الجبهة الرقمية

الحرب الإلكترونية الروسية أصبحت الآن في العراء: الحذر على الموانئ وقطاع الطاقة

وقد اتهمت فرنسا وألمانيا والمملكة المتحدة وبروكسل، خلال الأشهر الأخيرة، كل من «FSB» و«GRU» بشكل مباشر بالارتباط بهجمات إلكترونية استهدفت بنى تحتية حساسة. كما شاركت «ACN» و«خفر السواحل» في التدريب الأخير الذي نسقته «ENISA»، «Cyber Europe 2026». وهذا مؤشر على ضرورة مراقبة الجبهة المتوسطية

من 24Ore NextMed

Aggiungi Il Sole 24 Ore
ai preferiti su Google

6' دقيقة قراءة

Translated by AI
Versione italiana

6' دقيقة قراءة

Translated by AI
Versione italiana

في 13 يوليو الماضي، خطت أوروبا خطوة إلى الأمام، حيث شددت لهجتها تجاه العالم السيبراني المرتبط بموسكو. فقد نسب الاتحاد الأوروبي مباشرةً إلى «المركز السادس عشر» التابع لجهاز الأمن الفيدرالي الروسي (FSB) حملة نُفذت عبر مجموعة «تورلا» (TURLA)، ومجرمي الإنترنت، والشركات الخاصة، ومجموعات القراصنة المزيفة؛ وأشارت فرنسا إلى الوحدة 61240 باعتبارها المسؤولة عن عمليات تستهدف المصالح الاستراتيجية الوطنية؛ ووصف حلف الناتو هذه الأنشطة بأنها تهديد لأمن الحلفاء؛ ووضعت لندن في مرمى نيرانها ضباطًا من «Gru»، وشركات واجهة، ومطوري برامج ضارة، وبنى تحتية إجرامية. لم يعد الأمر يتعلق بقراصنة أفراد. بل هو ظهور آلة صناعية قادرة على تحويل كلمة مرور مسروقة، أو جهاز توجيه ضعيف، أو مورد صغير إلى وسيلة للوصول إلى الوزارات، والترسانات، وشبكات الطاقة، والموانئ، والحملات الانتخابية.

سلسلة عمليات التخريب

ينجح النموذج الروسي لأنه يفصل بين المسؤوليات والقدرات. يقوم جهاز الأمن الفيدرالي الروسي (FSB) بعمليات التجسس طويلة الأمد؛ بينما يدمج جهاز الاستخبارات العسكرية (GRU) العمليات السيبرانية والاستخبارات العسكرية والعمليات الهجينة؛ وتقوم الشركات الخاصة بتوظيف الفنيين وإدارة الخوادم؛ تقوم مجموعات برامج الفدية بتوليد فرص الوصول والأموال والتعطيل؛ بينما تسرق البرامج الضارة مثل «Lumma Stealer» كلمات المرور وملفات تعريف الارتباط الخاصة بالجلسة وبيانات اعتماد الخدمات السحابية؛ وتضمن خدمات الاستضافة المحصنة بقاء البنى التحتية متصلة بالإنترنت ومقاومة لمطالب السلطات؛ وتعلن العلامات التجارية «المقرصنة» مسؤوليتها عن الهجمات وتوفر إنكارًا سياسيًا.

Loading...

يُقال إن المملكة المتحدة قد حددت، من بين كبار قادة «الـ Gru» الخاضعين للعقوبات، فياتشيسلاف ستافييف، إيفان سينين وإيفان كاسيانينكو، كما تمكنت من إعادة بناء العلاقة بين القسم السيبراني التابع للوحدة 29155، والمجرمين الإلكترونيين، والشركة التي تُستخدم أيضًا لتجنيد قراصنة ومتخصصين من الجامعات والأكاديميات الروسية. كما ربطت لندن بيانات الاعتماد التي سُرقت من «لوما» بأنشطة التجسس الروسية، وأحصت ما لا يقل عن 2100 ضحية بريطانية خلال ستة أشهر. تكمن قوة هذه البنية في قابليتها للتحويل. فقد يتحول هجوم إجرامي إلى منفذ استخباراتي؛ وقد يخفي هجوم برامج الفدية خريطة إجراءات الاستعادة؛ وقد يشتت هجوم DDoS انتباه المدافعين بينما تخترق فرقة أخرى الشبكة؛ وقد تغير شركة خاضعة للعقوبات اسمها وموقع استضافتها والولاية القضائية التي تخضع لها. لا يتعين على موسكو مراقبة كل عميل يوميًا: بل يجب أن تكون قادرة على حمايته أو تمويله أو تجنيده أو استخدامه عندما يصبح وصوله مفيدًا من الناحية الاستراتيجية.

مختبر التجسس

أظهرت فرنسا بدقة ما يسعى إليه جهاز الأمن الفيدرالي الروسي (FSB). فقد نسبت باريس إلى «الوحدة 61240» اختراق صناديق بريد إلكتروني تابعة لوزارة القوات المسلحة منذ عام 2017؛ وفي عام 2018، اختراق الشبكة الدبلوماسية للسفارة الفرنسية في موسكو؛ وفي عام 2019، اختراق خادم تابع لوزارة العدل عبر ثغرة أمنية في برنامج «شيربوينت»؛ وفي فبراير 2025، اختراق مؤسسة تعمل في مجال التقنيات الحساسة للدفاع، حيث تم تسريب كمية كبيرة من البيانات منها. هذه التسلسلات ليست عشوائية. فالبريد الإلكتروني العسكري يكشف عن الأشخاص والبرامج والمبادئ التوجيهية؛ أما الشبكات الدبلوماسية فتكشف عن تقارير سرية ومواقف تفاوضية؛ وتحتوي الأنظمة القضائية على هويات وتحقيقات؛ وتكشف المؤسسات التكنولوجية عن براءات الاختراع والموردين والقدرات الصناعية. وتُعد فرنسا هدفاً ذا أولوية لأنها تجمع بين الردع النووي وصناعة الطيران والفضاء وبناء السفن والفضاء والدبلوماسية والاستقلالية الاستراتيجية.

المضاعف الصناعي

تعد ألمانيا الهدف الأوروبي الذي ينطوي على أكبر احتمال لانتشار الأضرار الاقتصادية. فشن هجوم على مورد ألماني واحد قد يؤدي إلى توقف المنشآت في عدة بلدان، لأن قطاعات السيارات والكيمياء والهندسة الميكانيكية والإلكترونيات والدفاع واللوجستيات تعتمد على آلاف الشركات المتوسطة الحجم (Mittelstand) عالية التخصص. وقد وصفت وكالة BSI (المكتب الفيدرالي للأمن في تكنولوجيا المعلومات) الوضع في عام 2025 بأنه حرج بشكل مستمر. وأورد التقرير الرسمي حوالي 950 هجوماً ببرمجيات الفدية، حيث استهدفت حوالي 80% من الحالات المبلغ عنها الشركات الصغيرة والمتوسطة. البيان الاستراتيجي الأهم هو تركيز المعرفة الفريدة في شركات لا تستطيع في كثير من الأحيان تحمل نفس استثمارات الأمن التي تتحملها المجموعات الكبرى. قد تسعى موسكو إلى الحصول على المخططات الصناعية، والبرمجيات، والقدرات الإنتاجية، والمكونات الحيوية، ومواعيد التسليم، ونقاط الاختناق في عملية إعادة التسلح الأوروبية. أكثر طرق الدخول موثوقية هي موردي تكنولوجيا المعلومات، ومستودعات الأكواد البرمجية، والصيانة عن بُعد، والحسابات السحابية، وشركات الهندسة. ولإيقاف مصنع ما، لا داعي للسيطرة على روبوت: يكفي تشفير خطط العمل، أو المخزون، أو الجودة، أو اللوجستيات. كما تُعد ألمانيا الجسر البري لحلف الناتو. فالسكك الحديدية والموانئ ومحطات الشحن والوقود والجمارك وشركات النقل المدنية تدعم التحركات باتجاه بولندا ودول البلطيق. ومن شأن انقطاع دام بضع ساعات أثناء عملية نشر أن يكون له قيمة عسكرية أكبر من انقطاع تجاري أطول بكثير.

مخاطر التركيز

أما المملكة المتحدة، فهي تجمع بين الردع النووي، والاستخبارات، والتمويل العالمي، والحوسبة السحابية، ومراكز البيانات، والبنى التحتية الحيوية التي يقع معظمها في القطاع الخاص. في الفترة 2024-2025، تلقى المركز الوطني للأمن السيبراني 1,727 بلاغًا، وفتح 429 حادثة لتقديم المساعدة المباشرة، وصنف 204 حالات على أنها ذات أهمية وطنية و18 حالة على أنها ذات أهمية بالغة؛ في حين بلغ عدد الحالات ذات الأهمية الوطنية 89 حالة في العام السابق. وقد تكون الأهداف الأكثر أهمية هي برنامج غواصات «دريدنوت»، واتفاقية «أوكوس»، وبرنامج «القتال الجوي العالمي» مع إيطاليا واليابان، وموردي المعدات الدفاعية، و«السيتي»، والاتصالات، والنظام الصحي، ومراكز البيانات. وقد صنفت لندن مراكز البيانات هذه على أنها بنية تحتية وطنية حيوية لأنها تدعم الخدمات الصحية، والقطاع المالي، والإدارة العامة، وسلاسل التوريد الرقمية بأكملها.

يكمن الخطر هنا في التركيز: فوجود هوية واحدة متميزة، أو مزود خدمات سحابية واحد، أو منصة إدارة واحدة، أو مورد كبير واحد، قد يعرض عشرات المؤسسات للخطر. أدى الهجوم على أحد مزودي خدمات الرعاية الصحية الوطنية الذي استعانت به الحكومة البريطانية في عام 2025 إلى تأجيل أكثر من 11,000 زيارة طبية وإجراء جراحي اختياري، مما يبرهن على كيف يمكن لشركة خارجية أن تتحول إلى نقطة ضعف وطنية.

الجبهة المتوسطية

تواجه إيطاليا نوعًا مختلفًا من الضعف: التجزئة. فالموانئ والطاقة والرعاية الصحية والنقل والدفاع والإدارات المحلية تعتمد على آلاف الجهات العامة والخاصة التي تتفاوت مستويات أمنها. سجلت الوكالة الوطنية للأمن السيبراني في النصف الثاني من عام 2025 ما مجموعه 1,253 حادثة سيبرانية، بزيادة قدرها 30% مقارنة بالنصف الأول، في حين ارتفعت الحوادث المتعلقة بقطاع الرعاية الصحية بنحو 47,4% مقارنة بالعام السابق. وحتى الآن، ظل الخطر الذي يتهدد الموانئ بعيدًا عن الأضواء. تجمع كل من تريستي وجنوة ولا سبيتسيا وليفورنو ونابولي وتارانتو وأوجوستا ورافينا وجيويا تاورو بين الوظائف التجارية والطاقة والبحرية واللوجستية. ويمكن أن يؤدي الوصول إلى هذه الأنظمة إلى الكشف عن تحركات عسكرية، أو إغلاق البوابات، أو تزوير الوثائق، أو إحداث ازدحام دون التسبب في أضرار مادية. وتُعرّف خفر السواحل الإيطالية، في إطار مشروع «Maritime Cyber Risk»، الأمن السيبراني بأنه عنصر لا غنى عنه للأمن البحري وحماية البنى التحتية الحيوية. علاوة على ذلك، في 12 يونيو 2026، شاركت وزارة البنية التحتية والنقل ووكالة ACN في «Cyber Europe 2026»، وهي مناورة نسقتها وكالة Enisa، وحاكت هجمات إلكترونية واسعة النطاق ضد مشغلي السكك الحديدية والملاحة البحرية الأوروبيين. وهذا يؤكد أن سيناريو الهجوم المنسق ضد النقل البحري والسكك الحديدية ليس مجرد تخمين إعلامي: بل إن السلطات الإيطالية والأوروبية تستخدمه بالفعل لاختبار إدارة الأزمات في ظروف واقعية. وهناك موضوع حساس آخر يتمثل في البنية الفعليّة للميناء. فالميناء الحديث لا يتطابق مع هيئة نظام الموانئ. إنه نظام بيئي يتألف من مشغلي المحطات، وشركات الملاحة البحرية، ووكلاء الشحن، والوكلاء البحريين، والجمارك، وشرطة الحدود، ومشغلي السكك الحديدية، وشركات النقل البري، ومديري المستودعات، وموردي الوقود، وشركات الصيانة، وشركات الاتصالات، والمنصات الرقمية. وتعتمد العمليات على أنظمة تخطيط المراسي، ومناولة الحاويات، وقوائم الشحن، ومراقبة البوابات، والتعرف على المركبات، والتصاريح الجمركية، وتوجيه السكك الحديدية. وهذه الترابطية هي التي تجعل الحركة الجانبية ممكنة من الناحية التقنية. وأخيرًا، هناك مسألة الطاقة. إن تنويع إمدادات إيطاليا بعيدًا عن موسكو له قيمة جيوسياسية: فخطوط أنابيب الغاز، ومحطات الغاز الطبيعي المسال، ومرافق التخزين، وتوزيع الكهرباء، والطاقة المتجددة، كلها تشير إلى مدى قدرة أوروبا على مقاومة الابتزاز الروسي في مجال الطاقة. تمتلك الشركات الكبرى وسائل حماية متطورة؛ أما نقاط الضعف فتكمن في فنيي الصيانة، والموزعين المحليين، وشبكات VPN الخاصة بالموردين، وأجهزة الشبكات، والأنظمة الصناعية القديمة. ويكمل قطاعا الرعاية الصحية والبلديات الصورة. ولا يتعين أن يتسبب هجوم برامج الفدية ضد مستشفى إقليمي أو بلدية في كارثة وطنية ليحقق تأثيرًا استراتيجيًا: يكفي تأجيل العلاج، ووقف المدفوعات، وتعطيل سجلات الأحوال المدنية والخدمات، وزيادة انعدام الثقة، واستنزاف موارد الدولة.

بروكسل تحت المراقبة

تعد السحابة الإلكترونية، والمدفوعات، ومراكز البيانات، والأقمار الصناعية، والطاقة، واللوجستيات أمورًا عابرة للحدود الوطنية؛ لكن الاستجابة لا تزال وطنية إلى حد كبير. وفي هذه الفترة الفاصلة — بين أول إنذار محلي والاعتراف بوجود حملة أوروبية — يمكن لروسيا أن تتحرك. فالعقوبات وتوجيه الاتهامات لا تكفي. ينبغي على أوروبا أن تبدأ في التفكير في فرض إجراءات مصادقة مقاومة للتصيد الاحتيالي، ومراقبة الموردين، والتجزئة الصناعية، وبيئات الاستعادة المعزولة، والقدرات اليدوية، وعمليات المصادرة المنسقة للخوادم، وتتبع التدفقات المالية، والاستجابات المشتركة بين حلف الناتو والاتحاد الأوروبي. وقد أعلن حلف شمال الأطلسي (الناتو) بالفعل عن استعداده لاستخدام كامل نطاق قدراته لمواجهة التهديد السيبراني. إلا أن إدراك حجم المشكلة لا يزال بعيدًا عن تصور تدخل مباشر من جانب الناتو.

جميع الحقوق محفوظة ©
Loading...

Brand connect

Loading...