مرافق الكهرباء والمياه
شبكات الكهرباء وأنظمة المياه هي العمود الفقري الصامت للاستقرار الوطني، وهدفٌ مفضّل للاختراق السيبراني والهجوم المادي معاً. ويُبقي تحصين أنظمة التحكم والدفاع السيبراني المستمر والحماية المضادة للطائرات المسيّرة الخدمات الأساسية عاملة.
العمود الفقري الذي لا يُسمح بانهياره
الكهرباء والمياه خدمتان لا يلحظهما السكان إلا حين تتوقفان، وحين تتوقفان تكون الكلفة السياسية والإنسانية فورية. وهذا يجعل المرافق هدفاً جذاباً: فالخصم القادر على إظلام شبكة أو تعطيل نظام معالجة يُحقّق أثراً غير متناسب دون عبور حدود قط. والطبيعة الموزّعة للمنظومة، محطات فرعية، ومحطات ضخّ، ومنشآت معالجة، تعني أن الانكشاف قائمٌ في كل مكان دفعةً واحدة ولا يمكن حصره خلف سياج واحد.
والسمة الخطيرة للمرافق الحديثة هي التقارب. فأنظمة التقنية التشغيلية التي تُشغّل الطاقة وتُحرّك المياه لم تُصمَّم قط لشبكة متنازَع عليها، لكنها باتت الآن في متناولها، وبصورة متزايدة في متناول المجال الجوي فوق المواقع الثابتة غير المأهولة. لذا يواجه المرفق تهديداً قد يصل كاختراق شبكي، أو كطائرة مسيّرة فوق محطة فرعية، أو كليهما بتنسيق، ولهذا يجب أن يمتد دفاعه عبر الطيف والشبكة والجو معاً.
الدفاع عن المنظومة عبر ثلاثة محاور
يعالج Infrastructure hardening منظومة التحكم مباشرةً، مُقيّماً ومُقلّصاً سطح الهجوم لأنظمة SCADA والسلامة وراء التوليد والتوزيع والمعالجة، بحيث لا يتتالى اختراقٌ إلى انقطاع. ثم يُحافظ Defensive cybersecurity على الخط باستمرار، عمليات أمنية، وكشف تهديدات، واستجابة للحوادث تُبقي تلك الأنظمة مراقَبةً على مدار الساعة بدل تقييمها مرةً ونسيانها.
وفوق المواقع الثابتة، توفّر Counter-UAS & loitering munitions الطبقة الجوية، بكشفٍ مضبوطٍ على الطائرات المسيّرة الصغيرة البطيئة التي قد تتسكع فوق محطة فرعية أو سدّ ووسائل إبطالها. وهذه هي القدرات الحقيقية من الكتالوج المطابَقة لهندسة المرفق الفعلية، نظام تحكم مُحصَّن تُدافع عنه عمليات سيبرانية مستمرة ويُؤمَّن من الجو، لا حزمة أمن عامة. والطبقات الثلاث مُحدَّدة للعمل كطبقة واحدة بحيث تُغطّى ثغرةٌ في محورٍ بمحورٍ آخر.
كيف يجري تعاملٌ في قطاع المرافق
نقطة الانطلاق جلسة إحاطة تُحدّد المنظومة، أي أنظمة تحكم، وأي مواقع حرجة، وأي تبعيات شبكية، قبل تسمية أي منتج. ثم تُطابق القدرة في ظل وضعٍ مؤكَّدٍ لضوابط التصدير وسلسلة شهادة المستخدم النهائي، بحيث يكون برنامجٌ يمسّ خدمات وطنية أساسية محكوماً وقابلاً للتتبع من الخطوة الأولى. ويفهم المرفق ما يمكن تمثيله، وبأي شروط، قبل الالتزام.
ويُسلَّم التنفيذ على مراحل لحماية الاستمرارية: أولاً تحصين ومراقبة المواقع الأعلى تبعاتٍ، ثم تغطية أوسع، ثم الدرع المضاد للطائرات المسيّرة فوق أكثر المنشآت انكشافاً. وتجري الإسناد داخل المنطقة وتدريب المشغّلين طوال التعامل، بحيث يستطيع فريق المرفق نفسه صون التحصين وإدارة العمليات الأمنية وإدارة دفاع المجال الجوي. فريقٌ واحدٌ خاضعٌ للمساءلة يملك البرنامج من الإحاطة حتى التشغيل طويل الأمد.
القدرات ذات الصلة

مرونة البنية التحتية الحرجة
صفحة القدرة →
المراقبة والاستجابة للحوادث
صفحة القدرة →
دفاع متعدد الطبقات ضد تهديد الطائرات المسيّرة
صفحة القدرة →التحديات التي يواجهها هذا القطاع
تواجه شبكات الطاقة وأنظمة المياه وشبكات النقل هجوماً مادياً وسيبرانياً معاً. يُبقي تحصين أنظمة التحكم وراءها والدفاع عن الشبكات المحيطة بها ومكافحة تهديد الطائرات المسيّرة فوقها الخدمات الأساسية تعمل تحت الضغط.
صفحة التحديالوزارات والسجلات وقواعد البيانات الوطنية تحت هجوم متواصل من جهات إجرامية وأخرى مرتبطة بدول. تحمي العمليات الدفاعية على مدار الساعة، والاختبار الهجومي المصرّح به، والبِنى للبيئات المنفصلة الأنظمةَ التي تقوم عليها الدولة ، خاضعةً للمساءلة أمام حكومتك لا حكومة أجنبية.
صفحة التحديباتت الطائرات المسيّرة الرخيصة تهدّد المطارات ومواقع الطاقة والحدود والفعاليات العامة في كل منطقة. الدفاع متعدد الطبقات ضد الطائرات المسيّرة، رادار كشف مُعاير للأهداف الصغيرة البطيئة، واستشعار سلبي، وأنظمة إبطال، هو الجواب المعقول التكلفة الذي تفرضه النزاعات الأخيرة.
صفحة التحديأين يتعامل معنا هذا القطاع
الأسئلة الشائعة
كيف تُؤمّنون أنظمة التقنية التشغيلية الأقدم من الشبكات الحديثة؟
يبدأ Infrastructure hardening بتقييم منظومة SCADA والسلامة القديمة بدل افتراض إمكان استبدالها. ثم يُقلّص سطح الهجوم حول تلك الأنظمة، تجزئة، ومراقبة، ووصول مُتحكَّم به، بحيث تستطيع تقنية التحكم الأقدم الاستمرار في تشغيل الطاقة وتحريك المياه دون انكشافها للشبكة المتنازَع عليها التي لم تُصمَّم لها قط.
هل تختلف المراقبة المستمرة عن تقييم أمني لمرة واحدة؟
نعم، والفرق مهمّ للمرافق. يوفّر Defensive cybersecurity عمليات أمنية وكشف تهديدات واستجابة للحوادث على مدار الساعة، بحيث يُضبط الاختراق ويُحتوى مع تطوره. فالتقييم الواحد يصف وضع الأمس؛ أما المراقبة المستمرة فتدافع عن الخدمة الأساسية عبر المحاولة القادمة، لا الأخيرة فحسب.
لماذا تحتاج محطة فرعية أو خزان إلى حماية مضادة للطائرات المسيّرة؟
المواقع الثابتة غير المأهولة هي تحديداً ما تستطيع طائرة مسيّرة صغيرة التسكع فوقه واستغلاله، سواء للاستطلاع أو للأثر. وتضيف Counter-UAS & loitering munitions كشفاً مضبوطاً على الأهداف الصغيرة البطيئة ووسائل إبطالها، مُغلقةً المجال الجوي فوق منشآت لا يمكن مراقبتها باستمرار من الأرض.
