أبعد من التقنية | 28 هل يمكن إيقاف خدمات دولة بضغطة زر من الخارج؟ تخيل أنك تستيقظ صباحاً، وتحاول الدخول إلى تطبيق مصرفي أو خدمة حكومية، فتكتشف أنها لا تعمل. وبعد قليل، تتوقف خدمات أخرى تعتمد عليها الشركات والمؤسسات، رغم أن الكهرباء والاتصالات داخل الدولة تعمل بصورة طبيعية. ثم نكتشف أن المشكلة بدأت خارج حدود الدولة، لدى شركة تقنية عالمية تقدم خدمات تعتمد عليها مؤسسات محلية. هل يمكن فعلاً أن تتوقف خدمات أساسية في دولة بسبب قرار أو عطل تقني يحدث في الخارج؟ الإجابة: نعم، من الممكن أن تتأثر خدمات كثيرة، لكن فكرة إيقاف دولة كاملة بضغطة زر واحدة تبسيط مبالغ فيه. فالواقع أكثر تعقيداً، ويعتمد على طبيعة الأنظمة والبنية التحتية ومدى الاعتماد على الجهات الخارجية. لنأخذ مثالاً من الحوسبة السحابية. قد تستخدم مؤسسات عديدة مزوداً عالمياً واحداً لاستضافة تطبيقاتها أو إدارة هويات المستخدمين أو قواعد بياناتها. إذا تعطلت إحدى خدمات هذا المزود، فقد تتأثر تطبيقات ومؤسسات مختلفة في الوقت نفسه. وهنا تظهر مشكلة تسمى تركيز الاعتماد على الموردين (Vendor Concentration Risk). فكلما زاد اعتماد المؤسسات على عدد محدود من الموردين، زادت احتمالية أن يؤدي عطل واحد إلى تأثير واسع. لكن التوقف لا يحدث دائماً بسبب عطل فني. فقد تُفرض قيود تجارية أو قانونية تمنع شركة من تقديم خدمات معينة إلى جهات محددة، أو تتغير شروط التراخيص والدعم الفني. وقد يؤدي فقدان صلاحيات الإدارة أو الوصول إلى منصة خارجية إلى تعطيل خدمات تعتمد عليها المؤسسة. وهنا نكتشف أن السيطرة على الأنظمة لا ترتبط فقط بمكان وجود الخوادم، بل بمن يمتلك القدرة على تشغيلها وإدارتها. وهذا يعيدنا إلى موضوع ناقشناه في المقال 23: وجود البيانات داخل الدولة لا يعني بالضرورة امتلاك السيطرة الكاملة عليها. لكن هناك جانباً آخر أكثر حساسية، وهو البنية التحتية الحيوية. تخيل منشأة صناعية تعتمد على مورد خارجي لتحديث أنظمة التحكم أو مراقبة المعدات أو توفير التراخيص وقطع الغيار. إذا توقف المورد عن تقديم خدماته، فهل تتوقف المنشأة فوراً؟ ليس بالضرورة. فكثير من الأنظمة الصناعية مصمم للعمل محلياً دون اتصال مستمر بالإنترنت، لكن فقدان الدعم والتحديثات والخدمات المرتبطة بالمورد قد يؤثر في الصيانة والتعافي والاستمرارية مع مرور الوقت. وهنا يجب التمييز بين توقف خدمة رقمية وتوقف عملية صناعية فعلية، فهما ليسا الشيء نفسه دائماً. وهذا يقودنا إلى مفهوم المرونة التشغيلية (Operational Resilience). فالمرونة لا تعني فقط منع الأعطال والهجمات، بل القدرة على الاستمرار والتعافي عندما تفشل بعض الأنظمة أو الخدمات التي نعتمد عليها. وهذا الموضوع مهم للكويت والخليج، خصوصاً مع توسع التحول الرقمي والاعتماد على المنصات العالمية في القطاعات الحكومية والمالية والصناعية. برأيي، السؤال الذي ينبغي أن تطرحه المؤسسات ليس فقط: هل أنظمتنا آمنة؟ بل أيضاً: ما الخدمات التي لا نستطيع العمل دونها؟ ومن يتحكم فيها؟ وماذا يحدث إذا فقدنا الوصول إليها؟ هل لدينا موردون بديلون؟ وهل يمكن تشغيل الخدمات الأساسية محلياً؟ وهل اختبرنا فعلياً خطط الاستمرارية والتعافي دون الاعتماد على المورد الرئيسي؟ فقد تمتلك المؤسسة نسخاً احتياطية من بياناتها، لكنها تكتشف عند الأزمة أنها لا تستطيع تشغيل التطبيقات دون خدمة خارجية لإدارة الهوية أو التراخيص. فالنسخ الاحتياطية وحدها لا تكفي إذا لم نمتلك القدرة على استعادة الخدمة وتشغيلها. ولا يعني ذلك أن الاعتماد على الشركات العالمية أمر خاطئ، فهي توفر قدرات وخبرات مهمة. لكن الاعتماد يجب أن يكون مفهوماً ومداراً، لا أن نكتشف حجمه عندما تتوقف الخدمات. فالسيادة الرقمية ليست ضماناً بعدم حدوث الأعطال، بل امتلاك القدرة على اتخاذ القرار والاستمرار والتعافي عندما تتعطل الأنظمة التي نعتمد عليها. وفي النهاية، يبقى السؤال: إذا كانت خدماتنا الأساسية تعتمد على تقنيات وقرارات خارج حدودنا، فهل نمتلك فعلاً القدرة على الاستمرار عندما يفشل هذا الاعتماد؟ ⸻ من سلسلة «أبعد من التقنية» — محور السيادة الرقمية والمرونة التشغيلية. #أبعد_من_التقنية #السيادة_الرقمية #المرونة_التشغيلية #الأمن_السيبراني #البنية_التحتية_الحيوية #DigitalSovereignty #OperationalResilience

من وراء الكواليس مع د. جورجانا | الأمن السيبراني الصناعي والمرونة التشغيلي لقاء قصير مع الدكتورة جورجانا (Dr. Georgianna)، إحدى الشخصيات الفكرية المميزة في مجال الأمن السيبراني الصناعي (OT) والمرونة التشغيلية (Operational Resilience). تعرّفنا عليها عن قرب، وتحدثنا بشكل مختصر عن خبرتها واهتماماتها في هذا المجال. 📅 ترقبوا الحلقة الكاملة يوم الجمعة القادمة على بودكاست ICS Arabia! #ICSArabia #OTCybersecurity #OperationalResilience youtube.com/shorts/ckYHuLBCK… via @YouTube