طهران – المنشر_الاخباري
تتصاعد المخاوف في الغرب من انتقال الهجمات السيبرانية المرتبطة بإيران إلى مرحلة أكثر حساسية، بعد الكشف عن حادثة استهدفت محطة لتوليد الكهرباء في بريطانيا وتمكنت، بحسب تقارير إعلامية، من تعطيلها لمدة أربعة أيام، بالتزامن مع موجة من الهجمات التي طالت منشآت مرتبطة بالبنية التحتية للمياه في الولايات المتحدة.
وتكتسب الواقعة البريطانية أهمية خاصة، باعتبارها، وفقا للتقارير المتداولة، أول حادث معروف يتمكن فيه مهاجمون يُعتقد أن لهم صلة بإيران من إخراج محطة كهرباء بريطانية عن الخدمة. ورغم أن الحادث لم يتسبب في انقطاع واسع للكهرباء داخل البلاد، فإنه أثار تساؤلات بشأن مستوى التهديد الذي تواجهه البنية التحتية الحيوية في ظل تصاعد التوترات الدولية.
محطة كهرباء بريطانية خارج الخدمة
وقع الهجوم خلال الشهر الماضي، واستغرق العاملون في المنشأة نحو أربعة أيام لإعادة تشغيلها، فيما لم تكشف السلطات البريطانية عن اسم المحطة لأسباب أمنية.
وتشير المعلومات المتاحة إلى أن الهجوم لم يؤثر بصورة مباشرة على الشبكة الوطنية للكهرباء، إلا أن قدرته على تعطيل منشأة لتوليد الطاقة جعلته موضع اهتمام كبير من أجهزة الأمن السيبراني.
وتختلف هذه الواقعة عن الهجمات التقليدية التي تستهدف سرقة البيانات أو التجسس، إذ إن الوصول إلى أنظمة التشغيل والتحكم داخل منشأة صناعية يفتح الباب أمام تأثير مباشر في المعدات والعمليات المادية.
هجمات متزامنة في الولايات المتحدة
تزامن الحادث البريطاني مع موجة من الهجمات الإلكترونية التي استهدفت منشآت مرتبطة بقطاع المياه في 12 ولاية أميركية، ما دفع إلى تجدد التحذيرات من مخاطر استهداف البنية التحتية الحيوية.
وتكتسب أنظمة التحكم الصناعية أهمية خاصة في هذا السياق، لأنها تدير عمليات أساسية داخل محطات المياه والمنشآت التابعة لها. وأي اختراق لهذه الأنظمة قد يؤدي، في بعض الحالات، إلى تعطيل عمليات التشغيل أو إجبار المنشأة على العمل بصورة يدوية.
ورغم عدم وجود دليل علني يثبت أن جميع الحوادث جزء من حملة واحدة، فإن تزامنها واستهداف قطاعات حيوية يثيران مخاوف بشأن اتساع نطاق التهديدات السيبرانية.
أوروبا أيضا في دائرة الاستهداف
لم تقتصر التقارير عن هجمات إلكترونية يُشتبه في ارتباطها بإيران على بريطانيا والولايات المتحدة، إذ ظهرت خلال الفترة الأخيرة تقارير عن محاولات أو عمليات استهداف في عدد من الدول الأوروبية، من بينها ألمانيا وبولندا وفنلندا وبلجيكا وألبانيا.
وتختلف طبيعة هذه الحوادث من دولة إلى أخرى، كما تختلف الجهات التي تقف وراءها، وهو ما يجعل من الصعب القول إن جميعها تمثل حملة موحدة. إلا أن تزايد عدد الوقائع يعكس اتساع الاهتمام بالفضاء الإلكتروني كساحة للصراع السياسي والأمني.
لماذا أصبحت الطاقة والمياه أهدافا حساسة؟
يمثل قطاعا الطاقة والمياه من أكثر القطاعات حساسية أمام الهجمات الإلكترونية، لأن تعطيلهما يمكن أن ينعكس بصورة مباشرة على السكان والاقتصاد.
ولا يحتاج المهاجمون بالضرورة إلى تدمير منشأة بشكل مادي لإحداث تأثير كبير؛ فقد يكفي تعطيل أنظمة التحكم أو إيقاف بعض العمليات التشغيلية لفترة من الوقت لإجبار المنشأة على التوقف أو تقليص إنتاجها.
كما أن بعض المنشآت الحيوية تعتمد على أنظمة قديمة يصعب تحديثها دون التأثير في عمليات التشغيل، وهو ما يخلق نقاط ضعف يمكن استغلالها من قبل جهات تمتلك خبرة تقنية متقدمة.
التوترات السياسية تزيد مخاطر الحرب السيبرانية
تأتي هذه التطورات في ظل توترات عسكرية وسياسية متصاعدة بين إيران والولايات المتحدة وإسرائيل، ما يجعل الفضاء الإلكتروني ساحة إضافية للمواجهة.
فالحروب الحديثة لم تعد تقتصر على الصواريخ والطائرات والقوات البرية، بل أصبحت شبكات الكمبيوتر وأنظمة التحكم والبنية التحتية الرقمية جزءا من الحسابات الأمنية للدول.
وقد تسمح الهجمات السيبرانية بتنفيذ عمليات يصعب تحديد منفذيها بشكل فوري، كما يمكن للمهاجمين استخدام بنى تحتية أو خوادم موجودة في دول أخرى لإخفاء مصدر الهجوم.
هجوم محدود.. لكنه يحمل رسالة كبيرة
رغم أن الهجوم على محطة الكهرباء البريطانية لم يؤد إلى اضطراب واسع في إمدادات الطاقة، فإن أهميته تكمن في إثبات إمكانية الانتقال من اختراق الشبكات إلى التأثير في عمليات مادية داخل منشأة حيوية.
ويرى خبراء الأمن السيبراني أن العمليات المحدودة قد تستخدم أحيانا لاختبار قدرات الدفاع، أو اكتشاف نقاط الضعف، أو إرسال رسائل سياسية، قبل التفكير في عمليات أكبر.
ولهذا فإن حجم الضرر الناتج عن الهجوم لا يمثل دائما المعيار الوحيد لتقييم خطورته.
الذكاء الاصطناعي يضيف تحديا جديدا
يزداد القلق أيضا مع التطور السريع في أدوات الذكاء الاصطناعي، التي يمكن أن تساعد المهاجمين في تحليل الأنظمة واكتشاف الثغرات وتسريع بعض مراحل الهجوم.
ورغم أن الذكاء الاصطناعي لا يغير بالضرورة طبيعة الهجمات السيبرانية بشكل كامل، فإنه قد يخفض الوقت والمهارات المطلوبة لتنفيذ عمليات أكثر تعقيدا، وهو ما يفرض تحديات جديدة على الجهات المسؤولة عن حماية البنية التحتية.
صعوبة تحديد المسؤولية
تبقى عملية إسناد الهجمات الإلكترونية إلى دولة محددة من أكثر الملفات تعقيدا، إذ يمكن للمهاجمين إخفاء آثارهم أو استخدام شبكات وأجهزة موجودة في دول مختلفة.
ولهذا فإن الحديث عن هجمات “منسوبة إلى إيران” لا يعني بالضرورة وجود إثبات علني ونهائي بأن الحكومة الإيرانية تقف مباشرة وراء كل حادث، وإنما يعكس تقييمات أو مؤشرات أمنية قد تختلف درجة الثقة فيها من واقعة إلى أخرى.
الغرب يعيد حساباته
تدفع هذه الحوادث الحكومات الغربية إلى إعادة تقييم إجراءات حماية البنية التحتية الحيوية، من محطات الكهرباء والمياه إلى شبكات النقل والاتصالات والمرافق الصناعية.
ومن المتوقع أن تزداد الاستثمارات في أنظمة المراقبة الرقمية، وتحديث البرمجيات، وتأمين أنظمة التحكم الصناعية، إلى جانب تعزيز التعاون وتبادل المعلومات بين الحكومات والشركات.
كما أصبح تدريب الموظفين على اكتشاف محاولات الاختراق والاستجابة السريعة لها جزءا أساسيا من خطط حماية المنشآت الحساسة.
هل تتوسع الحرب السيبرانية؟
من بريطانيا إلى الولايات المتحدة وعدد من الدول الأوروبية، تكشف التطورات الأخيرة عن تحول متزايد في طبيعة الصراع السيبراني.
فالهجمات لم تعد تستهدف البيانات فقط، وإنما يمكن أن تصل إلى المنشآت التي يعتمد عليها المجتمع بشكل مباشر. وبينما لم تؤد الحوادث الأخيرة إلى انهيار واسع للبنية التحتية، فإن قدرتها على تعطيل منشآت حيوية تكشف عن مستوى جديد من المخاطر.
ومع استمرار التوترات الجيوسياسية، يبقى السؤال المطروح هو ما إذا كانت هذه العمليات ستظل محدودة بهدف التجسس وإظهار القدرات والضغط السياسي، أم أنها قد تتطور إلى هجمات أكبر تستهدف قطاعات حيوية على نطاق واسع.
وفي جميع الأحوال، تبدو البنية التحتية المدنية أمام تحد جديد؛ فالمعركة لم تعد تدور فقط حول حماية الحدود والمنشآت العسكرية، بل أصبحت تمتد إلى كل نظام رقمي قادر على تشغيل محطة كهرباء، أو إدارة شبكة مياه، أو إبقاء خدمة أساسية قيد العمل.
