LoadingLoadingLoading
استراتيجيات وطنية للذكاء الاصطناعي، والحوسبة السحابية السيادية، ومنصات المدن الذكية، والحكومة الرقمية والتقنية المالية.
تستثمر منطقة الشرق الأوسط على نطاق واسع في الاستراتيجيات الوطنية للذكاء الاصطناعي، والسحابة السيادية، ومنصات المدن الذكية، والحكومة الرقمية، والتقنيات المالية، ضمن ابتكارات رقمية أخرى. وقد جعل هذا الطموح الخدمات الرقمية محورًا للتنافسية الوطنية، وزاد في الوقت نفسه من كلفة التعطيل. وكانت السلطات الوطنية والمشغّلون من أوائل من أبلغ عن هجمات مدعومة بالذكاء الاصطناعي، وهم يدمجون الأتمتة والذكاء الاصطناعي في الدفاع كذلك.
أهم تطور في عام 2026 هو تقارب المخاطر المادية والسيبرانية. وقد تسببت هجمات بطائرات مسيّرة أُبلِغ عنها على مراكز بيانات سحابية في الإمارات في عام 2026 في انقطاعات إقليمية أثّرت على تطبيقات مصرفية ومنصات مدفوعات وخدمات للمستهلكين. لم تعد مرونة السحابة مسألة معمارية فحسب. إنها مسألة جغرافيا واستمرارية وسيادة، وهي تعيد تشكيل الطلب على التصميم متعدد المناطق وخيارات الاستضافة السيادية ورسم خرائط الاعتماديات. ويتوسع سوق الكشف المُدار وحماية البنية التحتية الحرجة والقدرات المحلية وفقًا لذلك، مدعومًا بأهداف التوطين الوطني وتنمية القدرات.
في مؤشر الأمن السيبراني العالمي الصادر عن ITU لعام 2024، بلغ ثمانية دول عربية المستوى الأول (Tier 1)، وهو مستوى «القدوة» (role-modelling) الذي حققته 46 دولة فقط حول العالم. وتُعد عدة دول خليجية من أعلى الدول تقييمًا عالميًا، بما يعكس استراتيجيات وطنية قوية وأطرًا قانونية وفرق استجابة للحوادث وتعاونًا بين القطاعين العام والخاص. غير أن فجوات المهارات والقدرات، وكذلك المرونة أمام التهديدات الناشئة، تظل مصدر قلق في منطقة تواجه مخاطر أمنية مرتفعة.
منذ تصاعد النزاع الإقليمي في مطلع عام 2026، تابعت النشاطات السيبرانية الوضع العسكري. وأُبلِغ عن عدد من الحوادث السيبرانية، بما في ذلك هجمات DDoS وبرمجيات الفدية وهجمات تستهدف البنية التحتية الرقمية المالية. وأفاد UAE Cybersecurity Council بتضاعف الهجمات ثلاث مرات عقب تصاعد الحرب. وتُعد الخدمات المالية والطيران والطاقة والاتصالات والكيانات المرتبطة بالحكومة أعلى الأهداف احتمالًا. ويشير تحليلنا إلى تصاعد نشاط برمجيات الفدية ضد الشركات والبنى التحتية في الخليج، وانخفاض حواجز الدخول عبر الذكاء الاصطناعي.
التعرض القطاعي: تواجه الخدمات المالية هجمات DDoS والتصيّد والاختراق بمساعدة الذكاء الاصطناعي وبرمجيات الفدية. ويواجه الطيران هجمات DDoS وحملات مستهدفة ضد أنظمة المطارات وشركات الطيران. وتواجه الطاقة والمرافق برمجيات الفدية وادعاءات أخرى تتعلق بالتحكم الصناعي والتجسس. وتواجه الاتصالات ومقدمو الخدمات السحابية هجمات DDoS فضلًا عن التعطيل المادي لبنية مراكز البيانات، فيما تواجه الكيانات الحكومية التشويه وعمليات الاختراق والتسريب واستخراج البيانات، ضمن تهديدات أخرى. كما تُستهدف المؤسسات الصغيرة والمتوسطة بهجمات ذات دوافع مالية.
موجة إقليمية (من 28 فبراير 2026)
ذكرت ادعاءات الهجمات بنوكًا ومشغّلي اتصالات ومطارات ووزارات عبر الخليج، معظمها يتعلق بهجمات DDoS والتشويه. وأُبلِغ عن بعض انقطاعات مصرفية، مع روابط غير مؤكدة بالهجمات السيبرانية.
مراكز بيانات سحابية (2 مارس 2026)
تسببت هجمات بطائرات مسيّرة أُبلِغ عنها على مركزي بيانات سحابيين في الإمارات في انقطاعات شملت بنوكًا ومنصات مدفوعات وتطبيقات للمستهلكين. يمكن للأحداث المادية أن تعطّل الخدمات الرقمية، ما يجعل التصميم متعدد الطبقات الأمنية وخطط التحوّل المُختبَرة أولوية على مستوى مجالس الإدارة.
حملات في الإمارات (يوليو وأغسطس 2026)
أفصح UAE Cybersecurity Council عن تحييد حملات مدعومة بالذكاء الاصطناعي ضد الخدمات المالية في يوليو وضد الطيران والطاقة والتعليم في 10 أغسطس، دون تعطيل للخدمات. ويمكن للمراقبة الوطنية المنسّقة والكشف المبكر أن ينجحا، ويضعان معيارًا للتعاون على مستوى القطاعات.
Jordan Kuwait Bank (مايو 2025)
ادّعت مجموعة برمجيات الفدية Everest سرقة نحو 11.7 غيغابايت من البيانات من Jordan Kuwait Bank، وهو مقرض يضم 64 فرعًا ومقره في عمّان. وشملت البيانات المستخرجة أسماء موظفين وتفاصيل مصرفية وتواريخ ميلاد وسجلات شخصية، وهدّد المهاجمون بنشرها ما لم تُدفع فدية. ويُظهر الحادث أن المؤسسات المالية عبر بلاد الشام باتت على نحو متزايد ضمن نطاق مجموعات برمجيات الفدية النشطة دوليًا.
قطاع العقارات في المملكة العربية السعودية (فبراير 2025)
استهدفت برمجيات الفدية DragonForce شركة بارزة للإنشاءات والعقارات في الرياض، واستخرجت أكثر من 6 تيرابايت من البيانات الحساسة. ورفضت الشركة دفع الفدية، فنشر المهاجمون البيانات عبر موقع تسريب مخصص. وشكّل الحادث أول هجوم واسع النطاق للمجموعة ضد مؤسسة سعودية، بما يشير إلى أن مشغّلي برمجيات الفدية الدوليين يوسّعون تركيزهم نحو قطاع العقارات والإنشاءات في الخليج.
NAMA Group، عُمان (نوفمبر 2025)
ادّعت مجموعة برمجيات الفدية Clop هجومًا ضد NAMA، الشركة القابضة الوطنية العُمانية لتوزيع الكهرباء، مهددة بنشر بيانات حساسة ما لم تُدفع فدية. وتُعد مرافق الطاقة أهدافًا عالية القيمة لبرمجيات الفدية عبر الخليج: فتعطيل توزيع الكهرباء له آثار متسلسلة فورية على الاقتصاد والخدمات العامة والأمن الوطني.
لا تملك المنطقة نظامًا تنظيميًا موحدًا، على غرار منطقة أوروبا. فكل ولاية قضائية في الخليج تضع قواعدها الخاصة. غير أن اتجاه المسار متسق: تنتقل حماية البيانات من مرحلة الاعتماد إلى الإنفاذ الفعلي، وتصبح ضوابط الأمن السيبراني إلزامية للقطاعات الحرجة.
والأثر العملي هو أن أدلة الامتثال يجب إنتاجها بسرعة، وفي بعض الحالات أمام جهات تنظيمية متعددة. ولذلك يجب أن تكون سجلات المعالجة وخطط الاستجابة للاختراق وآليات النقل جاهزة للمشاركة خلال أيام لا أسابيع.
إنفاذ حماية البيانات
أصبحت قوانين حماية البيانات الوطنية الآن في مرحلة الإنفاذ. تفتح الجهات التنظيمية التحقيقات بسرعة، وتصدر قرارات مخالفة رسمية، وتحدد نوافذ استجابة قصيرة قد لا تتجاوز أيامًا. وتنطبق قوانين كثيرة على المنظمات الأجنبية التي تعالج بيانات المقيمين، والإخطار بالاختراق إلزامي ضمن إطار زمني محدد.
أطر ضوابط الأمن السيبراني الإلزامية
تنشر السلطات الوطنية للأمن السيبراني خطوط أساس وضوابط تنطبق على المشغّلين الحكوميين وفي القطاعات الحرجة، وبشكل متزايد على مورّديهم ومقدّمي الخدمات لهم.
أنظمة متداخلة
تقف القواعد الوطنية إلى جانب أطر المراكز المالية والمناطق الحرة والجهات التنظيمية القطاعية للمصارف والاتصالات وأسواق رأس المال. ويجب على المنظمات الامتثال للقواعد المنطبقة.
إقامة البيانات والنقل
تشكّل القيود على النقل عبر الحدود وتوقعات التوطين معماريات السحابة والذكاء الاصطناعي في المنطقة.
قواعد ناشئة للذكاء الاصطناعي والسلامة الرقمية
تطبق الجهات التنظيمية مبادئ حماية البيانات وحماية المستهلك وسلامة الأطفال عبر الإنترنت على أنظمة الذكاء الاصطناعي والمنصات الرقمية وتدمجها، بدل انتظار تشريع موحد للذكاء الاصطناعي.
نظرة إلى المستقبل. ستواصل النشاطات السيبرانية متابعة الوضع الأمني الإقليمي، مع توقع ارتفاعات حول الأحداث العسكرية والسياسية كما سُجّل سابقًا. وستواصل برمجيات الفدية وغيرها من التهديدات التأثير على القطاعات الحرجة. ونتوقع مزيدًا من قرارات الإنفاذ من الجهات التنظيمية، ونوافذ استجابة أضيق، ومتطلبات قطاعية متوسعة، وطلبًا متزايدًا على سحابة متنوعة جغرافيًا وتخطيط استمرارية أعمال يجمع البعدين المادي والسيبراني حول البنى التحتية الرقمية.
نساعد عملاء الشرق الأوسط على بناء دفاعات تعكس التهديد الحقيقي، لا مجرد قائمة امتثال. وعادة ما تبدأ المهام بورشة عمل لسيناريوهات التهديد ومراجعة للتعرض، ثم تنتقل إلى تصميم المرونة والضمان، بدعم من تنمية القدرات. ونتعاون مع شركائنا لتقديم:
تحدثوا إلى فريق الشرق الأوسط لدينا بشأن مراجعة للتعرض للتهديدات والامتثال.
دفاع مستنير بالتهديد
تقييمات موجهة بالاستخبارات للتعرض لنشاط مرتبط بدول وبرمجيات الفدية، مع إحاطات خاصة بالقطاعات.
برامج أمنية عملية ومناسبة الحجم
خرائط طريق قائمة على المخاطر تعطي الأولوية للضوابط الخاصة بالأصول والأنظمة الحرجة.
أمن البنية التحتية الحرجة وتقنيات التشغيل (OT)
مراجعات معمارية وتقسيم ومراقبة لبيئات الطاقة والطيران والبحرية والصناعة/التصنيع.
حوكمة الذكاء الاصطناعي وأمنه
قوائم جرد للذكاء الاصطناعي وتصنيف للمخاطر وتصميم للضوابط لدعم تبنٍّ للذكاء الاصطناعي موجّه بالأمن.
المواءمة التنظيمية
أطر ضوابط وطنية وبرامج حماية بيانات وامتثال للمراكز المالية مبنية على مجموعة ضوابط واحدة، مع سجلات قابلة للتدقيق لدعم الامتثال.
المرونة والاستعداد للأزمات
تصميم استمرارية الأعمال، ومرونة أمام DDoS وبرمجيات الفدية، وتمارين أزمات للقيادات، وعقود احتفاظ للاستجابة للحوادث.
الضمان: اختبار الفريق الأحمر ومحاكاة الخصوم واختبار وإدارة أمن الهوية والسحابة ونقاط النهاية.
بناء القدرات والتوعية بالمخاطر
برامج تثقيف لمجالس الإدارة ونضج مراكز العمليات الأمنية (SOC) تدعم أهداف التوطين الوطني، فضلًا عن التدريب على التوعية بالمخاطر