#

النقاط الرئيسية

• حذّر تنبيه أمريكي من قراصنة مرتبطين بإيران يعطلون مزودي خدمات المياه والطاقة.

• التقرير يتعلق بأهداف أمريكية، لكن الدروس التشغيلية ذات صلة بالمغرب.

• تحتاج فرق البنية التحتية الحيوية إلى مراقبة أقوى، وإدارة أفضل للتحديثات، واستجابة أسرع للحوادث.

• يجب أن تراعي خطط المغرب الفجوات في البيانات، وتعدد اللغات، والمهارات، وقيود المشتريات.

• الحوكمة لا تقل أهمية عن الأدوات، خاصة فيما يتعلق بالخصوصية والأمن السيبراني.

ما الذي يقوله التنبيه

أفادت TechCrunch في 2026-07-23 بأن تنبيهاً حكومياً أمريكياً محدثاً حذّر من أن قراصنة مرتبطين بإيران يستغلون أنظمة تستخدمها شركات المياه والطاقة الأمريكية. المصدر محدد بأهداف أمريكية. ولا يدّعي أن أنظمة مغربية كانت مستهدفة.

بالنسبة للقراء المغاربة، تكمن القيمة في النمط لا في الجغرافيا. يعتمد مشغلو المياه والطاقة في كل مكان على الأنظمة المتصلة، والوصول عن بُعد، والتكنولوجيا التشغيلية. وهذا يخلق حاجة مماثلة إلى الرؤية، والانضباط في تطبيق التحديثات، والاستجابة السريعة.

لماذا يهم هذا المغرب

ستواجه الجهات المشغلة للبنية التحتية الحيوية في المغرب كثيراً من الأسئلة الأساسية نفسها. ما الأنظمة المكشوفة؟ ما الأصول التي يصعب تحديثها؟ ما التنبيهات التي تتم مراقبتها فعلاً؟ هذه أسئلة عملية وليست نظرية.

غالباً لا يكون التحدي هجوماً واحداً. بل هو مزيج من المعدات القديمة، والبيئات المختلطة، وضعف الرؤية التشغيلية. وفي المغرب، قد يتفاقم ذلك بسبب تعدد اللغات، وتفاوت المهارات، ودورات الشراء البطيئة.

حالات استخدام في المغرب

مرافق المياه

يمكن لمشغلي المياه استخدام هذا النوع من التنبيهات كقائمة تحقق لبيئتهم الخاصة. قد يحتاجون إلى رسم مسارات الوصول عن بُعد، ومراجعة الحسابات ذات الصلاحيات المرتفعة، والتأكد من أن السجلات محفوظة ومراجعة.

كما ينبغي عليهم اختبار ما إذا كانت الاستجابة للحوادث تعمل عندما تكون بعض الأنظمة غير متصلة. في بيئة المرافق، لا يكون التوقف مجرد مشكلة تقنية. بل يمكن أن يتحول سريعاً إلى مشكلة في استمرارية الخدمة.

مزودو الطاقة

قد تحتاج فرق الطاقة إلى الفصل بشكل أوضح بين تقنية المعلومات الخاصة بالأعمال والتكنولوجيا التشغيلية. ويشمل ذلك التحقق من أماكن ضعف المراقبة وتأخر التحديثات. كما يعني معرفة أي الأنظمة يمكن تحديثها بأمان وأيها يحتاج إلى ضوابط تعويضية.

بالنسبة لمشغلي الطاقة المغاربة، فإن الدرس الرئيسي هو تقليل النقاط العمياء. إذا لم تتمكن الفرق من رؤية ما يحدث، فلن تتمكن من الاستجابة في الوقت المناسب. وهذا صحيح حتى عندما لا يكون التهديد موجهاً مباشرة إلى المغرب.

الجهات الحكومية ومشغلو المؤسسات

يمكن أن ينطبق المنطق نفسه خارج نطاق المرافق. قد تحتاج أي منظمة مغربية تدير خدمات حيوية إلى جرد أفضل للأصول، وضبط أفضل للوصول، واختبار النسخ الاحتياطية. الهدف هو المرونة، لا الذعر.

وهنا أيضاً يمكن للذكاء الاصطناعي أن يساعد بشكل محدود. فقد يدعم مراجعة السجلات، واكتشاف الشذوذ، والفرز الأولي. لكنه سيظل بحاجة إلى بيانات نظيفة، وموظفين مدرّبين، وإشراف بشري.

السياق المغربي: ما الذي يجب مراقبته

ينبغي على المؤسسات المغربية أن تتعامل مع هذا كتذكير بمراجعة المخاطر التشغيلية. القضية الأهم ليست العنوان نفسه، بل ما إذا كانت الفرق المحلية قادرة على اكتشاف النشاط غير المعتاد واحتوائه بسرعة.

ويتطلب ذلك بيانات موثوقة. إذا كانت قوائم الأصول غير مكتملة، فستفوت أدوات المراقبة أنظمة مهمة. وإذا كانت السجلات مجزأة، فسيصعب على المحللين ربط الأحداث. وإذا كانت الفرق تعمل بعدة لغات، فيجب أن تكون الإجراءات واضحة ومتسقة.

كما أن البنية التحتية مهمة. فقد تكون لدى بعض المواقع اتصالات محدودة أو معدات أقدم. وهذا قد يجعل التحديث والمراقبة أكثر صعوبة. وفي مثل هذه الحالات، تصبح الضوابط التعويضية أكثر أهمية.

المخاطر والحوكمة

الأمن السيبراني للبنية التحتية الحيوية ليس مهمة تقنية فقط. بل هو أيضاً مهمة حوكمة. يحتاج القادة إلى معرفة من يملك كل نظام، ومن يوافق على التغييرات، ومن يتحمل المسؤولية أثناء الحادث.

كما أن الخصوصية والامتثال مهمان. يجب أن تكون المراقبة هادفة ومحدودة بما يلزم للأمن. وستحتاج الفرق إلى قواعد واضحة للتعامل مع البيانات، والاحتفاظ بها، والوصول إليها.

هناك أيضاً خطر في المشتريات. فشراء الأدوات من دون نموذج تشغيلي واضح قد يؤدي إلى أدوات غير مستخدمة. ينبغي على المشترين المغاربة أن يسألوا كيف تتناسب الأداة مع العمليات اليومية، ومن سيصونها، وكيف سيتم دعمها مع مرور الوقت.

ما الذي يمكن للفرق المغربية فعله بعد ذلك

ابدأوا بمراجعة بسيطة للأصول الحيوية. حدّدوا الأنظمة الأكثر أهمية لعمليات المياه أو الطاقة. ثم تأكدوا من أيها مكشوف، وأيها محدث، وأيها تتم مراقبته.

بعد ذلك، اختبروا الاستجابة للحوادث بطريقة واقعية. يمكن لتمرين مكتبي أن يكشف الثغرات في التواصل، والتصعيد، واتخاذ القرار. كما يمكنه أن يوضح ما إذا كانت الفرق تفهم أدوارها تحت الضغط.

ثم حسّنوا الأساسيات. عززوا التحكم في الوصول، وراجعوا الاتصالات عن بُعد، وتأكدوا من اختبار النسخ الاحتياطية. وإذا استُخدمت أدوات الذكاء الاصطناعي، فلتكن محدودة وتحت الإشراف. يجب أن تدعم المشغلين، لا أن تحل محلهم.

قائمة عملية للقراء المغاربة

• بناء وصيانة جرد دقيق للأصول.

• مراجعة الوصول عن بُعد والحسابات ذات الصلاحيات المرتفعة.

• التأكد من جمع السجلات والاحتفاظ بها ومراجعتها.

• اختبار النسخ الاحتياطية وإجراءات الاستعادة.

• تحديد أدوار الحوادث قبل وقوعها.

• توثيق الإجراءات بلغة واضحة لجميع الفرق.

الخلاصة

التنبيه الأمريكي يتعلق بمزودي المياه والطاقة في الولايات المتحدة، لكن الدرس أوسع من ذلك. قد تواجه الجهات المشغلة للبنية التحتية الحيوية في المغرب تحديات أمنية تشغيلية مماثلة. وأفضل استجابة تقوم على الأساسيات المنضبطة، والحوكمة الواضحة، والتخطيط الواقعي.

وهذا يعني التركيز على ما يمكن رؤيته، وتحديثه، ومراقبته، واستعادته. كما يعني قبول القيود المتعلقة بالمهارات، والبنية التحتية، والمشتريات. وبالنسبة للمؤسسات المغربية، تبدأ المرونة من هذه الأساسيات.