تشغل الجهات المعادية من الدول 75% من الهجمات الإلكترونية على البنية التحتية الحيوية في بريطانيا - تفسير متعمق للتقرير السنوي للمركز الوطني للأمن السيبراني

نظرة عامة على الحدث

في 17 يونيو 2026، كشف ريتشارد هورن، الرئيس التنفيذي للمركز الوطني للأمن السيبراني (NCSC) في المملكة المتحدة، خلال المحاضرة السنوية حول الأمن في المعهد الملكي للدراسات الدفاعية والأمنية (RUSI)، أن (NCSC) عالج 200 حادثة إلكترونية أثرت على البنية التحتية الوطنية الحيوية (CNI) خلال العام الماضي (يونيو 2025 إلى مايو 2026)، ويعود حوالي 75% منها إلى جهات فاعلة معادية من دول مثل روسيا والصين وإيران أو مرتبطة بها. وهذا الرقم أقل قليلاً من 204 حوادث "وطنية كبيرة" المذكورة في التقرير السنوي السابق، لكن هيمنة الجهات الفاعلة المعادية أصبحت أكثر وضوحًا.

• قسم هورن التهديدات الإلكترونية إلى ثلاث "مساحات نزاع":
• المساحة البعيدة: أراضي الخصم، حيث تقوم بريطانيا بالقمع من خلال جمع المعلومات الاستخباراتية والعقوبات والإنفاذ والعمليات الهجومية الإلكترونية.
• المساحة الوسطى: البنية التحتية الرقمية المشتركة بين الجهات الفاعلة القانونية والخبيثة، حيث يستخدم المهاجمون السحابة وسلسلة التوريد مفتوحة المصدر لنشر الشفرات الخبيثة، لتحقيق تأثير واسع النطاق.
• المساحة القريبة: الأنظمة الداخلية للمؤسسة المستهدفة، حيث دعا هورن مجالس الإدارة إلى إعطاء الأولوية للقدرات الأساسية: فهم مساحة التعرض والدفاع والاستجابة.

التحليل التقني والمخاطر

أساليب الهجوم وسلسلة الاستغلال أشار هورن إلى أن الجهات الفاعلة الحكومية تتبنى بشكل عام استراتيجيات التموضع المسبق (Prepositioning)، مثل مجموعة (Volt Typhoon) المدعومة من الصين التي أنشأت نقاط وصول دائمة في البنية التحتية الرقمية الأمريكية. يمكن تفعيل هذه "النقاط الخفية" المموضعة بسرعة في أوقات النزاع، مما يسبب دمارًا واسع النطاق. كما يستغل المهاجمون على نطاق واسع خدمات السحابة والمكونات مفتوحة المصدر وسلاسل التوريد التابعة لجهات خارجية لنشر الشفرات الخبيثة، محققين تأثيرًا رافعيًا من خلال "المساحة الوسطى".

يوصف الذكاء الاصطناعي بأنه "مسرع". يقيم (NCSC) أن نماذج الذكاء الاصطناعي المتطورة قادرة بالفعل على اكتشاف الثغرات طويلة الأمد في الشفرات، و"بدرجة عالية من الاحتمال"، قبل عام 2028، سيستخدم المهاجمون الذكاء الاصطناعي لأتمتة الهجمات على الثغرات المعروفة المتبقية في البنية التحتية الحيوية البريطانية. يحذر هورن: "العديد من الثغرات التي تتحملها المؤسسات اليوم سيتم استغلالها في النزاعات غدًا."

الأصول والقطاعات المتأثرة يشير أندرو لينتيل، المدير العام لـ (Claroty) في منطقة أوروبا والشرق الأوسط وأفريقيا، إلى أن القطاعات كثيفة استخدام التكنولوجيا التشغيلية (OT) (التصنيع، والمياه، وتوليد الكهرباء) تمثل أكثر من 40% من الهجمات المرصودة في مجال (CNI)، لأنه بمجرد اختراقها، يمكن أن تسبب أكبر قدر من الفوضى والذعر. يؤكد جيمس نيلسون، نائب الرئيس العالمي الأول في (OPSWAT)، أن بيئات مؤسسات البنية التحتية الحيوية تمزج بين أصول تكنولوجيا المعلومات (IT) وأصول التكنولوجيا التشغيلية (OT)، ولكن عدد الأشخاص الذين يمتلكون خبرة عميقة في كلا المجالين قليل جدًا، مما يخلق فجوة معرفية في تقييم التهديدات وتطوير الدفاعات.

تحليل تأثير المؤسسات

المخاطر التشغيلية والمالية تهدف هجمات الجهات الفاعلة الحكومية عادةً إلى التسلل طويل الأمد، وسرقة البيانات، والتدمير الشامل، مما قد يؤدي إلى تعطيل العمليات الصناعية الأساسية، وتوقف الإنتاج، وفقدان البيانات. غالبًا ما تكون تكاليف التعافي مرتفعة للغاية، بما في ذلك الاستجابة للطوارئ، وإعادة بناء الأنظمة، والغرامات التنظيمية، وفقدان السمعة.### مخاطر الامتثال والعلامة التجارية سنّت المملكة المتحدة قانون الأمن السيبراني والمرونة لتعزيز تنظيم البنية التحتية الحيوية الوطنية (CNI)، وقد تواجه المنظمات التي تفشل في إثبات اتخاذ تدابير أمنية سيبرانية مناسبة عقوبات صارمة. بالإضافة إلى ذلك، غالبًا ما ترتبط الهجمات التي تشنها جهات فاعلة تابعة لدول بأنشطة تجسس وارتباطات جيوسياسية، مما يؤدي إلى أزمة سمعة العلامة التجارية.

مخاطر البيانات قد يسرق المهاجمون التصاميم الصناعية وبيانات العمليات ومعلومات العملاء وما إلى ذلك، بل وقد يزيدون من التأثير السلبي عبر الابتزاز. حتى في حالة عدم الابتزاز، يشكل تسرب البيانات بحد ذاته خطرًا على الأمن الوطني.

ملاحظات حول اتجاهات القطاع

الأمن السيبراني هو "سباق" وليس "مخاطرة" انتقد "هورن" بشدة التفكير التقليدي الذي يعتبر الأمن السيبراني مجرد "عنصر يُدار" في سجل المخاطر، ودعا إلى إعادة صياغته باعتباره "سباقًا مستمرًا للقدرات والأداء". وأكد "غرايم ستيوارت"، مدير القطاع العام في Check Point، أن الرئيس التنفيذي للمركز الوطني للأمن السيبراني (NCSC) كان محقًا تمامًا، فالمنظمات التي تتعامل مع الأمن السيبراني فقط كخانة امتثال ستتعرض لانكشاف خطير.

الهجمات المدعومة بالذكاء الاصطناعي ستصبح هي القاعدة يتوقع المركز الوطني للأمن السيبراني (NCSC) أن يتم استخدام الذكاء الاصطناعي في العامين المقبلين لاستغلال الثغرات القديمة على نطاق واسع. وهذا يعني أن المنظمات يجب أن تسرّع عملية التصحيح وتنشر أدوات دفاعية مدعومة بالذكاء الاصطناعي. في الوقت نفسه، قد يتم استعارة الخدمات السحابية وخدمات الذكاء الاصطناعي من قبل الخصوم، مما يزيد من تعقيد سلسلة التوريد.

الأنظمة القديمة نقطة ضعف قاتلة لا يزال العديد من البنى التحتية الحيوية يعمل بأنظمة قديمة غير مدعومة، وستكون هذه الأنظمة أهدافًا أولى في أي نزاع. شدد "هورن": "في الفضاء السيبراني، نحن إلى حد ما نخوض معارك الغد اليوم."

توصيات للدفاع والاستجابة

على مستوى المؤسسة - إدارة الهوية والوصول: تطبيق المصادقة متعددة العوامل (MFA) ومبدأ الامتيازات الأقل، لمنع الحركة الجانبية بعد تسريب بيانات الاعتماد. - بنية الثقة الصفرية: التحقق من جميع حركة المرور الداخلية والخارجية دون الوثوق بأي منطقة "آمنة" افتراضية. - إدارة الثغرات: إعطاء الأولوية لتصحيح الثغرات المعروفة المستغلة، مع التركيز بشكل خاص على الأنظمة القديمة في بيئات التكنولوجيا التشغيلية/أنظمة التحكم الصناعي (OT/ICS).

على المستوى التقني - نشر حلول الكشف والاستجابة للنقاط الطرفية (EDR) والكشف والاستجابة الموسعة (XDR): تحقيق مراقبة فورية للنقاط الطرفية والشبكات مع تحليل السلوك. - دمج معلومات التهديدات: الاشتراك في مصادر المعلومات الرسمية والتجارية مثل NCSC وCISA للتحذير من الهجمات المستهدفة. - عزل أمن التكنولوجيا التشغيلية (OT): فصل شبكات تكنولوجيا المعلومات (IT) وشبكات التكنولوجيا التشغيلية (OT) عزلاً منطقياً أو فيزيائياً قوياً، ونشر أنظمة كشف التسلل المتخصصة.

على المستوى الإداري - تدريبات الاستجابة للحوادث: محاكاة سيناريوهات هجمات الجهات الفاعلة التابعة لدول بشكل دوري، واختبار التنسيق بين الأقسام وعمليات الاسترداد. - تقييم مخاطر سلسلة التوريد: إجراء تدقيق أمني للموردين الرئيسيين، وضمان موثوقية مصدر الشيفرات العليا والخدمات السحابية. - الوعي الأمني لمجلس الإدارة: ضمان فهم الإدارة لمفهوم "السباق المستمر"، ومنح فريق الأمن موارد كافية.

SecurityPost Insight

إن تحذير المركز الوطني للأمن السيبراني (NCSC) هذه المرة ليس مجرد تخويف فارغ.## SecurityPost Insight

تحذير NCSC هذا ليس مجرد كلام فارغ. فنسبة 75% من الهجمات المرتبطة بدول تشير إلى أن التوترات الجيوسياسية قد انتقلت بالكامل إلى الفضاء الإلكتروني، حيث تحولت البنية التحتية الحيوية من "هدف غير مباشر" إلى "ساحة معركة رئيسية". يوفر إطار "الأبعاد الثلاثة" الذي طرحه Horn - القمع في البعيد، والتصلب الهيكلي في المتوسط، والدفاع الأساسي في القريب - تصنيفًا استراتيجيًا واضحًا للمنظمات. ومع ذلك، لا يزال العديد من المؤسسات غارقة في عقلية "قوائم المخاطر" القائمة على الامتثال، متجاهلة أن الخصم يقوم مسبقًا ببناء قدرات هجومية في الفضاء المتوسط (السحابة، سلاسل التوريد، خدمات الذكاء الاصطناعي).

التحدي الأكبر يكمن في النافذة الزمنية: يتوقع NCSC أن يستخدم الذكاء الاصطناعي في استغلال الثغرات على نطاق واسع بحلول عام 2028، بينما لم تبدأ العديد من المنظمات بعد في التخلص من الأنظمة القديمة التي تعمل منذ أكثر من عقدين. بالنسبة لمؤسسات البنية التحتية الحيوية التي تعتمد على بيئات OT وIT المختلطة، فإن الأولوية القصوى هي سد فجوة المعرفة عبر المجالات، وبناء أنظمة مرنة قادرة على مواجهة التهديدات المادية والرقمية في آنٍ واحد.

هذا السباق ليس له خط نهاية، ولكن المنظمات التي تستثمر في بناء القدرات المستدامة - بدلاً من مشاريع الامتثال لمرة واحدة - ستحتل موقع الريادة في هذه المعركة الطويلة.

--- *مصدر المعلومات: تقرير Infosecurity Magazine بعنوان «الدول المعادية وراء 75% من الهجمات الإلكترونية على البنية التحتية الحيوية البريطانية، تحذر NCSC»*