الأمن السيبراني في اقتصاد فائق الترابط: لماذا تحتاج المؤسسات الإقليمية إلى التحول من نهج الدفاع إلى نهج المرونة السيبرانية

بقلم: سيفابراكاش في إس، الخبير التقني في شركة “مانيج إنجن”
تشهد منطقة الشرق الأوسط وشمال أفريقيا تسارعًا غير مسبوق في وتيرة التحول الرقمي. إذ تستثمر الحكومات والمؤسسات بشكل مكثف في الحوسبة السحابية، والذكاء الاصطناعي، والبنية التحتية الذكية، ومنظومات التكنولوجيا المالية (FinTech)، والخدمات الرقمية المترابطة، بهدف تعزيز التنويع الاقتصادي والقدرة التنافسية. ومن طموحات رؤية السعودية 2030 إلى النمو المتسارع للاقتصاد الرقمي في مصر، أصبح مفهوم الترابط الرقمي الفائق (Hyperconnectivity) يمثل الركيزة الأساسية للنمو في المنطقة.
إلا أن هذا الترابط المتزايد أوجد أيضًا جيلًا جديدًا من المخاطر السيبرانية. فمع ازدياد ترابط الشركات، والحكومات، وسلاسل الإمداد والتوريد، والبنية التحتية الحيوية، تتسع بشكل كبير مساحة التعرض للهجمات الإلكترونية. وفي ظل الاقتصاد الرقمي اليوم، لم يعد الأمن السيبراني يقتصر على منع الهجمات فحسب، بل أصبح يركز أيضًا على ضمان قدرة المؤسسات على الصمود أمام هذه الهجمات، والاستجابة لها، والتعافي منها. ومن هنا برز مفهوم المرونة السيبرانية (Cyber Resilience) باعتباره ضرورة استراتيجية.
من الوقاية إلى المرونة السيبرانية
لسنوات طويلة، اعتمدت المؤسسات في تعاملها مع الأمن السيبراني على نهج يقوم على الوقاية في المقام الأول. وانصب التركيز بصورة رئيسية على حماية حدود الشبكات من خلال جدران الحماية (Firewalls)، وبرامج مكافحة الفيروسات، وآليات التحكم في الوصول، بهدف منع المهاجمين من اختراق الأنظمة. وعلى الرغم من أن هذه الإجراءات لا تزال تمثل عناصر أساسية في منظومة الأمن السيبراني، فإن مشهد التهديدات الحالي يفرض واقعًا لا مفر منه، وهو أن الهجمات السيبرانية أصبحت جزءًا معتادًا من عالمنا الرقمي اليوم.
ومع الانتشار المتزايد لمنصات الحوسبة السحابية، وبيئات العمل عن بُعد، وأجهزة إنترنت الأشياء (IoT)، والمنظومات المترابطة مع الجهات الخارجية، باتت المؤسسات تعمل ضمن بيئات رقمية شديدة التشعب والترابط. وفي مثل هذه البيئات، أصبح بإمكان مزود خدمات واحد يتعرض للاختراق، أو بيانات اعتماد موظف يتم الاستيلاء عليها، أو خطأ في إعدادات الخدمات السحابية، أن يتسبب في تأثير متسلسل يمتد عبر شبكة الأعمال بأكملها.
ونتيجة لذلك، تتجه المؤسسات بشكل متزايد إلى تبني مفهوم المرونة السيبرانية، أي القدرة على الاستعداد المسبق للحوادث السيبرانية، والصمود أمامها، والاستجابة لها، والتعافي منها، مع الحفاظ على استمرارية الأعمال. ولم يعد الهدف يقتصر على منع الهجمات فحسب، بل أصبح يتمثل في الحد من آثارها وتقليل حجم الاضطرابات التي قد تسببها عند وقوعها.
ويكتسب هذا التحول أهمية خاصة في الاقتصادات التي تعتمد على مستويات عالية من الترابط الرقمي، حيث لا يقتصر تأثير تعطل الأنظمة على العمليات الداخلية للمؤسسات فحسب، بل يمتد أيضًا ليشمل ثقة العملاء، وسلاسل الإمداد، والأنظمة المالية، وحتى البنية التحتية الوطنية.
التهديدات المدعومة بالذكاء الاصطناعي تعيد تشكيل مشهد المخاطر السيبرانية
يُعد صعود الهجمات السيبرانية المدعومة بالذكاء الاصطناعي أحد أبرز التطورات التي شهدها قطاع الأمن السيبراني خلال السنوات الأخيرة. فقد أصبح مجرمو الإنترنت يستخدمون الذكاء الاصطناعي لأتمتة الهجمات وتنفيذها على نطاق أوسع، بسرعة وكفاءة ومستوى من التعقيد غير مسبوق.
وأصبحت حملات التصيد الاحتيالي التي يُنشئها الذكاء الاصطناعي قادرة على إنتاج رسائل بريد إلكتروني شديدة التخصيص، يصعب على الموظفين تمييزها عن الرسائل الشرعية. كما برزت تقنية التزييف العميق (Deepfake) باعتبارها مصدر قلق متزايد، إذ تتيح للمهاجمين انتحال شخصيات التنفيذيين أو التلاعب بالمقاطع الصوتية والمرئية لتنفيذ عمليات احتيال مالي وهجمات تعتمد على الهندسة الاجتماعية.
وفي الوقت نفسه، تستفيد مجموعات برمجيات الفدية (Ransomware) من الذكاء الاصطناعي لتحديد الثغرات الأمنية بوتيرة أسرع، وأتمتة عمليات الاستطلاع، واستهداف الأصول عالية القيمة بكفاءة أكبر. كما يستخدم المهاجمون تقنيات التعلم الآلي لتجاوز أدوات الأمن التقليدية وتجاوز آليات الكشف عن التهديدات.
وبالنسبة للمؤسسات في منطقة الشرق الأوسط وشمال أفريقيا، فإن هذا المشهد المتطور للتهديدات يفرض تبني نهج أكثر استباقية ومرونة في التعامل مع الأمن السيبراني. فلم يعد بإمكان المؤسسات الاعتماد على آليات الدفاع التقليدية وحدها، بل أصبحت مطالبة بالاستثمار في بنى الثقة المعدومة (Zero Trust)، وحلول كشف التهديدات المدعومة بالذكاء الاصطناعي، ومراكز العمليات الأمنية (SOC)، وأنظمة المراقبة المستمرة، وخطط الاستجابة للحوادث.
وتتطلب المرونة السيبرانية من المؤسسات بناء منظومات قادرة ليس فقط على التصدي للهجمات، بل أيضًا على اكتشاف الأنماط غير الاعتيادية في مراحلها المبكرة، والتعافي بسرعة من أي اضطرابات، بما يضمن استمرارية الأعمال.
المملكة العربية السعودية: المرونة السيبرانية في صميم رؤية 2030
برزت المملكة العربية السعودية كواحدة من أبرز أسواق الأمن السيبراني في المنطقة، مدفوعةً إلى حد كبير بأجندة التحول الطموحة التي تقودها رؤية السعودية 2030. ومع الاستثمارات الضخمة التي تضخها المملكة في المدن الذكية، والخدمات الحكومية الرقمية، والحوسبة السحابية، والبنية التحتية المعتمدة على الذكاء الاصطناعي، أصبح الأمن السيبراني قضية ترتبط ارتباطًا وثيقًا بالأمن الاقتصادي والأمن الوطني على حد سواء.
وتجسد المشاريع العملاقة، مثل نيوم، حجم الطموح الذي تتبناه المملكة لبناء مستقبل قائم على الترابط الرقمي الشامل. فباعتبارها مدينة ذكية متكاملة رقميًا تعتمد على الذكاء الاصطناعي، وإنترنت الأشياء، والبنية التحتية القائمة على البيانات، توضح نيوم لماذا يجب أن يُدمج الأمن السيبراني في تخطيط البنية التحتية منذ المراحل الأولى للمشروعات، بدلًا من التعامل معه كعنصر يُؤخذ في الاعتبار لاحقًا. وقد أكد المسؤولون في المملكة مرارًا أن المرونة السيبرانية تمثل ركيزة أساسية لحماية البنية التحتية المترابطة وضمان استمرارية الخدمات دون انقطاع في بيئات المدن الذكية.
وعلى المستوى الوطني، عززت المملكة أيضًا بشكل كبير منظومة حوكمة الأمن السيبراني من خلال الهيئة الوطنية للأمن السيبراني. ويعكس الإصدار المُحدَّث للضوابط الأساسية للأمن السيبراني (ECC-2) تركيز المملكة المتزايد على المرونة، والحوكمة، واستمرارية العمليات في القطاعات الحيوية، مثل الطاقة، والقطاع المالي، والاتصالات، والرعاية الصحية.
وتكتسب هذه الجهود أهمية خاصة في قطاع الطاقة السعودي، حيث ترتبط استمرارية العمليات ارتباطًا مباشرًا بالاستقرار الاقتصادي. ومع تزايد رقمنة الأنظمة الصناعية وترابطها، أصبحت المرونة السيبرانية أولوية على مستوى مجالس الإدارات للمؤسسات الساعية إلى حماية عملياتها التشغيلية وبنيتها التحتية الحيوية.
الاقتصاد الرقمي المتنامي في مصر والتحديات الأمنية
تشهد مصر أيضًا تحولًا رقميًا متسارعًا، لا سيما في قطاعات الخدمات المصرفية، والتكنولوجيا المالية، والاتصالات، والخدمات الحكومية. وقد أسهم التوسع في أنظمة المدفوعات الرقمية، والمحافظ الإلكترونية، ومبادرات الحكومة الرقمية، في خلق فرصٍ جديدة للنمو الاقتصادي وتعزيز الشمول المالي، لكنه في الوقت ذاته عرّض المؤسسات لمستويات متزايدة من المخاطر السيبرانية.
كما أدى النمو المتسارع لمنظومة التكنولوجيا المالية في مصر إلى زيادة الحاجة إلى أطر أكثر قوة للأمن السيبراني، مع ازدياد ترابط الخدمات المالية. وتشير التقارير الخاصة بمشهد التمويل الرقمي في مصر إلى أن التوسع السريع في المدفوعات الرقمية وابتكارات التكنولوجيا المالية يمثلان ركيزتين أساسيتين في استراتيجية الدولة لتحديث اقتصادها.
وفي الوقت ذاته، كثفت مصر جهودها لتعزيز جاهزيتها في مجال الأمن السيبراني والارتقاء بالأطر التنظيمية ذات الصلة. كما أصبحت التشريعات واللوائح المنظمة للتكنولوجيا المالية وسياسات التحول الرقمي في البلاد تولي اهتمامًا متزايدًا بالحوكمة، والثقة الرقمية، وحماية البنية التحتية، في ظل استمرار المؤسسات في تبني التقنيات الرقمية المترابطة.
ورغم ذلك، لا تزال العديد من المؤسسات المصرية، ولا سيما الشركات الصغيرة والمتوسطة، في المراحل الأولى من نضجها في مجال الأمن السيبراني. ففي كثير من الحالات، تجاوزت وتيرة التحول الرقمي حجم الاستثمارات الموجهة إلى البنية التحتية للأمن السيبراني، ورفع وعي الموظفين، وتنمية الكفاءات المتخصصة في هذا المجال. ونتيجة لذلك، أصبحت هجمات التصيد الاحتيالي، وهجمات برمجيات الفدية، وأخطاء تهيئة الخدمات السحابية، من أبرز التحديات التي تواجه المؤسسات في مختلف القطاعات.
وبالنسبة للمؤسسات المصرية، أصبحت المرونة السيبرانية عنصرًا أساسيًا ليس فقط لحماية العمليات التشغيلية، بل أيضًا للحفاظ على ثقة العملاء والشركاء في اقتصاد يتجه بوتيرة متسارعة نحو الرقمنة.
بناء مستقبل أكثر مرونة
مع تزايد الترابط الرقمي بين اقتصادات منطقة الشرق الأوسط وشمال أفريقيا، ستصبح المرونة السيبرانية عاملًا حاسمًا في قدرة المؤسسات على المنافسة وتحقيق نمو مستدام. فلم يعد بإمكان المؤسسات افتراض إمكانية منع جميع الهجمات السيبرانية بشكل كامل، بل أصبح لزامًا عليها الاستعداد للتعامل مع الاضطرابات وتعزيز قدرتها على الاستجابة الفعّالة عند وقوع الحوادث.
ويتطلب ذلك تحولًا استراتيجيًا في طريقة التفكير. فلم يعد الأمن السيبراني مجرد وظيفة تقنية تقتصر على إدارات تكنولوجيا المعلومات، بل أصبح ضرورة استراتيجية للأعمال ترتبط ارتباطًا مباشرًا باستمرارية العمليات، وتعزيز ثقة العملاء، ودعم الاستقرار الاقتصادي.
ومن هذا المنطلق، يتعين على المؤسسات في المملكة العربية السعودية، ومصر، ومنطقة الشرق الأوسط وشمال أفريقيا عمومًا، التركيز على بناء أطر أمنية مرنة وقابلة للتكيف، تجمع بين التقنيات المتقدمة والاستراتيجيات القائمة على تعزيز المرونة السيبرانية. ويشمل ذلك ترسيخ مبادئ الحوكمة، والاستثمار في القدرات الأمنية المدعومة بالذكاء الاصطناعي، وإجراء تدريبات ومحاكاة دورية للهجمات السيبرانية، وتعزيز الوعي بالأمن السيبراني على مستوى المؤسسة بأكملها.
وفي اقتصاد يعتمد على الترابط الرقمي المتزايد، لم تعد المرونة خيارًا يمكن الاستغناء عنه، بل أصبحت ضرورة حتمية. فالمؤسسات التي ستقود المرحلة المقبلة من التحول الرقمي لن تكون بالضرورة تلك التي تنجح في منع جميع الهجمات السيبرانية، وإنما تلك التي تمتلك القدرة على التعافي، والتكيف، ومواصلة أعمالها بكفاءة رغم الاضطرابات الرقمية المستمرة.