في مجتمع يزداد ترابطًا، يرتبط أمن المعلومات العامة بصورة مباشرة بقدرة المدينة على مواصلة توفير المياه والكهرباء، والحفاظ على حركة النقل، واستمرار الخدمات الأساسية أثناء حالات الطوارئ، وحماية الصحة العامة والحياة اليومية. وقد جعلت الشبكات الرقمية الخدمات العامة أكثر كفاءة، لكنها ربطت أيضًا الأنظمة التشغيلية ومنصات التحكم وتنسيق الطوارئ بصورة أكثر إحكامًا. وقد يؤدي تعطل جزء واحد من هذه البيئة إلى التأثير سريعًا في خدمات تتجاوز بكثير نقطة العطل الأصلية.
لهذا السبب، لم يعد من الممكن التعامل مع أمن المعلومات العامة على أنه مجرد مسألة منع تسرب البيانات أو العبث بالمواقع الإلكترونية أو تعطل شبكة المكاتب. بل يجب دمجه في الخدمات العامة قبل وقوع الحادث، بحيث تُعامل ضوابط الأمن وإجراءات التشغيل وقدرات التعافي باعتبارها جزءًا من التخطيط الطبيعي للبنية التحتية، لا إضافات لا تظهر إلا بعد وقوع فشل خطير.
أشارت تقارير عامة صادرة عن سلطات الولايات والجهات المختصة بقطاع المياه إلى أن مرافق لمياه الشرب أو معالجة مياه الصرف في سبع ولايات أمريكية على الأقل، من بينها مينيسوتا وميشيغان، تأثرت بهجمات سيبرانية في أغسطس 2026. وعلى الرغم من أن بنسلفانيا لم تكن قد أكدت في ذلك الوقت وقوع هجوم محلي مماثل، فإن إدارة حماية البيئة بالولاية أصدرت مع ذلك تنبيهًا أمنيًا حثت فيه مؤسسات مياه الشرب ومياه الصرف على تقليل التعرض غير الضروري للإنترنت العام وتحديث كلمات مرور الحسابات. وتبرز هذه الاستجابة نقطة مهمة: عدم وجود حادث مؤكد لا يعني أن ممارسات الأمن الحالية ينبغي أن تظل دون تغيير.
يجب كذلك أن يمتد أمن المعلومات العامة إلى ما هو أبعد من المواقع الحكومية وقواعد البيانات والمعلومات الشخصية. ففي مرافق المياه وأنظمة الطاقة وشبكات النقل والبنية التحتية للاتصالات والرعاية الصحية وخدمات إدارة الطوارئ، تشكل اتصالات الشبكة وحسابات الأجهزة وأنظمة التحكم التشغيلي وبيانات الخدمات واستمرارية الأعمال جميعها جزءًا من المشهد الأمني. وعندما تتعطل هذه الأنظمة، قد يتجاوز الأثر فقدان المعلومات ليصل إلى توقف خدمات عامة أساسية.
لماذا يصبح الهجوم السيبراني على نظام مياه قضية تتعلق بأمن المعلومات العامة؟
عندما تتعرض شبكة مؤسسة تقليدية للهجوم، قد تشمل النتائج الفورية عدم إمكانية الوصول إلى الملفات، أو اختراق الحسابات، أو توقف التطبيقات، أو كشف البيانات. أما البنية التحتية العامة الحرجة فتختلف لأن أنظمتها الرقمية مرتبطة مباشرة بتقديم الخدمات في العالم الفعلي. وعندما يصل الهجوم إلى الطبقة التشغيلية، لا تعود الأصول المتأثرة مقتصرة على الخوادم والبيانات، بل قد تشمل المضخات وعمليات المعالجة ومعدات التحكم وسير عمل التوجيه والمشغلين في الميدان.
تمثل مرافق المياه مثالًا واضحًا. فمنصات المراقبة وأجهزة التحكم عن بعد ومحطات الضخ ومنشآت المعالجة ومحطات المشغلين يُتوقع منها دعم التشغيل المستمر. وإذا أجبر حادث سيبراني أنظمة التحكم الآلي على التوقف، فقد يضطر المشغلون إلى الانتقال إلى التشغيل المحلي أو اليدوي. وفي عام 2023، تحولت هيئة مياه في أليكويبا بولاية بنسلفانيا إلى التشغيل اليدوي بعد اختراق سيبراني وأوقفت مؤقتًا جزءًا من عمليات الضخ. ولم تشر التقارير إلى تأثير كبير على الخدمة المقدمة للعملاء، لكن الحادث أوضح كيف يمكن لمشكلة في الأمن السيبراني أن تتجاوز شبكة المكاتب وتؤثر في العمليات المادية.
لذلك، لا يمكن اختزال هدف أمن المعلومات العامة في البنية التحتية الحرجة في عبارة «إبقاء المخترقين خارجًا». والهدف الأكثر واقعية هو منع الوصول غير المصرح به، مع ضمان استمرار الخدمات الأساسية إذا نجح الهجوم، واستعادة التشغيل الطبيعي بأسرع ما يمكن. ويجب أن يدعم الأمن السيبراني واستمرارية الأعمال وتنسيق الطوارئ وإجراءات التشغيل الميدانية بعضها بعضًا.
لم يعد الخطر مقتصرًا على احتمال تسرب البيانات
تبدأ برامج أمن المعلومات التقليدية غالبًا بالخوادم وقواعد البيانات وأنظمة البريد الإلكتروني وشبكات المؤسسات. ولا تزال هذه الأصول مهمة، لكن التحول الرقمي وسّع سطح الهجوم لدى المرافق العامة بصورة كبيرة. وقد لا يحتاج المهاجم إلى الوصول مباشرة إلى نظام تحكم مركزي. فواجهة إدارة عن بعد منسية، أو حساب قديم، أو جهاز مكشوف على الإنترنت ومحمي بصورة غير كافية، قد يوفر وصولًا يكفي للانتقال إلى أجزاء أعمق من البيئة.
قد تدير مؤسسة للخدمات العامة في الوقت نفسه شبكات تقنية معلومات مؤسسية وتطبيقات أعمال واتصالات صيانة عن بعد وشبكات تقنية تشغيلية ومراقبة بالفيديو وأنظمة اتصالات وعددًا كبيرًا من الأجهزة الميدانية المتصلة. وقد تتبادل هذه الأنظمة البيانات أو تعتمد بعضها على بعض، بينما تختلف ضوابط الأمن بينها بدرجة كبيرة. ويمكن أن يصبح اختراق جهاز طرفي أكثر خطورة إذا سمحت علاقات الثقة الداخلية للمهاجم بالانتقال نحو أنظمة أكثر حساسية.
لهذا السبب، يركز الأمن السيبراني الحديث للبنية التحتية الحرجة بصورة متزايدة على سطح الهجوم الكامل، بدلًا من الاكتفاء بالسؤال عما إذا كان خادم منفرد يحتوي على برنامج حماية. ويحتاج مشغلو المياه والطاقة وغيرها من الخدمات الأساسية إلى التفكير في ثلاثة أنواع من النتائج على الأقل:
هل يمكن الاطلاع على البيانات الحساسة أو إعدادات النظام أو تعديلها أو حذفها؟
هل يمكن أن تفقد المعدات الحرجة أو منصات التشغيل السيطرة أو تصبح غير متاحة؟
إذا تعطلت الأنظمة الرقمية، فهل يستطيع المشغلون مواصلة تقديم الخدمات العامة الأساسية؟
غالبًا ما يكون السؤال الثالث هو الأقل مناقشة، لكنه يمثل أحد أوضح الفروق بين تقنية المعلومات المؤسسية العادية والبنية التحتية العامة الحرجة. فالهدف النهائي ليس مجرد بقاء كل نظام معلومات متصلًا، بل استمرار الخدمات الأساسية متاحة للجمهور حتى عندما تعمل بعض الأنظمة الرقمية في حالة متدهورة.
لماذا يظل التعرض للإنترنت وأمن الحسابات من المخاطر ذات الأولوية؟
كان تقليل التعرض غير الضروري للإنترنت العام وتحديث كلمات المرور من بين الاحتياطات الأساسية التي شددت عليها التوجيهات الأمنية الأخيرة. وهذه التوصيات ليست جديدة، لكنها ما زالت مهمة لأن كثيرًا من الهجمات الناجحة تبدأ من نقاط ضعف مباشرة نسبيًا، لا من أساليب شديدة التعقيد.
يبحث المهاجمون بصورة منتظمة عن واجهات إدارة متاحة على الإنترنت وثغرات معروفة وبيانات اعتماد افتراضية وخدمات وصول عن بعد ضعيفة الحماية. وقد تكون المرافق العامة أكثر عرضة عندما تعمل المعدات لسنوات طويلة وتتراكم أساليب الصيانة عن بعد بمرور الوقت.
قد تكون صفحة إدارة عبر الويب أو بوابة VPN أو خدمة سطح مكتب بعيد أو منفذ صيانة لجهاز قد فُتحت في الأصل لأغراض تشغيل أولي أو دعم مؤقت. وبعد سنوات قد تظل متاحة من الإنترنت ببساطة لأن أحدًا لم يتذكر إزالتها من تصميم الشبكة.
تخلق إدارة الحسابات خطرًا مشابهًا. فكلمات المرور الافتراضية والحسابات الإدارية المشتركة وبيانات اعتماد الموظفين السابقين التي تظل فعالة أو إعادة استخدام كلمة المرور نفسها عبر عدة أنظمة يمكن أن تقوض ضوابط أمن شبكة أقوى بكثير.
لهذا السبب، ينبغي أن تبدأ مراجعة أمن المعلومات العامة بالإجابة عن سؤالين يبدوان بسيطين:
ما الأنظمة التي يمكن الوصول إليها فعليًا من الإنترنت العام؟
من يملك حاليًا صلاحية الوصول إليها؟
إذا لم تستطع المؤسسة الإجابة عن هذين السؤالين بدقة، فمن المرجح أن تكون لديها نقاط عمياء في مجالات أخرى أيضًا. والفهم الموثوق للتعرض للإنترنت وحقوق الوصول هو الأساس لتقسيم الشبكة والوصول البعيد الخاضع للرقابة والمراقبة والاستجابة للحوادث.
ما الذي ينبغي أن تفحصه مراجعات أمن المعلومات العامة أولًا؟
تحسين أمن البنية التحتية الحرجة لا يبدأ دائمًا بشراء مزيد من أجهزة الأمن. ففي كثير من البيئات تكون المهمة الأكثر إلحاحًا هي فهم الأصول والحسابات وعلاقات الشبكة وإجراءات الطوارئ الموجودة. وإذا لم تستطع المؤسسة تحديد الأنظمة القائمة بوضوح، ومن يمكنه الوصول إليها، ومن المسؤول عند وقوع مشكلة، فلن تحل الأدوات الإضافية المشكلة تلقائيًا.
ينبغي مراجعة الخدمات المكشوفة للإنترنت وإدارة الهوية أولًا. فقد تظل واجهات الإدارة والأجهزة الميدانية وخدمات الوصول البعيد مكشوفة مباشرة لأسباب تاريخية حتى عندما لا يعود هذا التعرض ضروريًا. كما يمكن لكلمات المرور الافتراضية والحسابات الإدارية المشتركة وبيانات الاعتماد التي لم تُغيّر منذ سنوات أن تشكل ضعفًا خطيرًا بالقدر نفسه. لذلك ينبغي للمؤسسات التأكد من أن كل خدمة يمكن الوصول إليها من الخارج لها غرض تشغيلي مشروع، وإزالة التعرض غير الضروري، واستخدام حسابات فردية، وتعزيز المصادقة، وتطبيق مبدأ أقل قدر من الصلاحيات، وإلغاء الوصول سريعًا عند تغيير الموظفين لأدوارهم أو مغادرتهم.
حدود الشبكة وإدارة الأصول لا تقلان أهمية. فإذا لم تكن شبكات تقنية المعلومات المؤسسية وشبكات التحكم التشغيلي مفصولة بصورة مناسبة، فقد يخلق هجوم تصيد على جهاز مكتبي عادي مسارًا نحو أنظمة تشغيلية أكثر حساسية. كما أن قوائم الأصول غير المكتملة تخلق مشكلة أخرى: فقد تبقى الخوادم ووحدات التحكم والمحطات الميدانية متصلة من دون مالك واضح أو حالة صيانة حديثة. ويساعد تقسيم الشبكات وفق وظيفة العمل ومستوى الأمن، مع الحفاظ على قائمة محدثة بالأجهزة والبرمجيات، على فهم كيفية اتصال الأنظمة وأي المسارات ينبغي عزلها أولًا أثناء الحادث.
وأخيرًا، تحدد السجلات والنسخ الاحتياطية والاستجابة للحوادث مدى فعالية تصرف المؤسسة بعد اكتشاف نشاط مشبوه. فمن دون سجلات كافية قد لا يعرف المحققون كيف دخل المهاجم، أو ما الذي تغير، أو ما إذا كان النشاط الخبيث ما زال مستمرًا. ومن دون نسخ احتياطية مختبرة قد يستغرق استعادة الأنظمة المتضررة وقتًا أطول بكثير. وهناك ضعف شائع آخر تنظيمي لا تقني: فقد لا تعرف الفرق من يملك صلاحية التحقيق أو عزل المعدات أو إعلان الحادث أو بدء الاستعادة. لذلك ينبغي إنشاء سجلات مركزية لعمليات تسجيل الدخول وتغييرات الإعداد والتنبيهات والنشاط الشبكي غير الطبيعي، مع اختبارات دورية لاستعادة النسخ الاحتياطية وتحديد واضح لمسؤوليات الاستجابة، قبل وقوع حالة طوارئ.
لا تبدو أي من هذه الإجراءات متقدمة بصورة خاصة، لكنها تحدد إلى حد كبير ما إذا كانت المؤسسة تستطيع اكتشاف الحادث مبكرًا واحتواءه والتعافي منه من دون انقطاع طويل. كما أنها توفر الأساس الذي يمكن أن تُبنى عليه لاحقًا تقنيات أمن سيبراني أكثر تقدمًا بصورة فعالة.
لماذا يجب أن تجمع البنية التحتية الحرجة بين الأمن السيبراني واستمرارية التشغيل؟
من أكثر المفاهيم الخاطئة شيوعًا في أمن المعلومات العامة الاعتقاد بأن النظام الآمن هو النظام الذي لا يمكن اختراقه أبدًا. ولا تستطيع أي بيئة متصلة أن تضمن عدم حدوث ثغرات أو سرقة بيانات اعتماد أو أخطاء إعداد أو هجمات لم تكن معروفة من قبل.
لذلك تحتاج البنية التحتية الحرجة إلى طبقة حماية ثانية: فإذا أصبح جزء من الشبكة أو بيئة الخوادم أو نظام التحكم الآلي غير متاح، فينبغي أن تبقى هناك وسيلة عملية لمواصلة العمليات الأساسية.
يمكن أن يتخذ ذلك أشكالًا كثيرة. هل تُحفظ الإعدادات الحرجة في نسخة احتياطية غير متصلة؟ هل تستطيع منصة ثانوية تولي العمل إذا أصبحت المنصة الأساسية غير متاحة؟ هل يستطيع المشغلون الميدانيون الاستمرار في استخدام التحكم المحلي عند فقدان التحكم عن بعد؟ هل توجد وسيلة اتصالات مستقلة إذا تعطلت الشبكة الرئيسية؟ هل يعرف موظفو التوجيه والمناوبة وفرق الطوارئ كيفية الانتقال إلى وضع تشغيل متدهور؟
هذا لا يعني افتراض أن كل نظام سيتعرض للاختراق في النهاية. بل هو مجرد اعتراف بأن البنية التحتية المعقدة ستواجه ظروفًا غير طبيعية. وتُصمم الأنظمة العامة المرنة بحيث لا يتحول العطل التقني فورًا إلى تعطل في الخدمة.
بالنسبة إلى مرفق مياه، يمكن أن تكون القدرة على الانتقال إلى التشغيل اليدوي بحد ذاتها إجراءً مهمًا للمرونة. لكن هذه القدرة لا قيمة كبيرة لها إذا كانت موجودة فقط في دليل الإجراءات. يجب أن يعرف الموظفون كيفية استخدامها، وأن تُختبر مسارات العمل البديلة، وأن تتمكن الفرق الحرجة من مواصلة الاتصال عندما تكون الأنظمة الرقمية المعتادة غير متاحة.
لماذا تعد المراقبة المستمرة أهم من التحقيق بعد انقطاع الخدمة؟
واصلت سلطات بنسلفانيا مراقبة الهجمات المحتملة على الرغم من عدم الإبلاغ عن حادث محلي مؤكد في ذلك الوقت، مع الحفاظ على التنسيق مع شركاء الأمن على المستوى الفيدرالي ومستوى الولاية والمستوى المحلي. ويعكس هذا النهج مبدأ مهمًا آخر في أمن المعلومات العامة: لا ينبغي أن تبقى معلومات التهديد محصورة داخل مؤسسة واحدة.
قد تستخدم المرافق في مدن ومناطق كثيرة معدات معالجة المياه نفسها أو وحدات التحكم الصناعية نفسها أو برامج الإدارة عن بعد أو منتجات الشبكات نفسها. وإذا اكتشف أحد المشغلين نشاط تسجيل دخول غير معتاد أو مسحًا خبيثًا أو أسلوب هجوم جديدًا وشارك هذه المعلومات بسرعة، تحصل المؤسسات الأخرى على فرصة لفحص أنظمتها قبل استهدافها بالطريقة نفسها.
لذلك، لا ينبغي أن تقع مسؤولية أمن المعلومات العامة على قسم تقنية المعلومات وحده. فموظفو التشغيل وفرق الأمن السيبراني وفرق صيانة المعدات ومديرو الطوارئ والشركاء الخارجيون يحتاجون جميعًا إلى عملية واضحة للإبلاغ عن المعلومات الأمنية ومشاركتها.
كما ينبغي أن تتجاوز المراقبة المستمرة مجرد التحقق مما إذا كان الجهاز متصلًا أو غير متصل. فعمليات تسجيل الدخول في أوقات غير معتادة، وفشل المصادقة المتكرر، وتغييرات الإعداد غير المتوقعة، وظهور أجهزة مجهولة على الشبكة، والاتصالات الصادرة غير المعتادة، والعمليات البعيدة التي لا تتوافق مع أنماط العمل العادية، كلها قد توفر مؤشرات مبكرة على وجود مشكلة.
الانتقال من التحقيق بعد الحادث إلى الوعي المستمر بالوضع يمنح المشغلين فرصة أفضل لاكتشاف النشاط المشبوه أثناء تطوره، بدلًا من اكتشاف المشكلة فقط بعد أن تكون خدمة عامة قد تعطلت بالفعل.
ما الذي يحتاج برنامج فعال لأمن المعلومات العامة إلى بنائه فعليًا؟
الهجمات السيبرانية على أنظمة المياه ليست سوى مدخل إلى قضية أوسع بكثير. ومع اعتماد مزيد من الخدمات العامة على شبكات IP والمنصات السحابية والإدارة عن بعد، يصبح أمن المعلومات العامة غير منفصل عن موثوقية الخدمة.
لم يعد السؤال الأساسي هو ما إذا كانت المؤسسة قد اشترت عددًا كافيًا من منتجات الأمن. بل ما إذا كانت تفهم فعلًا كيفية اتصال أنظمتها، ومن يُسمح له بالوصول إليها، وكيف سيُكتشف النشاط المشبوه، وكيف سيُحتوى الهجوم، وما إذا كانت العمليات الأساسية تستطيع الاستمرار أثناء استعادة الأنظمة الرقمية.
بالنسبة إلى البنية التحتية الحرجة، ينبغي لبرنامج ناضج لأمن المعلومات العامة أن يوفر ست قدرات على الأقل: تقليل التعرض غير الضروري، والتحكم في الوصول، والمراقبة المستمرة للنشاط، والحد من انتشار الاختراق، والحفاظ على العمليات الأساسية، واستعادة الخدمات بسرعة.
تدعم التقنية هذه القدرات، لكنها لا تكفي وحدها. فالسياسات ووعي الموظفين وإجراءات التشغيل والتدريب والتنسيق بين الإدارات هي التي تحدد ما إذا كانت إجراءات الأمن ستعمل عند وقوع حادث حقيقي.
العمل لسنوات من دون هجوم سيبراني كبير هو حالة طبيعية، وليس دليلًا على إمكانية تخفيف الحماية. فكثير من قيمة الأمن السيبراني يصعب رؤيتها أثناء التشغيل العادي. وتظهر أهميته عندما يقع حدث غير طبيعي وتتمكن المؤسسة من الحد من التأثير والحفاظ على الخدمات الأساسية واستعادة التشغيل الطبيعي من دون تأخير غير ضروري.
هذا هو الغرض الحقيقي من أمن المعلومات العامة: ليس الادعاء بأن الأنظمة العامة لن تفشل أبدًا، بل ضمان استمرار الخدمات الأساسية للمدينة والجمهور عندما يحدث خلل بالفعل.
FAQ
كيف يختلف أمن المعلومات العامة عن الأمن السيبراني التقليدي في المؤسسات؟
كثير من التقنيات الأساسية متشابهة، لكن أمن المعلومات العامة يركز بدرجة أكبر على استمرارية الخدمات الأساسية. فإذا توقف نظام للمياه أو النقل أو الطاقة أو إدارة الطوارئ، فقد تتجاوز الآثار موظفي مؤسسة واحدة بكثير. لذلك يجب أن يجمع التخطيط الأمني بين حماية الشبكة والعمليات المادية والتعافي في حالات الطوارئ. وقد تقيس المؤسسة مخاطر الأمن السيبراني أساسًا من حيث فقد البيانات والخسارة المالية، بينما يجب على البنية التحتية العامة الحرجة أيضًا أن تأخذ السلامة العامة والتأثير الاجتماعي في الحسبان.
هل يعني عدم وجود هجوم سيبراني حالي أن المنطقة آمنة؟
لا. غياب حادث مؤكد يعني فقط أنه لم يتم تأكيد هجوم محدد في تلك اللحظة. ولا يثبت عدم وجود خدمات مكشوفة للإنترنت أو كلمات مرور ضعيفة أو أنظمة قديمة أو مخاطر في الإعداد. وينبغي أن تستمر مراجعات الأمن وفق أصول المؤسسة ومستوى مخاطرها، بدلًا من أن تبدأ فقط بعد اكتشاف هجوم. كما قد تبقى بعض الاختراقات دون ملاحظة لفترة طويلة قبل أن تظهر آثار تشغيلية واضحة.
لماذا ينبغي للمرافق العامة تقليل التعرض المباشر للإنترنت؟
كل واجهة إدارة أو جهاز مكشوف على الإنترنت يزيد عدد الأنظمة التي يمكن لجهات خارجية اكتشافها وفحصها وتجربتها. وعندما يكون الوصول عن بعد ضروريًا للتشغيل، فينبغي توفيره عبر مسارات وصول خاضعة للرقابة مع مصادقة وتفويض مناسبين، بدلًا من ترك خدمات إدارة غير ضرورية مكشوفة بصورة دائمة. وتقليل التعرض المباشر يزيل فرصًا أمام المهاجمين حتى قبل النظر في ضوابط أمنية أكثر تعقيدًا.
لماذا لا تزال المنشآت الحرجة بحاجة إلى القدرة على التشغيل اليدوي أو المحلي؟
إذا تعطلت شبكة أو خادم أو منصة تحكم عن بعد بسبب حادث سيبراني أو عطل تقني، فيمكن للتحكم المحلي واليدوي أن يوفر وضع تشغيل متدهور للخدمات الأساسية. وهذه القدرات لا تحل محل الأمن السيبراني، لكنها تقلل خطر أن يؤدي فشل نظام رقمي واحد إلى توقف العملية بأكملها. وفي البنية التحتية الحرجة، ينبغي للأنظمة الرقمية أن تحسن الكفاءة والرؤية من دون أن تصبح الوسيلة الوحيدة الممكنة للحفاظ على تشغيل عملية أساسية.
