يشهد قطاع الطاقة تحولاً متسارعاً في طبيعة التهديدات السيبرانية، مع توسع الاعتماد على الأنظمة الرقمية والبرمجيات المتصلة، بالتزامن مع تطور قدرات الذكاء الاصطناعي التي باتت تتيح اكتشاف الثغرات وتحليل الأنظمة وتنفيذ بعض مراحل الهجمات الإلكترونية بسرعة غير مسبوقة.
ومع تزايد رقمنة منشآت إنتاج ونقل وتوزيع الطاقة، أصبحت البنية التحتية الحيوية أكثر ارتباطاً بالشبكات وأنظمة التشغيل الصناعية، ما يوسع مساحة الهجوم المحتملة أمام جهات قادرة على استغلال أدوات الذكاء الاصطناعي للوصول إلى نقاط الضعف في وقت قياسي.
وتكمن أبرز المخاوف في تقلص الفارق الزمني الذي كان يسمح سابقاً لفرق الأمن السيبراني باكتشاف التهديدات وتحليلها والتعامل معها، إذ يمكن لأدوات ذكية حديثة تنفيذ مهام كانت تحتاج إلى ساعات أو أيام من العمل البشري خلال دقائق فقط.
وتواجه شركات الطاقة بالفعل مجموعة واسعة من التهديدات، تشمل برمجيات الفدية وعمليات التجسس الإلكتروني والاختراقات التي تنفذها مجموعات منظمة أو جهات مدعومة من دول، بهدف سرقة البيانات أو تعطيل العمليات أو الوصول إلى أنظمة حساسة.
ويزداد الوضع تعقيداً بسبب طبيعة البنية التقنية لقطاع الطاقة، حيث تعمل أنظمة حديثة إلى جانب تجهيزات وبرمجيات قديمة صممت للعمل لفترات طويلة، بينما قد يكون تحديثها أو استبدالها مكلفاً ومعقداً بسبب ضرورة الحفاظ على استمرارية الخدمات وعدم تعطيل المنشآت الحيوية.
كما يساهم الذكاء الاصطناعي في تطوير أساليب التصيد والهندسة الاجتماعية، من خلال إنتاج رسائل أكثر إقناعاً ومحاكاة أصوات وشخصيات حقيقية، الأمر الذي يزيد صعوبة التمييز بين الاتصالات المشروعة ومحاولات الاحتيال والاستهداف.
وفي مواجهة هذه المخاطر، يرى خبراء أن الاعتماد على منع الاختراق وحده لم يعد كافياً، وأن المؤسسات مطالبة ببناء منظومات قادرة على اكتشاف التهديدات واحتوائها بسرعة، مع اعتماد دفاع متعدد الطبقات وتقسيم الشبكات وتقييد الصلاحيات ومراقبة الأنظمة الحيوية باستمرار.
وتبرز كذلك أهمية تسريع تثبيت التصحيحات الأمنية، إذ إن اكتشاف الثغرة وإصدار تحديث لمعالجتها لا يوفر حماية فعلية ما لم يتم تطبيقه داخل الأنظمة في الوقت المناسب.
وبالنسبة للمنشآت التي تعتمد على أنظمة قديمة يصعب تحديثها، يمكن اللجوء إلى إجراءات إضافية، من بينها عزلها عن باقي الشبكات، وتشديد قواعد الوصول، وتعزيز الجدران النارية، واستخدام قوائم السماح، بما يقلل احتمالات انتقال الاختراق بين الأنظمة.
وفي المقابل، يمكن أن يتحول الذكاء الاصطناعي نفسه إلى أداة دفاع قوية، عبر تحليل كميات ضخمة من البيانات، واكتشاف السلوكيات غير المعتادة، وتصنيف التنبيهات الأمنية، ومراقبة الشبكات، وتسريع عمليات اكتشاف الثغرات والاستجابة الأولية للحوادث.
ويسمح توسيع الأتمتة لفرق الأمن السيبراني بالتركيز على المهام الأكثر تعقيداً واتخاذ القرارات الحساسة، بدلاً من استنزاف الموارد البشرية في التعامل مع آلاف التنبيهات والمهام الروتينية.
كما تشكل معرفة جميع الأجهزة والبرمجيات المتصلة بالشبكات، وإصداراتها ومستوى حمايتها والعلاقات التي تربط بينها، عنصراً أساسياً في بناء استراتيجية أمنية فعالة، خصوصاً داخل المنشآت التي تضم مكونات تشغيلية متنوعة.
وتزداد أهمية النسخ الاحتياطية الآمنة والمحدثة ضمن خطط استمرارية الأعمال، إذ يمكن أن تساعد المؤسسات على استعادة أنظمتها الحيوية وتقليص مدة التوقف في حال نجاح هجوم إلكتروني في تجاوز الدفاعات.
وبذلك، أصبح الأمن السيبراني في قطاع الطاقة سباقاً متواصلاً بين مهاجمين يستخدمون الذكاء الاصطناعي لتسريع اكتشاف الثغرات واستغلالها، ومؤسسات مطالبة باستخدام الأدوات نفسها لتقليص زمن الرصد والاستجابة.
وفي قطاع يرتبط بشكل مباشر باستقرار الاقتصاد واستمرارية الخدمات الأساسية، باتت سرعة اكتشاف الاختراق واحتوائه عاملاً حاسماً، فيما قد يؤدي تأجيل تحديث الأنظمة أو إبقاء الثغرات دون معالجة إلى مضاعفة المخاطر خلال السنوات المقبلة.
