کتاب لحظه بحران

کتاب لحظه‌ی بحران (عصر جدیدی از جنگ‌های سایبری و شکار خطرناکترین هکرها) نوشته اندی گرینبرگ و ترجمه بهروز زادمهر، ماجرای تعقیب گروه هکری کرم‌شنی را از کشف سرنخ‌های پنهان در فایل‌های آلوده تا بررسی حملات به زیرساخت‌های حیاتی دنبال می‌کند. پرسش اصلی این کتاب، فاصله‌ی میان یک نفوذ رایانه‌ای و بحرانی است که برق خانه‌ها، خدمات بیمارستان‌ها و جابه‌جایی کالاها را مختل می‌کند. نشر سنجاق این کتاب را منتشر کرده است. نویسنده، بررسی شواهد فنی را کنار تجربه‌ی پژوهشگران امنیت و پیامدهای انسانی خرابکاری‌های دیجیتال قرار داده است. نسخه‌ی الکترونیکی این اثر را می‌توانید از طاقچه خرید و دانلود کنید.

درباره کتاب لحظه بحران

کتاب لحظه‌ی بحران عصر جدیدی از جنگ‌های سایبری و شکار خطرناکترین هکرها، حاصل پیگیری اندی گرینبرگ درباره‌ی حملاتی است که مرز میان فضای دیجیتال و جهان فیزیکی را پشت سر می‌گذارند. نویسنده، گزارش تحقیقی خود را باتکیه‌بر مصاحبه‌ها، مستندات فنی و یافته‌های پژوهشگران امنیت پیش می‌برد. شخصیت‌های محوری، تحلیلگرانی هستند که باید از میان فایل‌ها، نشانی‌های اینترنتی و رفتار بدافزارها، ارتباط حملات ظاهراً جداگانه را پیدا کنند. جان هالتکویست، درو رابینسون و الکسی یاسینسکی، هریک بخشی از مسیر شناخت این تهدید را روشن می‌کنند. فضای متن میان اتاق‌های بررسی بدافزار، محیط شرکت‌های امنیتی و شهری گرفتار خاموشی جابه‌جا می‌شود. جزئیات کار این افراد نشان می‌دهد که کشف یک نقص نرم‌افزاری، فقط آغاز تحقیق است؛ تشخیص هدف مهاجمان و نسبت‌دادن عملیات به عاملان مشخص، مسئله‌ای جداگانه و دشوارتر است. موضوع اصلی، صرفاً توانایی هکرها نیست. وابستگی خدمات عمومی به شبکه‌ها، انگیزه‌های سیاسی خرابکاری و دشواری رساندن هشدار کارشناسان به جامعه نیز در مرکز بحث قرار دارند. نویسنده همچنین سهم کشورهای غربی در گسترش رقابت تسلیحاتی سایبری را مطرح کرده است و مسئله را به اقدامات یک گروه محدود نمی‌کند.
کتاب لحظه‌ی بحران عصر جدیدی از جنگ‌های سایبری و شکار خطرناکترین هکرها در پنج بخش تنظیم شده است. فهرست ارسالی، عنوان‌هایی مانند ظهور، خاستگاه‌ها، تعالی و هویت را نشان می‌دهد. فصل‌های روز صفر، انرژی سیاه و آراکیس به کشف اولیه و پیوندزدن شواهد مربوط‌اند. فصل‌های مربوط به استونی، گرجستان و استاکس‌نت، زمینه‌ی گسترده‌تر منازعات سایبری را وارد بحث می‌کنند. عنوان‌هایی مانند مرسک، نات‌پتیا، هزینه و پیامدها نیز دامنه‌ی اختلال و خسارت را برجسته می‌سازند. توضیح مفاهیم تخصصی در متن، اغلب از دل یک مسئله‌ی مشخص بیرون می‌آید؛ برای نمونه، بررسی یک فایل پاورپوینت زمینه‌ی معرفی آسیب‌پذیری روز صفر می‌شود. مترجم نیز جدول اختصارات و پاورقی‌های توضیحی را برای روشن‌کردن اصطلاحات و زمینه‌های تاریخی افزوده است. این شیوه، امکان دنبال‌کردن پرونده را برای مخاطبانی فراهم می‌کند که متخصص امنیت شبکه نیستند اما می‌خواهند رابطه‌ی فناوری، سیاست و زندگی روزمره را دقیق‌تر بشناسند.

خلاصه کتاب لحظه بحران

پژوهشگران یک شرکت امنیتی، در بررسی فایل پاورپوینتی آلوده، با نقصی ناشناخته در نرم‌افزار روبه‌رو می‌شوند. درو رابینسون از مسیر تحلیل بدافزار انرژی سیاه، سرنخ‌هایی می‌یابد که حملات مختلف را به یکدیگر پیوند می‌دهند. نام‌های برگرفته از رمان تلماسه در کدها، به شناسایی مجموعه‌ای از عملیات کمک می‌کنند. پرونده‌ی کرم‌شنی از جاسوسی فراتر می‌رود و خطر نفوذ به سامانه‌های کنترل صنعتی و شبکه‌ی برق آشکار می‌شود. کتاب لحظه‌ی بحران عصر جدیدی از جنگ‌های سایبری و شکار خطرناکترین هکرها، این مسیر را تا بحث درباره‌ی نات‌پتیا و اختلال در خدمات و فعالیت‌های اقتصادی دنبال می‌کند. دغدغه‌ی اصلی، توان تخریبی حملاتی است که آثارشان در شبکه‌ی رایانه‌ای محصور نمی‌ماند. نویسنده نشان می‌دهد که وابستگی متقابل سامانه‌ها، بحران را از هدف اولیه فراتر می‌برد و رقابت دولت‌ها در ساخت ابزارهای تهاجمی، مهار تهدید را دشوارتر می‌کند.

چرا باید کتاب لحظه بحران را بخوانیم؟

دلایل خواندن این کتاب را می‌توان در سه نکته خلاصه کرد:

• شرح تحقیقات تحلیلگران، تفاوت کشف بدافزار با شناسایی عامل و انگیزه‌ی حمله را روشن می‌کند.
• بررسی سامانه‌های کنترل صنعتی نشان می‌دهد که نفوذ رایانه‌ای چگونه می‌تواند به اختلال در تجهیزات فیزیکی تبدیل شود.
• بحث رقابت تسلیحاتی سایبری، زمینه‌ای برای اندیشیدن به مسئولیت دولت‌ها در گسترش ابزارهای مخرب فراهم می‌آورد.

خواندن این کتاب را به چه کسانی پیشنهاد می‌کنیم؟

خواندن این کتاب به گروه‌های زیر پیشنهاد می‌شود:

• علاقه‌مندان به گزارش‌های تحقیقی درباره‌ی هکرها و تعقیب ردپای دیجیتال.
• دانشجویان فناوری اطلاعات که به پیوند امنیت شبکه و زیرساخت‌های صنعتی علاقه دارند.
• خوانندگان حوزه‌ی سیاست بین‌الملل که می‌خواهند سازوکار منازعات سایبری را بشناسند.