التحول الرقمي لشبكات الطاقة يتقدم أسرع من الحماية
تتحرك شركات الطاقة في الولايات المتحدة بسرعة لتوسيع وتحديث شبكات الكهرباء استجابةً لطلب يتصاعد بفعل مراكز بيانات الذكاء الاصطناعي، وتوسع الاعتماد على المركبات الكهربائية، وزيادة أحمال الاستهلاك المرتبطة بالتحول الكهربائي في الاقتصاد. وتشير التقديرات إلى أن القطاع استثمر أكثر من 1.3 تريليون دولار في البنية التحتية للشبكة خلال العقد الماضي، مع توقع ضخ نحو 1.1 تريليون دولار إضافية خلال السنوات الخمس المقبلة.
لكن هذه الطفرة في الإنفاق لا تعني بالضرورة أن الشبكة باتت أكثر أماناً. فبينما يجري توصيل المزيد من الأصول الرقمية والأنظمة الذكية بالميدان ومراكز التحكم، ما زالت طبقات الحماية السيبرانية تعتمد في أجزاء واسعة منها على أجهزة تشغيل قديمة، وإجراءات وصول ضعيفة، وبيئات لم تُبنَ أصلاً للعمل داخل شبكات مترابطة ومعقدة.
المعضلة الأساسية أن البنية التحتية الكهربائية لم تعد نظاماً معزولاً يسير في اتجاه واحد من المولد إلى المستهلك، بل أصبحت شبكة ثنائية الاتجاه تضم الطاقة الشمسية المنزلية، وتخزين البطاريات، والمحطات الافتراضية، ونقاط شحن السيارات الكهربائية. هذا التحول يوسع المساحة الهجومية ويجعل إدارة الأمن أكثر تعقيداً من أي وقت مضى.
الأصول التشغيلية القديمة تخلق ثغرات مستمرة
كثير من أجهزة التشغيل الصناعي في قطاع الطاقة صُمم قبل عقود لبيئات تعتمد على التوصيل المباشر أو على شبكات صغيرة محمية مادياً بالحواجز والأبواب المقفلة. وعندما بدأت الشركات في ربط هذه الأجهزة رقمياً للمراقبة المركزية، أضيفت إليها طبقات اتصال مثل الإيثرنت من دون مصادقة أو تشفير كافيين، لأن تلك الأجهزة لم تُصمم للتعامل مع حركة مرور غير متوقعة أو مع تهديدات الشبكات الحديثة.
ومع التوسع الحالي في استخدام التحليلات السحابية والذكاء الاصطناعي لإدارة الشبكة، جرى تقليص العزل بين الأنظمة أو إلغاء الفواصل الشبكية الصارمة التي كانت تمثل خط دفاع أساسياً. والنتيجة هي أن الكثير من معدات التشغيل باتت متصلة على نطاق أوسع بكثير مما يحتمله تصميمها الأصلي.
إضافة إلى ذلك، لا يمكن ببساطة استبدال هذه الأجهزة كما يحدث مع الحواسيب والخوادم. فمعدات تكنولوجيا المعلومات تُجدد عادةً كل ثلاث إلى خمس سنوات، بينما يُفترض أن تعمل معدات التشغيل في الطاقة لعقود. هذا الفارق يجعل الإحلال الكامل مكلفاً ومعقداً، خصوصاً عندما يتطلب التمويل زيادة في أسعار الخدمات على المستهلكين.
المصادقة وإدارة الهوية ما زالتا من أضعف الحلقات
من أبرز نقاط الضعف في أمن الشبكات التشغيلية أن كثيراً من الأجهزة القديمة لا يدعم سوى حساب دخول واحد باسم مستخدم وكلمة مرور واحدة. وفي هذه الحالة، قد يضطر الفنيون إلى مشاركة بيانات اعتماد موحدة للوصول إلى الجهاز نفسه، وهو ما يضعف القدرة على التتبع والمساءلة.
حتى عندما تعتمد بعض الشركات أنظمة لإدارة كلمات المرور، فإنها في أحيان كثيرة لا تغيّر كلمات السر نفسها، بل تكتفي بتسجيل من طلب الوصول إلى الجهاز. هذا الأسلوب يوفّر طبقة محدودة من التوثيق، لكنه لا يمنع بقاء كلمات المرور نفسها صالحة لفترات طويلة، ما يعني أن أي موظف سابق أو مهاجم تمكن من الوصول إليها قد يعود لاستخدامها لاحقاً.
هذا النوع من الممارسات كان مقبولاً نسبياً في بيئات تعتمد على الحماية المادية والعزلة، لكنه أصبح خطراً واضحاً في شبكة مترابطة تشهد تبادلاً مستمراً للبيانات والأوامر. ومع اتساع عدد الأطراف المشاركة في تشغيل الشبكة، تصبح إدارة الهوية والامتيازات أكثر أهمية من مجرد حماية الجهاز نفسه.
التهديدات الفعلية لم تعد نظرية
المخاوف الأمنية في قطاع الطاقة لا تستند إلى افتراضات مجردة. فقد أظهرت حوادث سابقة أن المهاجمين قادرون على البقاء داخل بيئات البنية التحتية الحساسة لفترات طويلة من دون اكتشافهم. وفي أحد الأمثلة، ظل مهاجمون مرتبطون بجهات صينية داخل شبكة مرفق كهربائي في ولاية ماساتشوستس قرابة عام كامل، لا بهدف التخريب الفوري، بل لجمع معلومات عن البنية الداخلية واستكشاف مسارات الحركة والبيانات.
كما استهدفت مجموعات مرتبطة بروسيا الشبكة الكهربائية الأوكرانية في سياقات صراع جيوسياسي، ما يؤكد أن هجمات البنية التحتية قد تتداخل مع أحداث عسكرية أو أزمات سياسية أو كوارث طبيعية أو اضطرابات اقتصادية. وتزداد خطورة السيناريو حين يكون هناك برمجيات خبيثة خاملة مزروعة مسبقاً بانتظار التفعيل في توقيت مناسب.
القضية لا تتعلق فقط بقدرة المهاجم على إحداث انقطاع مباشر، بل بقدرته على التموضع داخل الشبكة، ورصد التبادلات، والاستعداد لاستغلال أي ضغط خارجي لاحق. هذا النوع من التهديدات يجعل الاكتشاف المبكر أكثر أهمية من الاستجابة بعد وقوع الضرر.
توسع الشحن الكهربائي يضيف سطح هجوم جديداً
مع الانتشار السريع لمحطات شحن السيارات الكهربائية، ظهرت قناة اتصال جديدة بين المركبات والشبكة. وفي حال تعرضت محطة شحن للاختراق أو تم التلاعب بها، يمكن أن تتحول إلى نقطة انتقال لبرمجيات خبيثة أو إلى مدخل لتوسيع الهجوم نحو أنظمة أخرى مرتبطة بالطاقة.
هذا التشابك بين السيارة والشبكة والبنية الرقمية للمحطة يزيد من التعقيد الأمني. فالمهاجم لم يعد مضطراً إلى استهداف محطة تقليدية عالية التحصين فقط، بل يمكنه البحث عن نقاط أضعف في منظومة تتصل بها أجهزة متعددة وبروتوكولات مختلفة وموردون متنوعون.
ومع ارتفاع عدد الأجهزة المتصلة، تصبح مراقبة الحركة الجانبية داخل الشبكة جزءاً أساسياً من أي استراتيجية دفاعية. فالمشكلة لم تعد في الدخول الأول فقط، بل في ما يحدث بعده: كيف يتحرك المهاجم بين الأنظمة، وكيف يمكن رصد هذا التحرك قبل أن يصل إلى وحدات تحكم حساسة.
الذكاء الاصطناعي ينتقل إلى الحافة لتعزيز الرصد
أمام هذا التوسع الهائل في البيانات والأجهزة، بدأت بعض الجهات في القطاع تنتقل من نموذج جمع كل البيانات في مركز واحد إلى نموذج أكثر توزيعاً يعتمد على التحليل الذكي عند الحافة. ويستفيد هذا النهج من أدوات تحليل تعتمد على الذكاء الاصطناعي لتوليد تنبيهات أسرع واكتشاف الأنشطة غير المعتادة بالقرب من مصدرها، مع إرسال الأحداث المهمة فقط إلى المراكز المركزية.
هذا التحول يحقق عدة مكاسب في وقت واحد: تقليل زمن الاستجابة، خفض الضغط على الشبكات، تقليص كلفة التخزين، وتحسين القدرة على التنبؤ بالمخاطر قبل أن تتفاقم. وفي بيئات التشغيل الصناعي، قد يكون فرق الدقائق أو الثواني حاسماً في منع توسع الهجوم.
لكن الذكاء الاصطناعي هنا ليس بديلاً عن الرؤية الأمنية الشاملة. فنجاحه يعتمد على جودة البيانات، وعلى فهم دقيق لطبيعة الجهاز والبروتوكول والنمط التشغيلي الطبيعي، وإلا تحولت المنظومة إلى مصدر تنبيهات ضوضائية لا يقدم قيمة فعلية.
التنظيم بدأ يتحرك لكن الامتثال وحده لا يكفي
الجهات التنظيمية بدأت تواكب التغيرات، إذ دخلت قاعدة NERC CIP-015-1 حيز التنفيذ في سبتمبر 2025 مع مراحل امتثال تمتد حتى 2030، وهي تفرض مراقبة داخلية للشبكات في الأنظمة عالية ومتوسطة التأثير. كما توسعت قاعدة CIP-003-11، التي دخلت حيّز التنفيذ في مايو 2026، لتشمل منشآت أقل تأثيراً، اعترافاً بأن الهجمات المنسقة على أهداف صغيرة قد تنتج أثراً تراكمياً كبيراً.
مع ذلك، فإن التنظيم يمثل الحد الأدنى وليس السقف المطلوب. فالأمن في بيئة التشغيل لا يمكن أن يقوم على الامتثال وحده، بل يحتاج إلى معرفة دقيقة بمسارات البيانات، واختبار استباقي للأصول، وتحليل للثغرات المدمجة في البرمجيات الثابتة، وفحص للفجوات بين تكنولوجيا المعلومات وتقنية التشغيل.
كما أن الأدوات التقليدية المستخدمة في بيئات تكنولوجيا المعلومات، مثل برامج مكافحة الفيروسات، لا تناسب كثيراً من أجهزة التشغيل التي لا تحتمل التحديث السريع أو لا تدعمه أصلاً. لذلك تصبح مراقبة الحركة الشبكية وتحليل الحزم واكتشاف الشذوذ من أهم خطوط الدفاع.
الخلاصة: أمن الشبكة بات شرطاً لتأمين مستقبل الطاقة
شبكات الكهرباء تدخل مرحلة جديدة لا تشبه ما كانت عليه قبل سنوات قليلة. فهي أكثر ذكاءً، وأكثر اتصالاً، وأكثر اعتماداً على البيانات والأنظمة السحابية والأجهزة الطرفية. لكن هذا التطور نفسه يفتح الباب أمام تهديدات أكثر تنوعاً وتعقيداً، خصوصاً عندما يستمر الاعتماد على أجهزة قديمة وممارسات وصول غير محكمة.
التحدي الحقيقي أمام شركات الطاقة اليوم ليس فقط بناء بنية تحتية أكبر، بل بناء بنية أكثر مرونة وقدرة على الصمود. ومن دون رؤية دقيقة لما يجري داخل الشبكة، واختبارات مستمرة للأصول، وتنسيق واضح بين فرق التشغيل والأمن، ستظل الشبكة متقدمة في التحديث ومتأخرة في الحماية.
في النهاية، مستقبل الطاقة الرقمية لن يُحسم بكمية الاستثمارات وحدها، بل بقدرة القطاع على رؤية التهديد قبل أن يتحول إلى أزمة.