيات الأمان بنفس الوتيرة لمواكبة هذه التغييرات.

يكمن مستقبل الأمان في القدرة على التكيف والابتكار. ستحتاج المؤسسات إلى تبني حلول أمنية ذكية ومستقلة يمكنها اكتشاف التهديدات في الوقت الفعلي والاستجابة لها بسرعة. كما سيتطلب الأمر استثماراً مستمراً في البحث والتطوير لفهم التهديدات الجديدة وتطوير تقنيات دفاعية فعالة.

دور الذكاء الاصطناعي في الدفاع السيبراني

يلعب الذكاء الاصطناعي (AI) والتعلم الآلي (ML) دوراً متزايد الأهمية في مجال الأمن السيبراني، وخاصة في مواجهة التهديدات السيبرانية الفيزيائية. يمكن لهذه التقنيات تحليل كميات هائلة من البيانات للكشف عن الأنماط غير العادية والسلوكيات المشبوهة التي قد تشير إلى هجوم. يمكنها أيضاً توقع الهجمات المحتملة وتقديم توصيات استباقية لمنعها.

على سبيل المثال، يمكن للذكاء الاصطناعي مراقبة تدفق البيانات من أجهزة إنترنت الأشياء وتحديد أي انحرافات عن السلوك الطبيعي، مثل زيادة مفاجئة في إرسال الأوامر أو طلبات الوصول غير المعتادة. كما يمكن استخدامه لتحليل حركة المرور على الشبكة واكتشاف أنماط الهجمات المعروفة أو غير المعروفة. ومع ذلك، يجب الانتباه إلى أن المهاجمين قد يستخدمون أيضاً الذكاء الاصطناعي لتطوير هجمات أكثر تقدماً، مما يخلق سباق تسلح مستمر بين المهاجمين والمدافعين.

الحوسبة الطرفية والآمان

تشير الحوسبة الطرفية (Edge Computing) إلى معالجة البيانات بالقرب من مصدر إنشائها، بدلاً من إرسالها إلى مركز بيانات سحابي بعيد. في سياق الأنظمة السيبرانية الفيزيائية، يمكن للحوسبة الطرفية أن تقلل من زمن الاستجابة وتزيد من كفاءة العمليات، مثل التحكم في الآلات الصناعية أو أنظمة السيارات ذاتية القيادة. ومع ذلك، فإن نشر الحوسبة الطرفية يضيف طبقة أخرى من التعقيد إلى المشهد الأمني.

كل جهاز طرفي جديد هو نقطة دخول محتملة، ويجب تأمينه بشكل مناسب. يتطلب ذلك تطوير حلول أمنية مصممة خصيصاً للأجهزة الطرفية، مع مراعاة قيودها من حيث القوة الحاسوبية والذاكرة. كما يجب وضع سياسات واضحة لإدارة وتحديث الأجهزة الطرفية، والتأكد من أنها تتوافق مع المعايير الأمنية العامة. قد يكون من الضروري استخدام تقنيات مثل "البيئات التنفيذية الموثوقة" (Trusted Execution Environments) لضمان سلامة البيانات والتعليمات البرمجية على الأجهزة الطرفية.

نظرة إلى الأمام: التعاون الدولي والابتكار

إن التهديدات السيبرانية الفيزيائية هي ظاهرة عالمية تتجاوز الحدود الجغرافية والسياسية. لا يمكن لأي دولة أو مؤسسة أن تواجه هذه التحديات بمفردها. يتطلب التصدي لهذه التهديدات تعاوناً دولياً وثيقاً، وتبادلاً للمعلومات، وتطويراً مشتركاً للحلول. يجب أن تعمل الحكومات والهيئات التنظيمية والقطاع الخاص والمجتمع الأكاديمي معاً لإنشاء بيئة رقمية آمنة وموثوقة.

يشمل التعاون الدولي تطوير اتفاقيات وقوانين مشتركة، وتبادل الخبرات وأفضل الممارسات، وتنسيق جهود الاستجابة للحوادث. كما يتطلب الاستثمار في الابتكار المستمر لإنشاء تقنيات أمنية جديدة وتكييف التقنيات الحالية لمواجهة التهديدات الناشئة. إن بناء مستقبل آمن في عالم متصل يعتمد على قدرتنا على العمل معاً.

دور الحكومات والهيئات التنظيمية

تتحمل الحكومات والهيئات التنظيمية مسؤولية كبيرة في وضع الإطار اللازم لحماية البنية التحتية الحيوية والأنظمة السيبرانية الفيزيائية. يجب عليها تطوير وتطبيق سياسات ولوائح صارمة تلزم المؤسسات بتطبيق أعلى معايير الأمان. يشمل ذلك وضع معايير لتقييم المخاطر، ومتطلبات أمنية محددة لقطاعات مختلفة، وآليات للتدقيق والامتثال.

كما يجب على الحكومات تشجيع الاستثمار في البحث والتطوير في مجال الأمن السيبراني، ودعم الابتكار، وتوفير الموارد اللازمة للمؤسسات الصغيرة والمتوسطة لتطبيق حلول أمنية فعالة. بالإضافة إلى ذلك، يجب عليها تعزيز التعاون مع الدول الأخرى لمكافحة الهجمات العابرة للحدود، وتبادل المعلومات الاستخباراتية، وتنسيق جهود الاستجابة للطوارئ. من الأمثلة على ذلك، مبادرات مثل وكالة الأمن السيبراني وأمن البنية التحتية (CISA) في الولايات المتحدة.

أهمية الشراكات بين القطاع العام والخاص

تلعب الشراكات بين القطاع العام والخاص دوراً حاسماً في مواجهة التهديدات السيبرانية الفيزيائية. تمتلك الشركات الخاصة الخبرة التكنولوجية والقدرة على الابتكار، بينما تمتلك الحكومات السلطة التنظيمية والقدرة على وضع السياسات. عندما تعمل هذه الجهات معاً، يمكنها تحقيق نتائج أفضل.

تشمل هذه الشراكات تطوير معايير صناعية مشتركة، وتبادل المعلومات حول التهديدات والهجمات، والتعاون في تطوير حلول أمنية جديدة، وتنظيم تدريبات مشتركة للاستجابة للحوادث. كما يمكن للقطاع الخاص أن يلعب دوراً في تقديم خدمات الأمن السيبراني للمؤسسات الحكومية، بينما يمكن للحكومات توفير الدعم والتشجيع للابتكارات في مجال الأمن.