الأمن السيبراني يدخل صميم قطاع الطاقة السوري: ماذا تعني مذكرة الوزارة مع “سايفر”؟
دمشق ـ بوابة الأعمال السورية ـ تموز 2026
وقّعت وزارة الطاقة السورية مذكرة تفاهم مع شركة «سايفر» السعودية للأمن السيبراني، بهدف بناء منظومة متكاملة لحماية البنى التحتية الحيوية التابعة لقطاع الطاقة، ورفع الجاهزية للكشف المبكر عن التهديدات الإلكترونية والاستجابة لها، وتطوير القدرات الوطنية والمعايير التنظيمية المرتبطة بهذا المجال.
ووقّع المذكرة عن الوزارة معاون وزير الطاقة لشؤون التخطيط والتميز المؤسسي إبراهيم العدهان، وعن الشركة رئيسها التنفيذي ثامر الظفيري، بحضور مسؤولين عن التقانة والتحول الرقمي في الوزارة ومكتب الشركة في سوريا.
وتشمل المذكرة التعاون في إعداد المعايير والتنظيمات والتشريعات الخاصة بالأمن السيبراني، وتعزيز الامتثال للمعايير العالمية، وحماية الأصول الحيوية والبيانات الحساسة، وتطوير آليات الاستجابة للهجمات بما يضمن استمرارية الأعمال.
ولا تمثل المذكرة عقداً معلناً لتوريد أنظمة أو تشغيل مركز للأمن السيبراني، إذ لم يتضمن الإعلان المنشور قيمة مالية أو جدولاً زمنياً أو قائمة مشروعات تنفيذية محددة.
لكن أهمية الحدث تتجاوز الإطار التقني للمذكرة؛ لأن أنظمة الطاقة الحديثة لا تعتمد فقط على المنشآت والمحطات والأنابيب وشبكات المياه، بل على طبقة متزايدة من البرمجيات والاتصالات وأجهزة التحكم والمراقبة التي تدير العمليات الفعلية.
ومن هنا يصبح الأمن السيبراني جزءاً من أمن الإمدادات واستمرارية الخدمات، وليس مجرد حماية للحواسيب أو البريد الإلكتروني.
ملخص تنفيذي
تمثل المذكرة بداية محتملة لبناء إطار متخصص للأمن السيبراني في قطاع الطاقة السوري، يرتكز على خمسة محاور رئيسية:
- وضع معايير وتنظيمات موحدة للجهات التابعة لوزارة الطاقة.
- حصر الأصول والأنظمة الرقمية والتشغيلية وتقييم درجة خطورتها.
- تطوير قدرات الكشف المبكر والمراقبة والاستجابة للحوادث.
- حماية أنظمة التحكم الصناعي وشبكات الكهرباء والنفط والغاز والمياه.
- تدريب الكوادر السورية وبناء قدرة محلية تستطيع إدارة المنظومة مستقبلاً.
وتأتي أهمية هذا المسار من اتساع نطاق وزارة الطاقة، التي تشرف على مؤسسات وقطاعات تشمل الكهرباء والمياه والصرف الصحي والثروة المعدنية، إلى جانب مسؤوليات مرتبطة بالنفط والغاز والمشتقات البترولية.
وقد أُنشئت خلال عام 2026 شركات ومؤسسات جديدة للكهرباء والتعدين والمياه تحت إشراف الوزارة، ما يجعل توحيد سياسات الأمن السيبراني ضرورة مؤسسية، لا مجرد مشروع تقني منفصل.
لكن نجاح المذكرة يتوقف على الانتقال من صياغة المعايير العامة إلى برنامج تنفيذي يحدد الأصول ذات الأولوية، والجهات المسؤولة، والميزانيات، ومؤشرات الأداء، وآليات التدقيق والاستجابة.
لماذا يختلف الأمن السيبراني في قطاع الطاقة؟
تختلف حماية قطاع الطاقة عن حماية موقع إلكتروني أو نظام إداري تقليدي.
فإلى جانب أنظمة المعلومات المستخدمة في البريد والحسابات والموارد البشرية، تعتمد منشآت الطاقة على ما يُعرف بالتكنولوجيا التشغيلية OT وأنظمة التحكم الصناعي ICS، بما فيها أنظمة التحكم الإشرافي وجمع البيانات SCADA.
وتتولى هذه الأنظمة مراقبة وتشغيل عمليات فعلية مثل:
- توليد الكهرباء.
- التحكم بالشبكات والمحطات.
- تشغيل المضخات والصمامات.
- تنظيم الضغط والتدفق.
- مراقبة خطوط النفط والغاز.
- تشغيل المصافي والمنشآت الصناعية.
- إدارة محطات المياه والصرف الصحي.
- التحكم بخزانات ومراكز التوزيع.
وتوضح الأدلة المتخصصة في أمن الطاقة أن اختراق هذه البيئات قد يؤدي إلى تعطيل الخدمات أو إفساد البيانات، لكنه قد يتسبب أيضاً بأضرار مادية للمعدات وخسائر مالية ومخاطر على السلامة العامة.
وبذلك فإن المخاطر لا تتوقف عند سرقة المعلومات؛ فقد ينتقل الاختراق من العالم الرقمي إلى التشغيل الفعلي.
من حماية البيانات إلى حماية استمرارية الخدمات
ركز الإعلان الرسمي على حماية البيانات والأصول الحساسة واستمرارية الأعمال، وهي نقطة أساسية لفهم المذكرة.
ففي قطاع الكهرباء، قد يؤدي تعطيل نظام مركزي أو فقدان القدرة على مراقبة أجزاء من الشبكة إلى إطالة فترات الانقطاع وصعوبة تشخيص الأعطال.
وفي قطاع المياه، يمكن أن يؤثر الخلل في أنظمة التحكم بالمضخات أو المعالجة أو توزيع المياه في استمرارية الضخ وجودة الخدمة.
أما في النفط والغاز، فتشمل المخاطر تعطيل المراقبة والتحكم في الحقول والخطوط والمصافي ومستودعات الوقود ومراكز التوزيع.
ويعني ذلك أن استمرارية الأعمال يجب ألا تُفهم باعتبارها استمرار عمل الموظفين والأنظمة الإدارية فقط، بل قدرة المنشأة على مواصلة الخدمة الأساسية بصورة آمنة، أو استعادتها خلال مدة محددة عند وقوع هجوم أو عطل.
ماذا تشمل المذكرة عملياً؟
حدد الإعلان مجموعة عناوين واسعة للتعاون، لكن تحويلها إلى منظومة فاعلة يحتاج إلى ترجمتها إلى مشروعات واضحة.
أولاً: إعداد المعايير والتنظيمات
قد يكون لكل مؤسسة أو شركة تابعة للوزارة حالياً أسلوب مختلف في إدارة المستخدمين، وتحديث الأجهزة، والربط الخارجي، والاستجابة للأعطال.
وتسمح المعايير الموحدة بوضع حد أدنى إلزامي يشمل:
- تصنيف الأنظمة والأصول.
- إدارة كلمات المرور والهويات.
- صلاحيات المستخدمين.
- النسخ الاحتياطي.
- تحديث الأنظمة.
- التحكم بالوصول عن بُعد.
- استخدام أجهزة التخزين المحمولة.
- التعاقد مع الموردين.
- تسجيل الحوادث والإبلاغ عنها.
- فصل الشبكات الإدارية عن التشغيلية.
ويوفر إطار الأمن السيبراني الصادر عن المعهد الوطني الأمريكي للمعايير والتكنولوجيا نموذجاً لإدارة المخاطر يرتكز على الحوكمة والتعرف إلى الأصول والحماية والكشف والاستجابة والتعافي، ويمكن تكييفه مع احتياجات المؤسسات المختلفة.
ثانياً: الامتثال للمعايير العالمية
من المرجح أن يرتبط العمل بمعايير عامة لإدارة الأمن، ومعايير أكثر تخصصاً للأنظمة الصناعية.
وتعد سلسلة معايير IEC 62443 من أبرز المراجع الدولية المخصصة لأمن أنظمة الأتمتة والتحكم الصناعي، وتشمل متطلبات مالكي الأصول والمشغلين ومقدمي الخدمات ومصنعي المكونات طوال دورة حياة النظام.
ولا ينبغي أن يتحول الامتثال إلى شراء شهادات أو إعداد وثائق فقط؛ بل يجب أن يظهر في تصميم الشبكات وإجراءات التشغيل والصيانة والتوريد والتدريب.
ثالثاً: حماية الأصول الحيوية
تبدأ الحماية بمعرفة ما يجب حمايته.
وتحتاج الوزارة والجهات التابعة لها إلى سجل دقيق يحدد:
- مواقع الأنظمة والأجهزة.
- وظائفها التشغيلية.
- الجهة المسؤولة عنها.
- البرمجيات المستخدمة.
- عمر المعدات.
- طرق الاتصال بها.
- الموردين الذين يصلون إليها.
- درجة تأثير تعطلها.
- الأنظمة المرتبطة بها.
ويؤكد دليل NIST الخاص بإدارة أصول قطاع الطاقة أن وجود جرد دقيق لأصول التكنولوجيا التشغيلية عنصر أساسي في استراتيجية الأمن، لأن المؤسسات لا تستطيع مراقبة أجهزة أو أنظمة لا تعرف وجودها أو ارتباطاتها.
رابعاً: الكشف المبكر عن التهديدات
لا يمكن منع جميع الحوادث، لذلك يجب اكتشاف النشاط غير الطبيعي قبل تحوله إلى توقف واسع.
وقد يشمل ذلك:
- مراقبة الشبكات التشغيلية.
- تحليل سجلات الأنظمة.
- اكتشاف الأجهزة غير المعروفة.
- مراقبة محاولات الدخول.
- تنبيه الفرق عند تغير الإعدادات.
- اكتشاف البرمجيات الضارة.
- رصد الاتصالات الخارجية غير المصرح بها.
- مراقبة سلوك الحسابات ذات الصلاحيات المرتفعة.
لكن مراقبة بيئة تشغيلية تحتاج إلى أدوات وخبرات تختلف عن مراقبة شبكة مكتبية؛ لأن بعض أجهزة التحكم قديمة أو حساسة ولا تتحمل الفحص النشط أو التحديث المتكرر.
خامساً: الاستجابة للهجمات
تحتاج كل مؤسسة إلى خطة تحدد بدقة ما يحدث عند اكتشاف اختراق.
ومن الأسئلة الأساسية:
- من يملك قرار عزل النظام؟
- متى يُوقف الاتصال الخارجي؟
- كيف يستمر التشغيل يدوياً؟
- من يتواصل مع الإدارة والجهات الوطنية؟
- كيف تُحفظ الأدلة الرقمية؟
- متى تُعاد الأنظمة إلى الخدمة؟
- كيف يُتأكد من عدم بقاء المهاجم داخل الشبكة؟
- من يعلن المعلومات للجمهور عند تأثر الخدمة؟
ولا تكفي الخطة المكتوبة؛ بل تحتاج إلى تمارين دورية تحاكي انقطاعاً أو اختراقاً فعلياً، وتختبر التنسيق بين فرق التشغيل والتقنية والإدارة والطوارئ.
المخاطر الأكثر احتمالاً
برمجيات الفدية
يمكن لبرمجيات الفدية تشفير الخوادم والملفات، وتعطيل الفوترة والمخزون والاتصالات والإدارة.
وقد لا تصل مباشرة إلى أنظمة التشغيل الصناعي، لكن توقف الأنظمة الإدارية قد يؤثر في التوريد والصيانة والاتصال بالفرق الميدانية.
الوصول الخارجي غير الآمن
تحتاج شركات الصيانة والموردون أحياناً إلى الوصول عن بُعد إلى الأنظمة.
وإذا استُخدمت كلمات مرور مشتركة أو اتصالات غير محمية، فقد يتحول هذا الوصول إلى بوابة لاختراق المنشأة.
الأجهزة القديمة
تعمل منشآت الطاقة غالباً بأجهزة صممت للاستمرار سنوات طويلة، وقد تستخدم أنظمة تشغيل قديمة أو مكونات لم تعد تتلقى تحديثات أمنية.
ولا يمكن استبدالها أو تحديثها بالطريقة نفسها المستخدمة في أجهزة المكاتب، ما يتطلب إجراءات حماية إضافية حولها.
ضعف فصل الشبكات
يؤدي الربط المباشر بين شبكة الموظفين وشبكة التشغيل إلى زيادة احتمال انتقال الاختراق من بريد إلكتروني أو جهاز مكتبي إلى الأنظمة الصناعية.
الموردون وسلسلة التوريد
قد يدخل الخطر من خلال برنامج أو جهاز أو شركة صيانة أو تحديث برمجي.
ولهذا يجب أن تتضمن عقود شراء الأنظمة والتجهيزات شروطاً للأمن السيبراني، والإفصاح عن الثغرات، وتوفير التحديثات، وتحديد مسؤوليات المورد عند الحوادث.
التحكم غير المرخص
حذرت جهات متخصصة خلال السنوات الأخيرة من استهداف جهات حتى محدودة الخبرة لأنظمة التحكم المكشوفة على الإنترنت، بما يشمل منشآت النفط والغاز والبنى الحيوية.
وهذا يعني أن الخطر لا يأتي فقط من عمليات معقدة تنفذها دول أو مجموعات متقدمة؛ فقد تستغل جهات أقل تطوراً أنظمة مكشوفة أو كلمات مرور ضعيفة.
لماذا يمثل الوضع السوري تحدياً خاصاً؟
تعدد الأنظمة القديمة والجديدة
تحتاج إعادة تأهيل قطاع الطاقة إلى دمج معدات قديمة ما تزال تعمل مع أنظمة جديدة يقدمها موردون وشركات من دول مختلفة.
وقد يؤدي ذلك إلى بيئة معقدة تضم تقنيات وبروتوكولات ومستويات حماية متفاوتة.
اتساع نطاق الوزارة
تشرف الوزارة على مؤسسات تعمل في قطاعات مختلفة، من الكهرباء والمياه إلى التعدين والنفط والخدمات المرتبطة بها.
ولا يمكن تطبيق النموذج نفسه بحذافيره على محطة كهرباء ومصفاة نفط ومحطة مياه، لكن يجب أن تخضع جميعها لإطار حوكمة موحد.
نقص الكوادر المتخصصة
تحتاج حماية الأنظمة الصناعية إلى خبرات تجمع بين الأمن السيبراني والهندسة الكهربائية والميكانيكية والتحكم الصناعي.
وقد تتوفر خبرة تقنية عامة، لكن بناء فرق تفهم التشغيل الفعلي للمحطات والشبكات يحتاج إلى تدريب طويل ونقل معرفة منظم.
قيود التمويل
تتنافس مشروعات الأمن السيبراني مع احتياجات عاجلة لإصلاح المحطات والخطوط والمضخات وشبكات التوزيع.
وقد تُعد الحماية الرقمية تكلفة قابلة للتأجيل، رغم أن إضافتها بعد وقوع الحادث أو بعد تصميم المشروع تكون أكثر صعوبة وكلفة.
الاعتماد على الموردين
عندما تكون الأنظمة مملوكة أو مغلقة أو مرتبطة بشركة خارجية واحدة، قد يصبح تحديثها وصيانتها واستعادة تشغيلها معتمداً على ذلك المورد.
ولهذا يجب أن تتضمن المشروعات الجديدة شروطاً لنقل المعرفة والوصول إلى الوثائق والنسخ الاحتياطية وإدارة الحسابات الحساسة.
الأمن السيبراني وإعادة الإعمار
تستعد سوريا لمرحلة واسعة من إعادة تأهيل شبكات الكهرباء والمياه والمنشآت النفطية، بالتعاون مع جهات تمويل وشركات دولية.
وهذه المرحلة تتيح فرصة لإدماج الأمن السيبراني منذ تصميم المشروعات، بدلاً من إضافته بعد تشغيلها.
فكل مشروع جديد يجب أن يتضمن:
- تقييماً للمخاطر السيبرانية.
- تصميم فصل الشبكات.
- نظاماً لإدارة الهويات والصلاحيات.
- أدوات للتسجيل والمراقبة.
- خطة للتحديثات والصيانة.
- شروطاً واضحة للموردين.
- نسخاً احتياطية قابلة للاختبار.
- خطة استجابة وتعافٍ.
- تدريباً للكوادر المحلية.
- اختباراً مستقلاً قبل التسليم.
ويعرف هذا التوجه عادةً بمفهوم «الأمن منذ التصميم»، أي أن الحماية تكون جزءاً من المشروع الهندسي والتشغيلي، لا ملحقاً منفصلاً بعد اكتماله.
ما القيمة الاقتصادية للمذكرة؟
خفض مخاطر توقف الخدمات
كل توقف في الكهرباء أو المياه أو الوقود ينعكس على المصانع والمستشفيات والمتاجر والنقل والاتصالات.
وبالتالي فإن الاستثمار في الحماية لا يحمي الوزارة وحدها، بل يقلل مخاطر تمتد إلى الاقتصاد بأكمله.
تحسين جاذبية المشروعات
تنظر الشركات والممولون إلى مرونة البنية التحتية وإدارة المخاطر عند تقييم المشروعات.
ويساعد وجود معايير واضحة وخطط استجابة وقدرات مراقبة على رفع مستوى الثقة في المشروعات الجديدة.
حماية الاستثمارات الرقمية
قد تُنفق مبالغ كبيرة على العدادات الذكية وأنظمة التحكم ومراكز البيانات والربط بين المنشآت.
ومن دون حماية مناسبة، يمكن أن تتحول الرقمنة من أداة للكفاءة إلى مصدر جديد للمخاطر.
تقليل الخسائر والاحتيال
يمكن لحماية أنظمة القياس والفوترة والتحكم بالوصول أن تقلل التلاعب بالبيانات أو الصلاحيات أو القياسات، إلى جانب دورها في منع الاختراقات الخارجية.
خلق سوق تقنية جديدة
قد يفتح تطوير أمن الطاقة فرصاً للشركات السورية في مجالات:
- مراقبة الشبكات.
- إدارة الهوية والوصول.
- مراكز العمليات الأمنية.
- اختبار الأنظمة.
- التدقيق والامتثال.
- التدريب.
- تطوير البرمجيات.
- تأمين مراكز البيانات.
- الاستجابة للحوادث.
- أمن سلاسل التوريد.
لكن الاستفادة المحلية تعتمد على وجود برنامج واضح لتأهيل الشركات والكوادر، بدلاً من تنفيذ الحلول بالكامل من الخارج.
لماذا الخبرة السعودية مهمة؟
طورت السعودية خلال السنوات الماضية منظومة واسعة للأمن السيبراني مرتبطة بالتوسع الرقمي والقطاعات الحيوية، بينما تعمل شركة «سايفر» في تقديم خدمات الأمن والاستشارات والحلول للمؤسسات الكبيرة، ولديها حضور معلن في سوريا.
وتقول الشركة إنها تعمل وفق خبرة إقليمية ومعايير دولية، وقد أكدت في إعلانها عن المذكرة أنها تستهدف رفع جاهزية قطاع الطاقة السوري، وبناء القدرات، ودعم الامتثال والكشف والاستجابة.
وتتيح الشراكة الاستفادة من تجربة إقليمية أقرب إلى طبيعة المؤسسات والبيئة التنظيمية مقارنة بنقل نماذج أجنبية جاهزة.
لكن القيمة الحقيقية ستعتمد على مقدار ما يجري توطينه من معرفة وأدوات، وقدرة الكوادر السورية على إدارة الأنظمة باستقلالية بعد انتهاء مراحل التنفيذ أو الاستشارات.
ما الذي لم يُعلن بعد؟
رغم اتساع أهداف المذكرة، لم يتضمن الإعلان المنشور تفاصيل حول:
- مدة مذكرة التفاهم.
- القيمة المالية.
- مصادر التمويل.
- المشروعات التي ستبدأ أولاً.
- الجهات التابعة للوزارة المشمولة.
- إنشاء مركز عمليات أمنية.
- مواقع استضافة البيانات.
- نوع الحلول التقنية.
- مدة التدريب وعدد المستفيدين.
- العقود التي ستنبثق عن المذكرة.
- مؤشرات قياس النجاح.
- الجهة التي ستجري التدقيق المستقل.
ولا يشكل غياب هذه التفاصيل مشكلة في مرحلة مذكرة التفاهم، لكنه يعني أن الحدث يجب تقديمه كإطار تعاون تمهيدي، لا كمنظومة أصبحت جاهزة أو مشروع دخل التنفيذ الكامل.
خريطة طريق مقترحة للتنفيذ
المرحلة الأولى: الحوكمة والتقييم
تشمل تشكيل لجنة قطاعية، وتحديد المسؤوليات، واعتماد سياسة موحدة، وإجراء تقييم شامل للمخاطر.
المرحلة الثانية: حصر الأصول
إعداد سجل للأجهزة والأنظمة والاتصالات والموردين والحسابات، وتصنيفها وفق أهميتها وتأثير توقفها.
المرحلة الثالثة: الإجراءات العاجلة
قد تشمل:
- إغلاق الاتصالات غير الضرورية.
- تغيير الحسابات الافتراضية.
- حماية الوصول عن بُعد.
- فصل الشبكات.
- مراجعة صلاحيات المستخدمين.
- اختبار النسخ الاحتياطية.
- تحديث الأنظمة القابلة للتحديث.
- مراقبة الأصول المكشوفة على الإنترنت.
المرحلة الرابعة: بناء قدرات الكشف والاستجابة
تشمل تطوير مركز مراقبة أو نموذج تنسيق مركزي، وإنشاء فرق للاستجابة، وربط المؤسسات بقنوات إبلاغ واضحة.
المرحلة الخامسة: حماية المشروعات الجديدة
إدراج متطلبات الأمن في جميع المناقصات والعقود المتعلقة بالمحطات والشبكات والأنظمة الذكية.
المرحلة السادسة: التدريب والاستدامة
تدريب فرق تقنية وتشغيلية وإدارية، وتنفيذ اختبارات وتمارين دورية، وبناء برنامج وطني طويل الأجل للكوادر.
مؤشرات يجب استخدامها لقياس النتائج
لا يمكن تقييم نجاح المشروع بعدد الأجهزة أو التراخيص المشتراة فقط.
ومن المؤشرات الأكثر فائدة:
- نسبة الأصول التي جرى حصرها.
- نسبة الأنظمة المصنفة وفق الخطورة.
- زمن اكتشاف الحوادث.
- زمن احتواء الاختراق.
- عدد الحسابات غير الضرورية التي أُلغيت.
- نسبة الاتصالات الخارجية المؤمنة.
- نسبة النسخ الاحتياطية التي اختُبرت.
- عدد المنشآت التي فصلت شبكاتها التشغيلية.
- عدد الموظفين المدربين.
- عدد تمارين الاستجابة المنفذة.
- نسبة العقود الجديدة التي تتضمن شروطاً أمنية.
- نسبة الثغرات الحرجة التي عولجت ضمن المدة المحددة.
- مدة استعادة الخدمات بعد التمرين أو الحادث.
قضايا حوكمة تحتاج إلى الحسم
ملكية البيانات
ينبغي تحديد مكان تخزين بيانات المراقبة والسجلات، ومن يملك حق الوصول إليها، وكيف يجري تبادلها مع الشركات المتعاقدة.
العلاقة مع المنظومة الوطنية
يجب أن ينسجم الإطار الخاص بوزارة الطاقة مع السياسات والجهات الوطنية المسؤولة عن الأمن السيبراني والاتصالات وحماية البيانات.
استقلالية التدقيق
من الأفضل الفصل بين الجهة التي تقدم الحلول والجهة التي تقيم فعاليتها، لضمان وجود مراجعة مستقلة.
الاعتماد على مورد واحد
ينبغي تجنب تصميم منظومة لا يمكن تشغيلها أو تطويرها إلا من خلال شركة واحدة، مع اشتراط قابلية نقل البيانات والتكامل مع حلول أخرى.
التوازن بين الأمن والتشغيل
قد تؤدي بعض الإجراءات الصارمة إلى تعطيل عمل الفرق الميدانية إذا طُبقت من دون فهم للواقع التشغيلي.
ولذلك يجب أن يشارك مهندسو التشغيل في جميع القرارات، لا أن تُترك المنظومة لفرق تقنية المعلومات وحدها.
ثلاثة سيناريوهات للمذكرة
السيناريو الأول: تعاون استشاري محدود
تقتصر المذكرة على إعداد سياسات وتقييمات وتدريب أولي، من دون استثمارات تقنية واسعة.
يفيد هذا المسار في تأسيس الحوكمة، لكنه لا يعالج جميع المخاطر التشغيلية.
السيناريو الثاني: برنامج تنفيذي تدريجي
تبدأ الوزارة بالأصول الأعلى حساسية، ثم تنفذ مشروعات للمراقبة والفصل والاستجابة والتدريب على مراحل.
وهو السيناريو الأكثر واقعية في ظل محدودية التمويل وتعدد الاحتياجات.
السيناريو الثالث: منظومة مركزية شاملة
تتحول المذكرة إلى برنامج وطني لقطاع الطاقة، يشمل مركز عمليات أمنية وربط المؤسسات ومعايير إلزامية وتحديث البنية التقنية.
ويحقق هذا السيناريو أثراً أكبر، لكنه يحتاج إلى تمويل وحوكمة وكوادر واستمرارية تعاقدية واضحة.
ما الذي ينبغي متابعته لاحقاً؟
تظهر جدية التعاون من خلال إعلان واحد أو أكثر من الخطوات التالية:
- تشكيل فريق تنفيذي مشترك.
- نشر إطار الأمن السيبراني لقطاع الطاقة.
- إطلاق تقييم شامل للأصول والمخاطر.
- تحديد المؤسسات والمواقع ذات الأولوية.
- الإعلان عن برامج تدريب للكوادر السورية.
- إصدار معايير خاصة بالمناقصات والموردين.
- إنشاء أو تطوير مركز مراقبة واستجابة.
- تنفيذ تمرين يحاكي هجوماً على منشأة حيوية.
- إعلان عقود أو تمويل لمشروعات محددة.
- نشر مؤشرات دورية عن مستوى الجاهزية.
الخلاصة
تمثل مذكرة وزارة الطاقة مع شركة «سايفر» السعودية خطوة مهمة نحو إدخال الأمن السيبراني في صميم إدارة البنية التحتية السورية.
فمع توسع الرقمنة وإعادة تأهيل الكهرباء والنفط والغاز والمياه، لم تعد الأنظمة الإلكترونية مجرد أدوات مساعدة، بل أصبحت جزءاً من التشغيل الفعلي للخدمات.
ولهذا فإن اختراقاً رقمياً قد يتحول إلى انقطاع كهرباء أو توقف ضخ أو تعطل خط إنتاج أو خسارة بيانات تشغيلية حساسة.
لكن القيمة الفعلية للمذكرة لن تقاس بالتوقيع أو بإعداد وثائق عامة، بل بقدرتها على إنتاج منظومة واضحة تشمل الحوكمة وحصر الأصول وفصل الشبكات والمراقبة والاستجابة والتعافي وتدريب الكوادر.
كما أن نقل الخبرة يجب أن يكون هدفاً مركزياً، بحيث لا تبقى المؤسسات السورية معتمدة بصورة دائمة على المورد الخارجي لإدارة أصولها الحيوية.
إذا تحولت المذكرة إلى برنامج تدريجي قابل للقياس، فقد تصبح أحد المكونات الأساسية في إعادة بناء قطاع الطاقة، وحماية الاستثمارات الجديدة، وتحسين استمرارية الخدمات.
أما إذا بقيت في إطار المعايير والتعاون العام من دون ميزانية ومسؤوليات ومراحل تنفيذ، فسيظل أثرها المؤسسي والتشغيلي محدوداً.
