دراسة: هجمات سيبرانية تكبد شركات الطاقة أكثر من مليون دولار للحادثة الواحدة

فينتك جيت: ريهام علي

كشفت دراسة حديثة مشتركة بين Kaspersky وVDC Research أن أكثر من نصف شركات قطاع الطاقة تكبدت خسائر تجاوزت مليون دولار نتيجة تعرضها لهجمات سيبرانية، في مؤشر واضح على تصاعد التهديدات التي تواجه أحد أكثر القطاعات الحيوية ارتباطًا بالاقتصاد والأمن القومي، وذلك في وقت يشهد فيه القطاع تحولًا رقميًا متسارعًا يعتمد بصورة متزايدة على الأنظمة الذكية والبنية التشغيلية المتصلة.

وأوضحت الدراسة، التي جاءت تحت عنوان “تعزيز المرونة السيبرانية في قطاع الطاقة”، أن شركات الطاقة حول العالم تخوض حاليًا أعمق وأسرع تحول في تاريخها نحو نموذج تشغيلي رقمي بالكامل، بهدف رفع كفاءة الإنتاج، وتحسين موثوقية الإمدادات، وخفض التكاليف، ودعم الاستدامة البيئية. إلا أن هذا التحول، رغم مزاياه الكبيرة، يفتح في المقابل أبوابًا جديدة أمام المهاجمين السيبرانيين، مع اتساع الاعتماد على أنظمة التشغيل الصناعية والبنية الرقمية المترابطة.

وأشار التقرير إلى أن أقل من 5% فقط من مؤسسات الطاقة وصلت حتى الآن إلى مرحلة الرقمنة الكاملة، غير أن هذا الواقع مرشح للتغير بوتيرة متسارعة خلال العامين المقبلين، حيث من المتوقع أن تصل نحو 75% من المؤسسات إلى مستويات تشغيل رقمية متقدمة، وهو ما وصفه التقرير بـ”الانفجار الرقمي العظيم” الذي سيعيد رسم ملامح إنتاج الطاقة ونقلها وتوزيعها عالميًا.

فرص هائلة لتحسين الأداء

ورغم ما يحمله هذا التحول من فرص هائلة لتحسين الأداء، فإن الدراسة أظهرت أن أكثر من نصف المؤسسات العاملة في القطاع تعرضت بالفعل لحوادث سيبرانية تجاوزت تكلفة كل حادثة منها مليون دولار، بما يعكس حجم المخاطر المالية والتشغيلية التي باتت تهدد استقرار الشبكات واستمرارية الخدمات، وليس فقط أمن البيانات والمعلومات.
وبيّن التقرير أن دوافع التحول الرقمي في قطاع الطاقة ترتبط بشكل مباشر بالحاجة إلى تحسين الكفاءة التشغيلية، إذ اعتبرت 29% من المؤسسات أن رفع كفاءة الإنتاج يمثل أولوية رئيسية، بينما ركزت 23% منها على خفض التكاليف التشغيلية، فيما رأت النسبة نفسها أن تعزيز المرونة السيبرانية أصبح هدفًا أساسيًا ضمن خطط التطوير.

وفي هذا السياق، تتوسع الشركات في استخدام أدوات الذكاء الاصطناعي والتحليلات المتقدمة والتوائم الرقمية وأنظمة الصيانة التنبؤية، بما يتيح التنبؤ بالأعطال قبل وقوعها، وتحقيق توازن أفضل بين العرض والطلب، وتقليل الانقطاعات المفاجئة. كما أصبح استخدام الطائرات المسيّرة والروبوتات أكثر انتشارًا في عمليات الفحص والصيانة داخل مواقع الإنتاج والنقل، بما يرفع مستويات السلامة والكفاءة ويعزز مؤشرات موثوقية الشبكات.

وفي المقابل، حذرت Kaspersky من أن التحديات التي تواجه القطاع لا تقتصر على التكنولوجيا فقط، بل تمتد إلى العنصر البشري، حيث ترى أكثر من 45% من المؤسسات أن نقص الكفاءات المتخصصة في الأمن السيبراني الصناعي يمثل العقبة الأكبر أمام تطوير منظومات الحماية. ويؤدي هذا النقص إلى زيادة الضغط على فرق التشغيل والتحكم، ويحد من قدرة المؤسسات على تبني استراتيجيات دفاع استباقية أو إدارة الاستجابة للحوادث بكفاءة.

فجوة تنظيمية داخل كثير من المؤسسات

وأضاف التقرير أن هناك فجوة تنظيمية داخل كثير من المؤسسات بين فرق تكنولوجيا المعلومات وفرق التشغيل الصناعي، إذ تتولى أقسام تكنولوجيا المعلومات مسؤولية أمن أنظمة التحكم في نحو ثلاثة أرباع المؤسسات، بينما لا تتجاوز نسبة المؤسسات التي تقود فيها فرق العمليات هذا الملف 10%، وهو ما قد يؤدي إلى تضارب الأولويات بين متطلبات الأمن ومتطلبات السلامة التشغيلية واستمرارية الخدمة.

وأكدت الدراسة أن تداعيات الهجمات الإلكترونية على قطاع الطاقة تتجاوز كثيرًا حدود الخسائر المالية المباشرة، إذ يمكن أن تؤدي هجمات الفدية إلى تعطيل الوصول إلى الأنظمة ووقف عمليات الإنتاج لساعات، بما ينعكس على الإمدادات والإيرادات. كما أن الاختراقات التي تستهدف أجهزة التحكم المنطقي القابلة للبرمجة PLCs قد تتسبب في أضرار فعلية للمحولات أو التوربينات أو المعدات الحيوية، مع متوسط تعطل يصل إلى نحو 19 ساعة لكل حادثة اختراق.

نهج جديد في الأمن السيبراني

وشددت Kaspersky على أن مواجهة هذه المخاطر تتطلب تبني نهج جديد في الأمن السيبراني يركز على بيئات التشغيل الصناعية باعتبارها جوهر العمل في قطاع الطاقة، وليس الاكتفاء بتطبيق حلول تقنية المعلومات التقليدية. وأوضحت أن هذا النهج يجب أن يقوم على توفير حلول أمنية متخصصة تمنح رؤية فورية للأصول الصناعية، وقدرات دقيقة على اكتشاف الأنشطة غير الطبيعية، مع إمكانات استجابة مركزية للهجمات عبر الشبكات التشغيلية.

كما أكدت أهمية توحيد أدوات الحماية بين بيئات تقنية المعلومات والتشغيل وإنترنت الأشياء الصناعي، لتجنب الثغرات الناتجة عن تعدد الأنظمة وتشتت الرؤية الأمنية، إلى جانب بناء شراكات مع خبراء يمتلكون فهمًا عميقًا للتقنيات التشغيلية والمتطلبات التنظيمية المعقدة التي تحكم القطاع.
واختتمت الدراسة بالتأكيد على أن التحول الرقمي في قطاع الطاقة لم يعد خيارًا، بل أصبح مسارًا حتميًا لرفع الكفاءة وتحقيق الاستدامة، إلا أن نجاح هذا المسار مرهون بتحويل الأمن السيبراني من وظيفة مساندة إلى ركيزة استراتيجية تضمن استمرارية الخدمات، وتحافظ على سلامة البنية التحتية الحيوية، وتعزز قدرة الدول والشركات على الصمود أمام التهديدات المتزايدة.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها:

• «كاسبرسكي»: رصد 3 هجمات سيبرانية خطرة يوميًا وخفض زمن الاستجابة 22% في 2025
• «الإمارات» تعلن إحباط هجمات سيبرانية ممنهجة «ذات طابع إرهابي»
• «بالو ألتو نتوركس»: 99% من أنظمة الذكاء الاصطناعي تعرضت لهجمات سيبرانية خلال عام