لم يعد الأمن السيبراني حكرًا على المتخصصين. ففي إسبانيا وبقية أوروبا، يتقدم التحول الرقمي بوتيرةٍ لم تتمكن العديد من المؤسسات من مواكبتها بدفاعاتٍ مماثلة، وقد أصبحت هذه الفجوة فرصةً سانحةً للمهاجمين . ولم يعد الأمر مقتصرًا على الشركات الكبرى فحسب، بل يشمل أيضًا الوكالات الحكومية والمستشفيات والموانئ والشركات الصغيرة والمتوسطة والعاملين لحسابهم الخاص والبنية التحتية الحيوية، فجميعها معرضةٌ لنفس المخاطر.
تشير الحوادث الأخيرة وتحليلات القطاع إلى اتجاه واحد: التهديد يتزايد، ويصبح أكثر تعقيدًا، ويعتمد بشكل متزايد على الأدوات الآلية . وقد ساهم الذكاء الاصطناعي، وترابط الأنظمة الصناعية، والاعتماد على الخدمات السحابية في توسيع نطاق المناطق المعرضة للخطر. ويتفق الخبراء والمنظمات على أن الحل يكمن في الاستثمار، وتدريب الكوادر، وإنفاذ القوانين واللوائح، وتحسين التنسيق بين القطاعين العام والخاص.
تهديدات أكثر مصداقية بفضل الذكاء الاصطناعي
لقد غيّر الذكاء الاصطناعي أساليب الاحتيال. فقبل بضع سنوات، كان من السهل كشف العديد من عمليات الاحتيال من خلال الأخطاء الإملائية، أو الشعارات الرديئة، أو الرسائل غير الطبيعية . أما الآن، فقد أصبح من الممكن إنشاء رسائل بريد إلكتروني ورسائل نصية، وحتى مكالمات هاتفية أو مكالمات فيديو، تتمتع بمصداقية عالية، ومصممة خصيصًا للقطاع والمتلقي. يتيح الذكاء الاصطناعي الترجمة، ومحاكاة نبرة صوت المسؤول التنفيذي، واستنساخ الصوت والصورة، مما يقلل من العلامات الدالة على الاحتيال ، ويعزز مكانة الذكاء الاصطناعي والأمن السيبراني كركيزتين أساسيتين في مكافحة الاحتيال الرقمي.
لا يزال التصيد الاحتيالي أكثر طرق الاختراق شيوعًا. يصل هذا النوع من التصيد عبر البريد الإلكتروني، أو الرسائل النصية، أو المكالمات الهاتفية، أو مؤتمرات الفيديو، وعادةً ما يُحاكي مشكلة في حساب بنكي، أو الوصول إلى البريد الإلكتروني، أو الخدمات السحابية، لحث الضحية على التصرف بسرعة. ومن ثم، يمكن للمهاجمين سرقة بيانات الاعتماد، أو تثبيت برامج ضارة، أو منح وصول غير مصرح به. وتُكمل برامج الفدية، التي تُشفّر الأنظمة وتطلب فدية، وانتحال شخصيات الموردين، أو المدراء، أو الزملاء، قائمةً متزايدة التنوع من الهجمات. في عالم الأعمال، تُستخدم مصطلحات مثل اختراق البريد الإلكتروني للشركات، أو الاحتيال التنفيذي، أو الاحتيال في الرواتب لوصف عمليات الاحتيال التي تهدف إلى تحويل الأموال أو الحصول على معلومات حساسة.
تُساعد البيانات الواردة من منطقة غاليسيا على فهم هذه الظاهرة بشكل أفضل. فقد تعرّضت أكثر من 15% من شركات غاليسيا لحادثة أمن سيبراني في عام 2025. وكان التصيّد الاحتيالي الخارجي هو الأكثر شيوعًا، يليه سرقة الهوية الداخلية، والفيروسات، وهجمات حجب الخدمة، والاختراقات، والبرامج الضارة. وكانت النتيجة الأكثر شيوعًا هي انقطاع خدمات تكنولوجيا المعلومات ، بالإضافة إلى انخفاض الإنتاجية والتكاليف الإضافية. تُشير هذه الأرقام إلى مشكلة واسعة الانتشار، لا تقتصر على نوع مُحدد من الشركات.
يحظى القطاع الإنتاجي، وخاصة الشركات الصغيرة والمتوسطة والصناعة، باهتمام كبير.
تُشكّل الشركات الصغيرة والمتوسطة العمود الفقري لقطاع الأعمال الإسباني، إذ تُمثّل 99,8% من الشركات. كما أنها هدفٌ جذابٌ نظرًا لافتقارها في كثير من الأحيان إلى الكوادر المتخصصة والميزانيات الضخمة . وفي المشاريع متناهية الصغر وبين العاملين لحسابهم الخاص، يشيع استخدام الجهاز نفسه في الحياة الشخصية والمهنية، مما يُضاعف المخاطر. ويؤكد ألفريدو دييز، من الاتحاد الإسباني لمنظمات أصحاب العمل (CEOE)، أن الأمن الرقمي لم يعد نفقةً يمكن الاستغناء عنها، بل أصبح شرطًا أساسيًا لبقاء الشركات.
لا يُقاس أثر الهجوم باليورو فقط. فإلى جانب الخسائر المالية، هناك ضررٌ بالسمعة، وفقدانٌ لثقة العملاء، واحتمالية تسريب بيانات أطراف ثالثة. ويتطلب استعادة السمعة وقتًا، ولذا تُراجع الشركات الكبرى بشكل متزايد أمن مورديها قبل إبرام أي عقود. وبالتالي، فإن الشركات الصغيرة والمتوسطة التي تحمي أنظمتها تكتسب ميزة تنافسية . ويجمع الاستعداد بين الكوادر المدربة، وعمليات التحقق، والتدابير التقنية، استنادًا إلى فكرة بسيطة لخصها خيسوس كريستوبال، الأستاذ في كلية إدارة الأعمال OBS: لا يتعلق الأمر بالاعتقاد بأن الهجوم لن يحدث أبدًا، بل بالاستعداد للرد في حال وقوعه.
في القطاع الصناعي، وضعت الرقمنة الأمن السيبراني في صميم السلامة الوظيفية. ويُدخل توجيه الآلات الجديد، الذي أُقرّ عام 2023 وبدأ تطبيقه عام 2027، متطلباتٍ تتعلق بالحماية الرقمية، إذ يُمكن تغيير سلوك الآلة المتصلة عبر الوصول غير المصرح به. ويُذكّر هذا النهج بالمرسوم الملكي 1215/1997 في إسبانيا، مع أن التركيز الآن يمتد ليشمل البرمجيات والاتصال. ويتطلب الحصول على علامة CE معالجة ثلاثة محاور رئيسية: الأمن بالتصميم، والأمن الافتراضي، ودورة حياة آمنة. ويؤثر هذا على وحدات التحكم المنطقية القابلة للبرمجة (PLCs)، وواجهات الإنسان والآلة (HMIs)، ومحركات التردد المتغير، والبرمجيات، والاتصال عن بُعد، والتحديثات. ولا تُشفّر العديد من البروتوكولات الصناعية القديمة الاتصالات أو تتحقق من هوية مُرسل كل أمر، لذا فإن مجرد تثبيت جدار حماية غير كافٍ: فالتشفير، والتحكم في الوصول، وتكوين الهويات والأذونات بشكل صحيح أمورٌ أساسية . وتقع المسؤولية على عاتق المصنّعين، ومُكاملِي الأنظمة، ومالكي المنشآت.
التنظيم والاستثمار والمواهب: الاستجابة الإسبانية والأوروبية
وسّعت أوروبا نطاق نهجها. لم يعد يُنظر إلى الأمن السيبراني على أنه مجرد حماية للشبكات والأنظمة، بل أصبح قضية تمسّ الصناعة والدفاع والدبلوماسية والمنافسة والحقوق والقدرة على الصمود. ويرى معهد إلكانو الملكي أن النموذج الحالي، الذي يركز على البنية التحتية الحيوية وإدارة الحوادث، قاصر في سياق جيوسياسي يتسم بنشاط فاعل للدول . ويتضمن اقتراحه دمج تنسيق أكبر مع الدفاع والسياسة الخارجية والاستخبارات، وتحقيق التوازن بين الأمن والاستقلالية الاستراتيجية والقدرة التنافسية والتطور التكنولوجي. وتبرز الشراكات بين القطاعين العام والخاص كعنصر أساسي، على الرغم من أنها لا تزال تفقد مكانتها من حيث الثقة والنفوذ.
يشهد الاستثمار نموًا ملحوظًا. ففي غاليسيا، خصصت الشركات التي تضم عشرة موظفين أو أكثر ما يزيد عن 669 مليون يورو لأمن تكنولوجيا المعلومات والاتصالات، و70,6 مليون يورو لأنظمة الذكاء الاصطناعي. أما الشركات الصغيرة جدًا، فقد أنفقت ما يقارب 47,4 مليون يورو على أمن تكنولوجيا المعلومات والاتصالات، و2,3 مليون يورو على الذكاء الاصطناعي. علاوة على ذلك، توظف واحدة من كل خمس شركات غاليسية كبرى متخصصين في تكنولوجيا المعلومات والاتصالات ، وتُعدّ ملفات البيانات والأمن السيبراني الأكثر طلبًا. وتشير حوالي 30% من الشركات إلى أنها ستطلب أو تتوقع أن تطلب كوادر متخصصة في المستقبل، مما يدفعها إلى السعي للحصول على شهادات في الأمن السيبراني لتعزيز مؤهلاتها. وقد عززت حكومة غاليسيا (Xunta) التدريب من خلال 14 دورة متخصصة في أمن تكنولوجيا المعلومات والتشغيل، موفرةً 340 مقعدًا للعام الدراسي 2026-2027. وفي أراغون، أعلن معهد IFP Campus Digital عن وظائف شاغرة لمدربين خبراء لتدريس وحدات دراسية في الأمن السيبراني، والذكاء الاصطناعي، والبيانات الضخمة، والتحول الرقمي، وإنترنت الأشياء، بما في ذلك النشر الآمن، والأدلة الجنائية الرقمية، ومنصات بيانات إنترنت الأشياء وإدارتها.
تُعدّ اللوائح بمثابة حافز. يدفع نظام أمن المعلومات الوطني (NIS2) الشركات الكبرى ومورديها إلى تطوير إدارة المخاطر والامتثال وأمن المعلومات. وتختار المزيد من المؤسسات تفويض هذه المسؤوليات إلى متخصصين خارجيين. في غاليسيا، نما قسم أمن المعلومات في شركة Inprosec من شخصين إلى عشرة أشخاص في عام واحد فقط، وتوسعت المجموعة ككل من 48 إلى 65 متخصصًا. هناك طلب متزايد على متخصصين قادرين على فهم أمن SAP وإدارة المخاطر والامتثال والأمن السيبراني الصناعي. حسب القطاع، استحوذ قطاع التجزئة على أعلى نسبة من الشركات المتضررة من الحوادث، يليه قطاعا البناء والصناعة. ويستحق القطاع الأخير اهتمامًا خاصًا لأن الهجوم قد يُوقف الإنتاج أو يُعطّل سلسلة التوريد أو يؤثر على العمليات المادية، وهي مشكلة كبيرة في قطاعات السيارات والأغذية والتصنيع والطاقة. تُقدّم جهات مثل Igape وINCIBE وINEO المساعدة والدعم لتحسين الأمن السيبراني للشركات.
التوحيد والبنية التحتية الحيوية والخدمات الأساسية
يشهد السوق الإسباني نشاطًا ملحوظًا. فقد استحوذت شركة "أيوكين للأمن السيبراني"، وهي مجموعة إسبانية تابعة لشركة "ألوريتي" القابضة، على شركة "فور إيليتك"، المتخصصة في الأمن السيبراني الصناعي، والتي تتمتع بحضور قوي في نافارا وأراغون ولا ريوخا وإقليم الباسك. ويعزز هذا الاستحواذ مكانة "أيوكين" في مجال أمن تكنولوجيا التشغيل، والبنية التحتية الحيوية، وإنترنت الأشياء . وتتعاون "فور إيليتك" مع المستشفيات والموانئ وخطوط الأنابيب والبنية التحتية الأساسية، وقد ضاعفت إيراداتها أربع مرات خلال السنوات الخمس الماضية. ورغم عدم الكشف عن سعر الصفقة، تشير مصادر السوق إلى أنه يبلغ حوالي 20 مليون يورو. تأسست "أيوكين" على يد خوان ميغيل فيلاسكو عام 2012، واستحوذ عليها الصندوق السويدي "تريل إمباكت" عام 2022، وتعمل في اثنتي عشرة دولة، ولها حضور قوي في إسبانيا وتشيلي والمملكة العربية السعودية ودبي. أما "ألوريتي"، فتضم 900 متخصص في 18 دولة، وتتولى حماية أكثر من ألف عميل من الشركات.
لا تزال حماية الخدمات الأساسية تشكل تحديًا آخر. في حالة شركة رينفي، تشير الأدلة التقنية إلى أن مصدر الهجوم يعود إلى خوادم شركة أديف التي سبق اختراقها والمتصلة بأنظمة الشركة. قامت الشركة بتفعيل بروتوكولاتها، وعزلت البيئات المتأثرة، واتخذت إجراءات استثنائية بدعم من متخصصين مستقلين. يشير التحقيق إلى محدودية الوصول إلى أسماء المستخدمين وعناوين بريدهم الإلكتروني، مع عدم وجود دليل قاطع على تسريبها علنًا حتى الآن، ولا يوجد ما يشير إلى الوصول إلى البيانات المصرفية أو المالية، أو وسائل الدفع، أو بطاقات الهوية الوطنية. وقع الحادث بعد أسابيع من المحاولات المتواصلة التي تم رصدها وإيقافها. تحافظ رينفي على شهاداتها ومعاييرها الخاصة بالبنية التحتية الحيوية، وتستثمر باستمرار في المراقبة والأمن، وتتعاون مع السلطات طالما أن خدمة السكك الحديدية تعمل بشكل طبيعي.
يُشير المشهد الحالي إلى بيئة أمن سيبراني أكثر شمولية وتنظيمًا وتطلبًا. فالذكاء الاصطناعي يُسهّل الهجمات ويجعلها أقل تكلفة وأكثر تعقيدًا، بينما تستجيب الشركات والهيئات الحكومية بالاستثمار والتدريب واللوائح . ويتعين على الشركات الصغيرة والمتوسطة والقطاعات الصناعية سدّ الثغرات الأمنية، كما يجب على الخدمات الأساسية تعزيز إجراءاتها الأمنية، وتُصبح الكفاءات المتخصصة موردًا استراتيجيًا. ويُمهّد توحيد قطاع تكنولوجيا التشغيل والتعاون بين الجهات المعنية في القطاعين العام والخاص الطريق لحماية اقتصاد رقمي متنامٍ.