شیوع H5N1 در دامداری‌ها؛ وقتی زیرساخت امنیت زیستی به بن‌بست می‌رسد

نفوذ ویروس به لایه‌های بیولوژیک دیتاسنترهای حیات

در دنیای امنیت سایبری، ما همیشه از «حفره‌های روز صفر» (Zero-day vulnerabilities) صحبت می‌کنیم؛ کدهایی که سیستم را از درون متلاشی می‌کنند بدون آنکه مدافعان فرصت واکنش داشته باشند. آنفولانزای فوق حاد پرندگان یا همان HPAI (Highly Pathogenic Avian Influenza) اکنون در نقش یک بدافزار بیولوژیک در حال اکسپلویت کردن لایه‌های دفاعی دامداری‌های صنعتی است. انتقال ویروس از پرندگان مهاجر به گاوهای شیری، تغییری بنیادین در سناریوی تهدید ایجاد کرده است. وقتی یک پاتوژن که ذاتاً برای پرندگان طراحی شده، موفق می‌شود معماری پروتئین‌های خود را با گیرنده‌های پستانداران تطبیق دهد، یعنی ما با یک جهش در لیتوگرافی بیولوژیک ویروس روبرو هستیم که مدیریت آن دیگر با پروتکل‌های سنتی امکان‌پذیر نیست.

گزارش‌های اخیر از ایالت واشینگتن (Washington State) مبنی بر مرگ سومین فرد مبتلا به H5N1، زنگ خطری است که نباید نادیده گرفته شود. این فرد در شهرستان یاکیما (Yakima County) و در محیطی درگیر با گاوهای آلوده، جان خود را از دست داد. از دیدگاه مهندسی سیستم، این یعنی «نشت داده» در سطح پروتکل‌های ایمنی؛ جایی که محیط کار (دامداری) به مخزنی برای تکثیر و جهش ویروس تبدیل شده است. برخلاف تصور عمومی، این وضعیت یک رخداد تصادفی نیست، بلکه نتیجه مستقیمِ شکاف در زنجیره امنیت زیستی است که به ویروس اجازه می‌دهد از مخازن حیات‌وحش به زنجیره غذایی انسان نفوذ کند.

تحلیل راندمان انتقال؛ چرا مزارع گاو شیری نگران‌کننده‌اند؟

تعداد ۴۰ مورد تشخیص آلودگی در گاوهای شیری واشینگتن تنها از ۸ اکتبر (October 8) تاکنون، نشان‌دهنده نرخ رشد تصاعدی (Exponential growth) در انتشار ویروس است. وقتی به دیتاسنترها یا مزارع سرور نگاه می‌کنیم، می‌دانیم که تراکم بالا باعث افزایش حرارت و احتمال خطا می‌شود؛ در دامداری‌ها نیز همین قانون حاکم است. تراکم بالای گاوها در محیط‌های صنعتی، عملاً به ویروس اجازه می‌دهد تا با سرعتی غیرقابل‌کنترل بین میزبان‌ها جابجا شود. این محیط‌ها مانند یک شبکه محلی (LAN) بدون فایروال عمل می‌کنند که در آن هر گاو، یک نود (Node) آلوده است که پکیج‌های آلوده را به نود بعدی پاس می‌دهد.

ترس اصلی ما به عنوان تحلیل‌گران سیستم‌های پیچیده، این است که این مزارع به «آزمایشگاه‌های جهش» تبدیل شوند. گزارش‌های ProPublica در مورد مزارع پرورش راسو (Mink) در یوتا (Utah) بسیار نگران‌کننده است. راسوها به دلیل ساختار ژنتیکی خاص خود، پتانسیل بالایی برای تسهیل جهش ویروس به گونه‌ای دارند که بتواند بین انسان‌ها منتقل شود. اگر تا امروز ما فقط شاهد انتقال «حیوان به انسان» (Zoonotic spillover) بوده‌ایم، جهش بعدی می‌تواند «انسان به انسان» باشد؛ سناریویی که امنیت بیولوژیک جهانی را به طور کامل از مدار خارج می‌کند.

امنیت در لبه؛ چرا مداخلات فعلی کافی نیست؟

مقامات بهداشتی می‌گویند خطر برای عموم مردم پایین است، اما این یک تحلیل خوش‌بینانه بر اساس داده‌های موجود است که نادیده گرفتن «تغییرات پارامتر» را در پی دارد. در معماری پردازنده‌ها، وقتی یک باگ در سطح سیلیکون (Silicon-level bug) پیدا می‌شود، وصله‌های نرم‌افزاری فقط صورت‌مسئله را پاک می‌کنند؛ برای حل مشکل، باید معماری را تغییر داد. در مورد H5N1 نیز، پایش‌های فعلی فقط در حال «وصله کردن» هستند. ما نیاز به تغییر در معماری دامداری‌های صنعتی داریم تا از تعامل مستقیم و غیرمحافظت‌شده انسان با گله‌های آلوده جلوگیری شود.

داده‌های وزارت کشاورزی ایالات متحده (USDA) نشان می‌دهد که ۱۳۴ مورد آلودگی در گاوها در ایالت‌های مختلف از تگزاس تا آیداهو گزارش شده است. این توزیع جغرافیایی وسیع، نشان‌دهنده یک حمله توزیع‌شده (DDoS attack) به سیستم ایمنی دامپروری است. وقتی ویروس در چندین ایالت و در گونه‌های مختلف (از پرندگان تا گاو و راسو) حضور دارد، یعنی ما با یک زیرساخت آلوده روبرو هستیم که پاکسازی آن، نیازمند یک استراتژی جامع، مشابه با امنیت شبکه در مقیاس ملی است.

چشم‌انداز آینده؛ تاب‌آوری در برابر تهدیدات بیولوژیک

آنچه در واشینگتن اتفاق افتاده، یک «کد خطا» (Error Code) جدی است. مرگ افرادی که دارای بیماری‌های زمینه‌ای هستند، نشان می‌دهد که سیستم ایمنی بدن انسان در برابر این سویه جدید، آسیب‌پذیری شدیدی دارد. ما به عنوان متخصصینِ تحلیل سیستم‌ها، می‌دانیم که وقتی یک سیستمِ پیچیده (مانند اپیدمیولوژی) علائمی از ناپایداری نشان می‌دهد، باید انتظار یک «فروپاشی در مقیاس بزرگ» (Cascading failure) را داشت اگر مداخلات مهندسی‌شده انجام نگیرد.

آینده این بحران بستگی به این دارد که چقدر سریع می‌توانیم زنجیره انتقال را قطع کنیم. در دنیای نیمه‌هادی‌ها، ما همیشه به دنبال «بهینه‌سازی وات به توان پردازشی» هستیم؛ در اینجا نیز باید به دنبال «بهینه‌سازی امنیت به نرخ سرایت» باشیم. اگر نتوانیم با استفاده از ابزارهای نظارتی دقیق‌تر و قرنطینه‌های هوشمند، جلوی گسترش ویروس در مزارع را بگیریم، ورود به مرحله‌ای که ویروس به راحتی در میان انسان‌ها پخش شود، تنها یک مسئله زمان است. امنیت زیستی دیگر یک بحث حاشیه‌ای نیست؛ این یک جنگ تمام‌عیار در سطح زیرساخت‌های حیاتی تمدن مدرن است.