تقييم جاهزية البنية التحتية للأمن السيبراني في السعودية بعد الهجوم الإلكتروني الأخير على قطاع الطاقة: تحليل للثغرات والحلول الاستباقية

في 30 مايو 2026، تعرضت إحدى شركات الطاقة السعودية الكبرى لهجوم إلكتروني متطور استهدف أنظمة التحكم الصناعية (SCADA)، مما أدى إلى تعطيل مؤقت لإنتاج النفط. هذا الهجوم، الذي تبنته جهات غير معروفة، أثار تساؤلات حول جاهزية البنية التحتية للأمن السيبراني في المملكة. فهل البنية التحتية للأمن السيبراني في السعودية جاهزة لمواجهة هجمات مستقبلية؟ الإجابة المختصرة هي: نعم، لكن مع وجود ثغرات تحتاج إلى معالجة فورية.

السعودية استثمرت مليارات الريالات في تعزيز أمنها السيبراني، لكن الهجوم الأخير كشف عن نقاط ضعف في حماية أنظمة التحكم الصناعي (OT) وقطاع الطاقة. وفقًا لتقرير الهيئة الوطنية للأمن السيبراني (NCA) لعام 2025، تم تسجيل 15% زيادة في الهجمات السيبرانية على القطاع الحيوي. هذا المقال يحلل الثغرات ويقدم حلولاً استباقية.

ما هي طبيعة الهجوم الإلكتروني الأخير على قطاع الطاقة السعودي؟

الهجوم استهدف أنظمة SCADA في إحدى منشآت النفط، مستخدمًا برمجية خبيثة (malware) متطورة من نوع Stuxnet-like. تمكن المهاجمون من تعطيل أجهزة الاستشعار والتحكم عن بُعد، مما أدى إلى توقف الإنتاج لمدة 6 ساعات. وفقًا لتحليل شركة الأمن السيبراني السعودية "سايبر شيلد"، استغل الهجوم ثغرة في تحديثات البرامج الثابتة (firmware) لأنظمة قديمة.

الهجوم لم يؤدِ إلى سرقة بيانات، بل كان تخريبيًا، مما يشير إلى تزايد الهجمات التخريبية على البنية التحتية الحيوية. هذا النمط يتوافق مع تقارير عالمية تظهر أن 40% من الهجمات على قطاع الطاقة خلال 2025 كانت تخريبية.

كيف تقيم جاهزية البنية التحتية للأمن السيبراني في السعودية؟

السعودية تحتل المرتبة الثانية عالميًا في مؤشر الأمن السيبراني الصادر عن الاتحاد الدولي للاتصالات (ITU) لعام 2025، لكن هذا المؤشر يقيس الجوانب التنظيمية والتشريعية، وليس الجاهزية التقنية الفعلية. وفقًا لتقرير الهيئة الوطنية للأمن السيبراني، 70% من المؤسسات الحيوية طبقت معايير الأمن السيبراني الأساسية، لكن 30% فقط لديها حماية متقدمة لأنظمة OT.

البنية التحتية تعاني من نقص في الكوادر المتخصصة في أمن OT، حيث تشير إحصاءات الهيئة إلى وجود فجوة بنحو 5,000 خبير سيبراني في هذا المجال. كما أن 60% من أنظمة التحكم الصناعي في قطاع الطاقة لا تزال تعمل بأنظمة تشغيل قديمة غير مدعومة.

لماذا يُعد قطاع الطاقة هدفًا جذابًا للهجمات السيبرانية؟

قطاع الطاقة هو العمود الفقري للاقتصاد السعودي، حيث يمثل النفط والغاز نحو 42% من الناتج المحلي الإجمالي (صندوق النقد الدولي، 2025). أي تعطيل له يسبب خسائر اقتصادية فادحة ويؤثر على سمعة المملكة كمورد موثوق للطاقة عالميًا.

بالإضافة إلى ذلك، أنظمة OT في قطاع الطاقة غالبًا ما تكون متصلة بالإنترنت بشكل غير آمن، مما يزيد من سطح الهجوم. تقرير شركة "دراغوس" (Dragos) لعام 2026 أشار إلى أن 80% من هجمات OT عالميًا تستهدف قطاع الطاقة.

ما هي أبرز الثغرات في البنية التحتية السيبرانية السعودية؟

• ثغرة التحديثات: 45% من أنظمة SCADA تعمل بإصدارات برامج قديمة (تقرير NCA، 2025).
• نقص الكوادر: فجوة بنحو 5,000 خبير في أمن OT (الهيئة الوطنية للأمن السيبراني).
• ضعف التوعية: 30% من الموظفين في القطاع لم يتلقوا تدريبًا على الأمن السيبراني (مسح 2025).
• الاعتماد على موردين أجانب: 70% من أنظمة OT مستوردة، مما يزيد من مخاطر الثغرات الخلفية (backdoors).
• غياب التنسيق: 40% من المؤسسات لا تشارك معلومات التهديدات بشكل دوري (تقرير NCA).

هل هناك حلول استباقية لتعزيز الأمن السيبراني في السعودية؟

نعم، هناك حلول متعددة يمكن تطبيقها فورًا. أولاً، تطبيق نموذج "الثقة الصفرية" (Zero Trust) على أنظمة OT، حيث يتم التحقق من كل اتصال وجهاز. ثانيًا، إنشاء مركز عمليات أمني متخصص في OT (SOC-OT) بالتعاون بين الهيئة الوطنية للأمن السيبراني وشركات الطاقة.

ثالثًا، تسريع برنامج "سايبر سعودي" لتأهيل 10,000 خبير سيبراني بحلول 2028، مع التركيز على أمن OT. رابعًا، تطوير معايير محلية لأمن أنظمة التحكم الصناعي بالتعاون مع الهيئة السعودية للمواصفات والمقاييس. خامسًا، إنشاء منصة وطنية لمشاركة معلومات التهديدات السيبرانية (TI) بين القطاعات الحيوية.

متى ستكتمل جاهزية البنية التحتية السيبرانية السعودية؟

وفقًا لاستراتيجية الهيئة الوطنية للأمن السيبراني 2023-2030، من المتوقع أن تصل نسبة المؤسسات الحيوية المطبقة لأعلى معايير الأمن السيبراني إلى 90% بحلول 2028. لكن مع التطور السريع للتهديدات، يرى خبراء أن الجاهزية الكاملة قد تستغرق حتى 2030.

الاستثمارات الحالية تتجاوز 3 مليارات ريال سنويًا في الأمن السيبراني (وزارة المالية، 2026)، مما يعزز التوقعات. لكن النجاح يعتمد على سرعة تنفيذ الحلول الاستباقية وتضافر جهود القطاعين العام والخاص.

خاتمة: نحو مستقبل سيبراني آمن

الهجوم الأخير على قطاع الطاقة كان بمثابة جرس إنذار للمملكة. رغم التقدم الكبير في الأمن السيبراني، إلا أن الثغرات في أنظمة OT ونقص الكوادر المتخصصة تظل تحديات رئيسية. الحلول الاستباقية مثل تطبيق الثقة الصفرية وإنشاء SOC-OT وتأهيل الكوادر يمكن أن تعزز الجاهزية. مع استمرار الاستثمارات والتعاون الوطني، يمكن للسعودية أن تصبح نموذجًا عالميًا في حماية البنية التحتية الحيوية.