الألباب المغربية
شهد عام 2025 استمرار الضغوط السيبرانية على البيئات الصناعية، في ظل تصاعد متزايد في تعقيد التهديدات الرقمية على المستوى العالمي. وبحسب النشرة الأمنية الصادرة عن كاسبرسكي، فإن نسبة أنظمة الرقابة الصناعية التي تم استهدافها بواسطة برمجيات خبيثة ظلت عند مستويات مرتفعة، حيث بلغت 21.9 بالمئة خلال الربع الأول من السنة، قبل أن تنخفض قليلًا لتسجل 20 بالمئة في الربع الثالث. تعكس هذه الأرقام بداية تحسن في مستوى الدفاعات السيبرانية لدى المؤسسات الصناعية، وإن كانت التفاوتات الإقليمية لا تزال بارزة، إذ تسجل مناطق إفريقيا وجنوب شرق آسيا وشرق آسيا والشرق الأوسط وجنوب آسيا النسب الأعلى من حيث عدد الأنظمة المتضررة.
- تطور نسبة البرمجيات الخبيثة التي اعترضتها أنظمة الرقابة الصناعية على المستوى العالمي
- توزيع التهديدات حسب القطاعات الصناعية
تتعرض القطاعات الصناعية لتهديدات سيبرانية متفاوتة الحدة. ويأتي قطاع المقاييس الحيوية في مقدمة القطاعات التي رُصد فيها أكبر عدد من الهجمات، بنسبة بلغت 27.4 بالمائة، تليه قطاعات أتمتة المباني بنسبة 23.5 بالمئة، والطاقة الكهربائية بنسبة 21.3 بالمائة، والبناء بنسبة 21.1 بالمائة، ثم الهندسة وتكامل تقنيات التشغيل بنسبة 21.2 بالمائة، فالصناعة التحويلية بنسبة 17.3 بالمائة، وأخيرًا قطاع النفط والغاز بنسبة 15.8 بالمائة. وتشير هذه المعطيات إلى أن الجهات الإجرامية الفاعلة في الفضاء السيبراني تواصل استهداف البُنى الحيوية على اختلاف مجالاتها.
نِسَب البرمجيات الخبيثة التي اعترضتها أنظمة الرقابة الصناعية، وفق التوجهات المسجّلة حسب القطاع الصناعي
- اتجاهات الهجمات الإلكترونية على المؤسسات الصناعية خلال عام 2025
شهد العام الحالي تصعيدًا في الهجمات التي تستغل سلاسل الإمداد وعلاقات الثقة، من خلال استهداف مزودي الخدمات المحليين، والمقاولين الثانويين، والموردين الأساسيين مثل شركات الاتصالات، بهدف تجاوز آليات الدفاع التقليدية. كما سُجّل ارتفاع في وتيرة الهجمات المعتمدة على تقنيات الذكاء الاصطناعي، والتي تُستخدم إما لإخفاء البرمجيات الخبيثة أو لتنفيذ عمليات تسلل بواسطة عوامل مستقلة التشغيل. كما برزت بشكل ملحوظ الهجمات التي تطال معدات التشغيل الصناعي المتصلة بالإنترنت، لاسيما تلك المستخدمة في المنشآت البعيدة التي تعتمد على جدران نارية غير مهيأة لمواجهة التهديدات المعاصرة، مما يجعلها عرضة بشكل أكبر للاختراق.
- التوقعات للعام 2026
يتوقع أن يشهد عام 2026 تصعيدًا في وتيرة الهجمات الموجهة نحو تعطيل سلاسل الإمداد ذات الطابع التكنولوجي المتقدم، فضلًا عن استهداف البُنى اللوجستية العالمية. ومن المنتظر أيضًا أن تزداد الهجمات التي تطال أهدافًا غير تقليدية، من بينها أنظمة النقل الذكية، والموانئ البحرية، والبُنى التحتية للسكك الحديدية، ووسائل النقل العمومي، والمباني الذكية، إلى جانب شبكات الاتصال التي تعتمد على الأقمار الصناعية. ويرجح أن تركّز الجهات السيبرانية الفاعلة، سواء كانت مجموعات تهديد متقدمة أو كيانات إقليمية أو ناشطين سيبرانيين أو عصابات برامج الفدية، أنشطتها في مناطق آسيا والشرق الأوسط وأمريكا اللاتينية على نحو خاص. ومن المتوقع كذلك أن يؤدي استخدام عوامل تشغيل تعتمد على الذكاء الاصطناعي وأطر تنسيق هجومية ذاتية إلى تسهيل تنفيذ حملات واسعة النطاق تستهدف القطاع الصناعي.
وفي هذا الصدد، صرّح يفغيني غونتشاروف، رئيس مركز كاسبرسكي المختص بأمن أنظمة الرقابة الصناعية، قائلًا: “تشهد المؤسسات الصناعية نمطًا جديدًا من الهجمات السيبرانية يتميز بالسرعة، والدقة، وعدم التكافؤ في أساليب التنفيذ. خلال عام 2025، قمنا بتحليل حملات مثل ‘Salmon Slalom’ التي استهدفت شركات تنشط في مجالات التصنيع والاتصالات واللوجستيات، مستخدمة في ذلك تقنيات تصيد احتيالي متطورة وتحميل مكتبات ديناميكية خبيثة. كما تابعنا عملية التجسس ‘Librarian Ghouls’ التي اخترقت مدارس هندسية وبيئات تصميم صناعي. وتؤكد هذه الهجمات أن سلاسل الإمداد متعددة الجنسيات والمنظومات التقنية المحلية أصبحت أهدافًا فعلية للتهديدات الرقمية. لذا فإن كل مؤسسة صناعية مطالبة اليوم بأن تتعامل مع الواقع على أساس أنها مستهدفة بالفعل، وأن تتخذ ما يلزم من تدابير استباقية”.
