التقنيات التشغيلية تطرح على الخليج تحدياً أمنياً فريداً

تُذكر التهديدات المتزايدة التي تستهدف التقنيات التشغيلية في أصول النفط والغاز بالمنطقة ضمن الدوافع الرئيسية للإنفاق على الأمن السيبراني في الشرق الأوسط، في سوق تنمو من 23.54 مليار دولار في 2026 نحو 46.39 مليار دولار بحلول 2031. ويميّز هذا التركيز الخليجَ عن كل الأسواق الأمنية الأخرى تقريباً، وهو نابع مباشرة من طبيعة القطاعات التي يقوم عليها اقتصاد المنطقة. ويُقصد بالتقنيات التشغيلية أنظمة التحكم التي تدير العمليات الفيزيائية، أي وحدات التحكم المنطقية القابلة للبرمجة وأنظمة التحكم الإشرافي وتحصيل البيانات (SCADA) والشبكات الصناعية التي تشغّل المصافي وخطوط الأنابيب ومحطات الكهرباء ومحطات التحلية ومعالجة المياه. وتأمين هذه الأنظمة تخصص مختلف بقيود مختلفة. فكثير من المعدات صُمم قبل عقود لشبكات معزولة ولا يتضمن أي آلية فعلية للتحقق من الهوية. وكثيراً ما يتطلب تثبيت التحديثات إيقاف عملية تشغيلية، وهو في المصفاة حدث مجدول يكلّف ملايين. كما يتقدم التوافر على السرية، في قلب للأولوية الأمنية المعتادة، فالنظام الذي يتوقف أسوأ من النظام الذي تتسرب بياناته. والعواقب هنا مادية. فاختراق قاعدة بيانات يكشف سجلات، أما اختراق نظام تحكم فيمكن أن يتلف المعدات أو يتسبب في تسرب مواد أو يصيب أشخاصاً. ويرتبط انكشاف الخليج بالتركّز. فالمنطقة تضم كثافة عالية على نحو غير معتاد من الأصول نفسها التي يحميها أمن التقنيات التشغيلية، ولهذه الأصول أهمية استراتيجية تتجاوز قيمتها التجارية، إذ تعتمد عليها الإيرادات الوطنية. والاتصال بالشبكات هو العامل الذي يضاعف المخاطر. فالذكاء الاصطناعي الصناعي والصيانة التنبؤية وبرامج العمال المتصلين تتطلب جميعها خروج البيانات التشغيلية من شبكة المصنع ووصولها إلى منصات التحليل. وكل واحد من هذه المشاريع يفتح مساراً بين نظام تحكم وشبكة مؤسسية لم يكن موجوداً من قبل. ولذلك فإن الدفع نحو الذكاء الاصطناعي الصناعي والإنفاق على أمن التقنيات التشغيلية ظاهرة واحدة يُنظر إليها من جانبين. فشبكة أرامكو الرقمية الصناعية بتردد 450 ميغاهيرتز، ومشاريع الصيانة التنبؤية، ومشاريع التوائم الرقمية، كلها توسّع سطح الهجوم الذي تعمل عليه، ولهذا تتوسع ميزانية الأمن بالتوازي معها. والمورد النادر هو الكفاءات البشرية. فأمن التقنيات التشغيلية يتطلب متخصصين يفهمون التحكم الصناعي والأمن السيبراني معاً، وهذا التقاطع محدود على مستوى العالم، والطلب الخليجي عليه يرتفع بوتيرة تفوق أي مكان آخر تقريباً، ما يزيده ندرة. ولهذا يمر جزء كبير من هذا العمل عبر شراكات بين متخصصين دوليين وشركات تكامل إقليمية. فالتقنية متاحة، أما القدرة على تقدير أي المخاطر الصناعية هي المهمة فعلاً فهي ما يجب بناؤه، ولا تأتي مع ترخيص.