چهار ساعت سکوت در آسمان؛ چهار هزار پرواز سرگردان

توقف سراسری پرواز‌های خروجی ایالات متحده در عصر سیزدهم نوامبر سال دو هزار و بیست و شش، در نگاه نخست، یک اختلال فنی چندساعته در شریان‌های ارتباطی اداره هوانوردی فدرال این کشور به نظر می‌رسید که با تخلیه منظم آسمان و فرود ایمن هواپیما‌ها پایان یافت. اما در سطح کلان و راهبردی، این رخداد نشانه‌ای از شکافی عمیق‌تر بود: فاصله‌ای که میان جایگاه جهانی ایالات متحده به‌عنوان هژمونی که زنجیره‌های تأمین، امنیت تجاری و ارتباطات فراملی آن بر بستر زیرساخت‌های داخلی‌اش استوار است، و آسیب‌پذیری واقعی این شریان‌های حیاتی در برابر فشار‌های عملیاتی وجود دارد. دستور توقف در ساعت سه و پنجاه‌وچهار دقیقه بعدازظهر به وقت شرق آمریکا صادر شد و تا حدود ساعت هشت و پانزده دقیقه شب ادامه یافت؛ یعنی بیش از چهار ساعت فلج شدن شبکه‌ای که در جریان عادی فعالیت خود، مدیریت ده‌ها هزار پرواز و جابه‌جایی میلیون‌ها مسافر را بر عهده دارد. اداره هوانوردی فدرال در بیانیه‌های نخستین خود به «مشکلات ارتباطی موثر بر چند مرکز کنترل مسیر» اشاره کرد و سپس شان دافی، وزیر حمل‌ونقل ایالات متحده، با جزئیات بیشتری توضیح داد که مسیریاب‌ها و تجهیزات کلیدی شبکه زیر بار شدید داده دچار اضافه‌بار شده‌اند و ناهمخوانی‌هایی در لایه داده‌های ارتباطی و راداری پدید آمده است. او تاکید کرد که ارتباطات و پوشش راداری به‌طور کامل قطع نشده بودند؛ تمایزی حیاتی که نشان می‌دهد شبکه با فروپاشی سخت‌افزاری مطلق مواجه نبوده، بلکه اعتماد عملیاتی به صحت و یکپارچگی داده‌ها چنان مخدوش شده بود که ادامه پذیرش پرواز‌های جدید از منظر استاندارد‌های ایمنی به هیچ عنوان قابل دفاع نبود.

در تحلیل ژئوپلیتیک این رویداد، تقلیل دادن بحران به خطای چند مسیریاب یا ازدحام موقت ترافیک داده، خطایی روش‌مند است. در شبکه‌های کلان‌مقیاس صنعتی و ارتباطی، بروز خطا‌های سخت‌افزاری، نوسانات ترافیکی و نقص‌های مق مقطعی اموری محتمل و پیش‌بینی‌پذیرند. پرسش اساسی این است که چرا اختلالی در لایه تبادل داده توانست در بازه‌ای کوتاه به تصمیمی بازدارنده در مقیاس ملی تبدیل شود، چرا ظرفیت‌های جایگزین و لایه‌های پشتبان نتوانستند بار ترافیکی را در سطح منطقه‌ای جذب و مدیریت کنند، و این رویداد چه ابعادی از شکنندگی ساختاری قدرتی را عریان می‌سازد که پایداری اقتصادی جهان به پیوستگی عملکرد آن گره خورده است. رویداد سیزدهم نوامبر نشان داد که تداوم برتری یک قدرت بزرگ، تنها به حجم دارایی‌های نظامی یا شاخص‌های کلان مالی آن وابسته نیست، بلکه به تاب‌آوری شبکه‌هایی بستگی دارد که در لایه‌های پنهان، مدیریت جریان‌های فیزیکی و دیجیتال را بر عهده دارند. وقتی زیرساختی در سطح ملی متوقف می‌شود، نشان می‌دهد که انباشت فرسودگی، پیچیدگی فزاینده سامانه‌های میراثی و چالش‌های گذار فناورانه می‌توانند نماد‌های اقتدار را از درون دچار وقفه سازند.

برای درک دقیق ابعاد فنی این بحران، باید میان اضافه‌بار سخت‌افزاری در لایه انتقال و ناهمخوانی در پروتکل‌های پردازش داده تمایز قائل شد. اضافه‌بار در مسیریاب‌های لایه سوم معمولاً به تاخیر شدید در ارسال بسته‌ها یا ریزش داده‌ها می‌انجامد؛ اما وقتی این پدیده با ناهمخوانی در داده‌های راداری و صوتی همراه می‌شود، بحران از یک کندی شبکه به عدم قطعیت شناختی برای کنترل‌گر‌ها تبدیل می‌گردد. در بیانیه‌های رسمی تصریح شد که ارتباطات صوتی و رادار قطع نشده بودند، اما سامانه‌های پردازشی نتوانستند داده‌های دریافتی از مراکز مختلف کنترل مسیر را به‌درستی همگام‌سازی کنند. این ناهمگامی به معنای آن است که تصویر عملیاتی ترافیک هوایی در حال کدر شدن بوده است. در چنین وضعیتی، استفاده از ابزار Ground Stop نه یک واکنش تهاجمی، بلکه پاسخی محافظه‌کارانه و ناگزیر بر اساس پروتکل‌های مدیریت جریان ترافیک هوایی است. این دستور به معنای از دست رفتن کنترل هواپیما‌های در حال پرواز نیست؛ چنان‌که بر اساس داده‌های سامانه‌های رصد پرواز، بیش از چهار هزار هواپیما هنگام صدور دستور در آسمان حضور داشتند و همگی به سلامت در فرودگاه‌های مقصد نشستند. اما ممانعت از برخاستن پرواز‌های جدید، اعتراف ضمنی سیستم به ناتوانی در پردازش مطمئن داده‌های پویا در مقیاس ملی بود.

این نقص عملکرد، پرسش‌های بنیادینی را درباره مفهوم «افزونگی واقعی» در زیرساخت‌های حیاتی طرح می‌کند. در اسناد مهندسی طرح‌های جامع ارتباطی، وجود مسیر‌های ثانویه یا تجهیزات موازی به‌طور پیش‌فرض به معنای تاب‌آوری تلقی می‌شود؛ اما در عمل، اگر مسیر‌های پشتیبان بر روی همان بستر فیزیکی مشترک، با پروتکل‌های یکسان و زیر مدیریت لایه‌های نرم‌افزاری مشابه فعالیت کنند، بروز یک اختلال بنیادی در گره‌های مرکزی می‌تواند هر دو مسیر اصلی و پشتیبان را هم‌زمان از کار بیندازد. شبکه ارتباطی اداره هوانوردی فدرال که با عنوان FTI شناخته می‌شود و مدیریت تاریخی آن از سال دو هزار و دو بر عهده شرکت L۳Harris بوده است، بیش از چهار هزار و چهارصد مرکز و بیست و نه هزار خدمت ارتباطی حساس را به یکدیگر متصل می‌کند. این زیرساخت، ستون فقرات انتقال داده‌های راداری، فرکانس‌های صوتی، اطلاعات هواشناسی و برنامه‌های پروازی است. وابستگی متمرکز به یک ساختار ارتباطی کلان، آسیب‌پذیری سیستم را در برابر انتشار خطا‌های سیستمی به شدت افزایش می‌دهد.

در همین بستر، تفکیک دقیق میان فکت‌های تأییدشده و فرضیه‌های سایبری یا امنیتی از اهمیت ویژه‌ای برخوردار است. مقام‌های رسمی ایالات متحده، از جمله وزیر امنیت داخلی و وزیر حمل‌ونقل، به صراحت اعلام کردند که هیچ‌گونه شواهد، نشانه‌ها یا داده‌ای مبنی بر وقوع حمله سایبری خارجی، نفوذ مخرب یا اقدام خرابکارانه تروریستی وجود ندارد و ماهیت رویداد کاملاً فنی و مکانیکی ارزیابی شده است. با این حال، غیبت عامل مخرب خارجی از اهمیت ژئوپلیتیک موضوع نمی‌کاهد؛ بلکه ابعاد چالش را پیچیده‌تر می‌کند. هنگامی که یک زیرساخت حیاتی ملی بدون مداخله دشمن بیرونی و تنها بر اثر ناکارآمدی‌های درونی، ازدحام داده و فرسودگی معماری دچار توقف سراسری می‌شود، بحران از حوزه امنیت دفاعی به حوزه حکمرانی فناوری، مدیریت مناقشات پیمانکاری و تاب‌آوری ساختاری منتقل می‌گردد که ترمیم آن بسیار دشوارتر از دفع تهدیدات مشخص خارجی است.

ابعاد این آسیب‌پذیری ساختاری پیش‌تر در گزارش‌های نظارتی دیوان محاسبات ایالات متحده (GAO) به‌دقت مستند شده بود. گزارش شماره GAO-۲۵-۱۰۸۱۶۲ که در مارس دو هزار و بیست و پنج منتشر شد، نشان داد که از مجموع یکصد و سی و هشت سامانه حیاتی کنترل ترافیک هوایی، پنجاه و یک سامانه در وضعیت ناپایدار و پنجاه و چهار سامانه دیگر در آستانه ناپایداری قرار دارند. این ارقام گویای آن است که فرسودگی تجهیزات تنها یک ناهنجاری مقطعی نیست، بلکه فرآیندی مزمن است. همچنین، گزارش شماره GAO-۲۶-۱۰۷۹۹۲ که در سپتامبر دو هزار و بیست و شش انتشار یافت، کندی چشمگیر در روند نوسازی زیرساخت‌ها را به تصویر کشید؛ از جمله اینکه تا مه دو هزار و بیست و شش، تنها دو هزار و پانصد و شصت اتصال فیبر نوری از مجموع پنج هزار و یکصد و هفتاد اتصال پیش‌بینی‌شده جایگزین شده بود و بیش از یازده هزار برنامه زمانی پروژه‌ای بدون یکپارچگی کامل باقی مانده بودند. این شکاف‌ها نشان می‌دهند که مانع اصلی در برابر نوسازی، صرفاً کمبود بودجه مصوب کنگره نیست، بلکه پیچیدگی بوروکراتیک، تأخیر‌های پیمانکاران و دشواری حفظ تداوم عملیات شبکه در حین اجرای پروژه‌های کلان است.

اقتصاد سیاسی این نوسازی و ساختار قرارداد‌های برون‌سپاری، لایه دیگری از بحران را نمایان می‌کند. در حالی که L۳Harris سال‌ها مدیریت شبکه FTI را در اختیار داشته است، اداره هوانوردی فدرال در سال دو هزار و بیست و سه، قرارداد کلان پانزده‌ساله دیگری موسوم به FENS را به شرکت Verizon واگذار کرد تا نسل آینده ارتباطات هوانوردی را پایه‌ریزی کند. با این حال، تحولات اوت دو هزار و بیست و شش نشان داد که سازمان مجبور شده است با انعقاد یک وظیفه اولیه بالغ بر هفتاد و چهار میلیون دلار، شرکت AT&T را به‌عنوان پیمانکار اصلی و مدیر پروژه شبکه جدید وارد میدان کند و Verizon را در نقش پشتیبان قرار دهد. این جابه‌جایی‌های مکرر پیمانکاران کلان، تمدید مهلت‌ها تا افق دسامبر دو هزار و بیست و هشت، و فشار نهاد‌های نظارتی برای تسریع گذار، بستر مناسبی برای بروز اصطکاک‌های مهندسی، عدم هماهنگی در پروتکل‌های ادغام سامانه‌های کهنه و جدید، و سردرگمی در مسئولیت‌پذیری فنی ایجاد کرده است. هنگامی که نوسازی زیرساخت‌های حیاتی به بازاری از رقابت‌های پیچیده میان غول‌های مخابراتی تبدیل می‌شود، ریسک ناپایداری در دوره‌های گذار به‌طور چشمگیری افزایش می‌یابد.

برای ارزیابی درست این پدیده، نگاه تطبیقی به سایر مناطق جهان، از جمله ساختار مدیریت کنترل ترافیک هوایی اروپا زیر نظر Eurocontrol، راهگشاست. در اروپا نیز شبکه‌های هوانوردی با چالش سامانه‌های میراثی (Legacy Systems) و افزایش تصاعدی حجم پرواز‌ها رو‌به‌رو هستند؛ اما ساختار چندملیتی و توزیع‌شده‌ی مدیریت آسمان اروپا، اگرچه با ناکارآمدی‌های هماهنگی دیپلماتیک مواجه است، اما از تمرکز نقطه‌ای آسیب‌پذیری که در سیستم متمرکز فدرال ایالات متحده دیده می‌شود، تا حدودی فاصله دارد. با این حال، بحران سیزدهم نوامبر نشان داد که چالش گذر از زیرساخت‌های آنالوگ و دیجیتال نسل اول به شبکه‌های مبتنی بر پروتکل اینترنت (IP) و رایانش ابری، یک مسئله اختصاصی برای ایالات متحده نیست، بلکه بحرانی ساختاری در صنعت هوانوردی جهانی است که فناوری‌های مدیریت ترافیک آن با سرعتی کمتر از رشد تقاضای تجاری تکامل یافته‌اند.

در این میان، عامل انسانی به‌عنوان آخرین سپر دفاعی شبکه، متحمل بیشترین فشار ساختاری است. بر اساس داده‌های گزارش شماره GAO-۲۶-۱۰۷۳۲۰، شمار کنترل‌گر‌های شاغل در پایان سال مالی دو هزار و بیست و پنج حدود سیزده هزار و یکصد و شصت و چهار نفر بوده که نشان‌دهنده کاهشی نزدیک به شش درصد نسبت به سال دو هزار و پانزده است؛ این در حالی است که حجم پرواز‌ها و تقاضای استفاده از سامانه‌ها تا سال دو هزار و چهارست نزدیک به ده درصد رشد داشته است. کمبود شدید نیروی انسانی متخصص، اضافه‌کار‌های اجباری و فشار روانی بالا بر روی کنترل‌گرها، ضریب آسیب‌پذیری سیستم را دوچندان می‌کند. در لحظات بروز اختلال داده‌ای، سامانه‌های خودکار و مسیریاب‌های دچار اضافه‌بار از کار می‌افتند و این مغز و اعصاب اپراتور انسانی است که باید در شرایط ابهام مطلق، تصمیمات بحرانی اتخاذ کند تا از فجایع فیزیکی جلوگیری شود. اتکای فزاینده به اتوماسیون فرسوده بدون تأمین پشتوانه کافی انسانی، خطری پنهان است که با هر اختلال زیرساختی آشکارتر می‌شود.

پیامد‌های این رویداد تنها به مرز‌های ایالات متحده محدود نماند. بر اساس آمار‌های منتشرشده توسط سامانه‌های رهگیری پرواز مانند FlightAware، لغو بیش از چهار هزار پرواز و تاخیر گسترده در بیش از ده هزار پرواز تجاری، ضربه‌ای سنگین به زنجیره‌های تأمین لجستیکی، برنامه‌ریزی شرکت‌های هواپیمایی و مراودات اقتصادی فراملی وارد کرد. در اقتصاد جهانی متصل امروز، زیرساخت ارتباطی هوانوردی ایالات متحده یک کالای عمومی جهانی محسوب می‌شود. وقتی این زیرساخت در اثر یک نقص داخلی متوقف می‌شود، هزینه‌های اقتصادی آن به سرعت در بازار‌های بین‌المللی بازنشر می‌گردد و اعتماد به کارآمدی عملیاتی مدیریت زیرساخت‌های کلان در آمریکا را متزلزل می‌سازد.

در افق سناریو‌ها و چشم‌انداز‌های پیش‌رو، این رویداد زمینه‌ساز تحولات عمیقی در نحوه نظارت کنگره، بازنگری قرارداد‌های کلان مخابراتی با پیمانکارانی نظیر L۳Harris، AT&T و Verizon، و تغییر الگو‌های بودجه‌بندی خواهد شد. تمرکز نهاد‌های نظارتی از صرفِ «تحویل به موقع پروژه‌های نوسازی» به «سنجش پایداری و تاب‌آوری شبکه در شرایط تنش» تغییر خواهد یافت و موضوع امنیت زیرساخت‌های غیرنظامی هوانوردی به سطح مباحث عالی امنیت ملی ارتقا خواهد پیدا کرد. با این حال، تعیین دقیق علت فنی رخداد سیزدهم نوامبر در گرو انتشار گزارش‌های نهایی فنی و بررسی‌های مستقل است. درس راهبردی این حادثه از همین‌جا آشکار می‌شود: در عصر رقابت‌های کلان، شکنندگی زیرساخت‌های داخلی می‌تواند اهرم‌های قدرت جهانی را از کار بیندازد و توانمندی یک ابرقدرت را در مواجهه با چالش‌های درون‌زا به چالش بکشد.