CISA تفاجئ رواد الأمن السيبراني بقرار تعليق استخدام أداتي Censys وVirusTotal

مازالت أصداء قرار وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) بإيقاف استخدام منصتي: Censys (أداة مسح الشبكات والأنظمة)، و VirusTotal (المملوكة لشركة جوجل) تمثل صدمة كبيرة للعاملين في مجال الأمن السيبراني، حيث يُعد هذا القرار نقطة تحول في استراتيجية CISA للأمن السيبراني، مما قد يشير إلى:

تحول نحو حلول أكثر تحكماً وأماناً
قلق متزايد من الاعتماد على أدوات خارجية

وقدتم إبلاغ مئات الموظفين بوقف استخدام:

Censys في أواخر أبريل 2025
VirusTotal في 20 أبريل 2025

الخلفية والأسباب المحتملة للقرار

1. مخاوف أمنية وخصوصية البيانات

قد يكون القرار مرتبطاً بمخاوف من تسرب البيانات الحساسة عبر هذه المنصات
خصوصاً أن VirusTotal تخضع لملكية جوجل مما يثير تساؤلات حول سياسة البيانات

2. البحث عن بدائل أكثر أماناً

صرحت CISA في بريد إلكتروني داخلي:

“نحن ندرك أهمية هذه الأدوات ونعمل بنشاط على إيجاد بدائل لضمان استمرارية العمليات بأقل تعطيل ممكن. ونحن واثقون من أننا سنجد بدائل مناسبة قريباً”

التداعيات على المجتمع الأمني

1. تأثر عمليات كشف التهديدات

تعتمد العديد من الفرق الأمنية على هذه الأدوات في:
- تحليل البرمجيات الخبيثة
- اكتشاف الثغرات الأمنية
- مراقبة البنية التحتية الرقمية

2. التكهنات حول الأسباب الحقيقية

جاء هذا القرار بعد أيام من:

أزمة برنامج CVE عندما أعلنت MITRE عن احتمال توقف الدعم
حيث تدخلت CISA في اللحظة الأخيرة لتمديد العقد 11 شهراً

تصريحات رسمية تطمئن المجتمع الأمني

أوضح مات هارتمان، المدير التنفيذي المساعد للأمن السيبراني في CISA:

“لتصحيح المعلومات، لم تكن هناك مشكلة تمويل، بل كانت مسألة إدارية متعلقة بالعقد تم حلها قبل انتهائه. لم يكن هناك أي انقطاع في برنامج CVE وتلتزم CISA بالكامل بدعم هذا البنية التحتية الأمنية الحيوية”