تشهد منطقة الخليج تحولاً عمرانياً ورقمياً غير مسبوق، إذ لم تعد المدن الذكية مجرد شعار تسويقي، بل أصبحت بنية تحتية تشغيلية حيّة تربط ملايين المستشعرات وأنظمة التحكم وشبكات النقل والطاقة والمياه في نسيج رقمي واحد. من مشروع نيوم والمبادرات العملاقة في المملكة العربية السعودية، إلى منظومة دبي الذكية وأبوظبي الرقمية، تتسابق الحكومات نحو مدن تُدار بالبيانات لحظياً وتقدّم خدمات استباقية للمواطن والمقيم بدل الخدمات التقليدية المتأخرة.
لكن هذا الترابط الكثيف يحمل وجهاً آخر لا يقل أهمية: كل جهاز متصل هو باب محتمل للاختراق، وكل تدفق بيانات هو أصل رقمي يجب حمايته. ومع دخول أطر تنظيمية صارمة حيّز التنفيذ في السعودية والإمارات، بات أمن إنترنت الأشياء والامتثال شرطاً لاستمرار المشاريع لا رفاهية تُؤجَّل إلى مرحلة لاحقة. في هذا المقال نستعرض كيف يلتقي طموح التحول الرقمي الخليجي مع متطلبات الأمن السيبراني، وأين تجد فرق الهندسة القريبة جغرافياً من أوروبا موطئ قدم حقيقياً في خدمة هذا السوق الواعد.
المدن الذكية في صميم رؤية 2030 ومسيرة الإمارات الرقمية
ترتكز رؤية السعودية 2030 على تنويع الاقتصاد وبناء مدن قائمة على المعرفة، وتُعدّ المشاريع العمرانية الكبرى نموذجاً لمدينة تعتمد كلياً على الاستشعار والذكاء الاصطناعي في إدارة الطاقة والتنقل والأمن العام والخدمات البلدية. في المقابل، رسّخت الإمارات ريادتها عبر استراتيجيات المدن الذكية والحكومة الرقمية التي جعلت الخدمة الحكومية متاحة عبر منصة موحدة على مدار الساعة، مع توجه واضح نحو مدن خالية من الورق.
هذا الطموح يُترجَم عملياً إلى شبكات ضخمة من الأجهزة: إشارات مرور تكيّفية، وعدّادات مياه وكهرباء ذكية، وكاميرات تحليل بصري، وحساسات لجودة الهواء وإدارة النفايات. وكلما زاد عدد النقاط المتصلة، اتسع سطح الهجوم وتعقّدت مهمة الدفاع، وهنا يبدأ التحدي الأمني الحقيقي الذي يحدد نجاح المشروع من فشله.
لماذا يمثّل إنترنت الأشياء أوسع سطح هجوم
على عكس خوادم مراكز البيانات المُحصّنة، تنتشر أجهزة إنترنت الأشياء في الميدان وتعمل بموارد حوسبة محدودة، ما يجعلها هدفاً مغرياً للمهاجمين. وأبرز عوامل الخطر:
- ▸تنوّع الأجهزة والبروتوكولات: من كاميرات المراقبة إلى وحدات التحكم الصناعية، تعمل بأنظمة متباينة يصعب توحيد حمايتها ومراقبتها من مركز واحد.
- ▸دورة حياة طويلة دون تحديث: كثير من مستشعرات البنية التحتية يبقى في الخدمة سنوات طويلة دون رقع أمنية منتظمة أو تغيير لكلمات المرور الافتراضية.
- ▸التقاء تقنية المعلومات بالتقنية التشغيلية: دمج شبكات التحكم الصناعي مع شبكات تقنية المعلومات يفتح مسارات للحركة الجانبية أمام المهاجم من جهاز طرفي بسيط نحو أنظمة حرجة.
- ▸حساسية البيانات المُجمَّعة: بيانات الموقع والاستهلاك والسلوك تخضع لأنظمة حماية البيانات الشخصية، وأي تسريب لها يحمل تبعات قانونية وتنظيمية ثقيلة.
خارطة الامتثال: من الضوابط الوطنية إلى المعايير الدولية
الامتثال في الخليج لم يعد اختيارياً، بل شبكة متكاملة من الأنظمة الوطنية والمعايير الدولية يجب تصميم المشروع وفقها منذ اليوم الأول، لا معالجتها كإجراء لاحق:
- ▸نظام حماية البيانات الشخصية السعودي (PDPL): يضع قواعد صارمة لجمع البيانات ومعالجتها ونقلها خارج المملكة، وتشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
- ▸الضوابط الأساسية للأمن السيبراني (ECC): إطار إلزامي صادر عن الهيئة الوطنية للأمن السيبراني موجّه للجهات الحكومية ومشغّلي البنى التحتية الوطنية الحساسة.
- ▸قانون حماية البيانات الإماراتي: المرسوم بقانون اتحادي رقم 45 لسنة 2021، إلى جانب معايير مركز دبي للأمن الإلكتروني (DESC) وأطر هيئة الأمن الإلكتروني الوطنية.
- ▸ISO 27001 و ISO 27701: مرجعان دوليان لإدارة أمن المعلومات وإدارة معلومات الخصوصية، يمنحان المشروع مصداقية أمام الشركاء والجهات الرقابية.
- ▸IEC 62443 و ETSI EN 303 645: معياران متخصصان لأمن أنظمة التحكم الصناعي وأجهزة إنترنت الأشياء الاستهلاكية على التوالي.
- ▸البُعد الأوروبي: عند تبادل البيانات مع أوروبا، تدخل اللائحة العامة لحماية البيانات (GDPR) وتوجيه أمن الشبكات والمعلومات (NIS2) في الحسبان، ما يفرض ضوابط إضافية على النقل عبر الحدود.
هندسة انعدام الثقة أساساً للمدينة الآمنة
المقاربة التقليدية القائمة على تحصين المحيط الخارجي لم تعد كافية في بيئة تنتشر فيها الأجهزة خارج الجدران. هنا يبرز مبدأ انعدام الثقة الذي يفترض أن أي جهاز أو مستخدم غير موثوق افتراضياً حتى يُثبت العكس، ويعيد التحقق باستمرار. وتطبيقه في المدينة الذكية يقوم على أربع ركائز:
- ▸تجزئة الشبكة الدقيقة: عزل كل فئة أجهزة في نطاق منفصل يحدّ من انتشار أي اختراق ويمنع الحركة الجانبية.
- ▸هوية لكل جهاز: منح كل مستشعر هوية رقمية وشهادة، ورفض أي اتصال مجهول المصدر مهما كان موقعه في الشبكة.
- ▸المراقبة والتحليل المستمر: رصد السلوك غير الطبيعي في الزمن الحقيقي عبر منصات الرصد والاستجابة المدعومة بالتحليلات.
- ▸التشفير من الطرف إلى الطرف: حماية البيانات أثناء النقل والتخزين معاً، لا في إحدى الحالتين فقط.
قائمة تحقق عملية لتأمين مشروع مدينة ذكية
قبل إطلاق أي منظومة إنترنت أشياء واسعة النطاق، تساعد هذه الخطوات المتسلسلة في بناء أساس أمني متين قابل للتدقيق:
1. أجرِ حصراً كاملاً للأصول والأجهزة المتصلة وحدّد مالكاً مسؤولاً لكل منها. 2. استبدل كلمات المرور الافتراضية وفعّل المصادقة القوية على كل واجهة إدارة. 3. طبّق تجزئة الشبكة بين تقنية المعلومات والتقنية التشغيلية وأجهزة إنترنت الأشياء. 4. اعتمد إدارة مركزية للتحديثات والرقع الأمنية طوال دورة حياة الجهاز. 5. صنّف البيانات وحدّد ما يخضع منها لأنظمة حماية البيانات الشخصية قبل معالجته. 6. جهّز خطة استجابة للحوادث واختبرها دورياً عبر محاكاة واقعية. 7. وثّق الامتثال للضوابط الوطنية والمعايير الدولية استعداداً لأي تدقيق رقابي.
الكفاءات الهندسية التونسية القريبة في خدمة الخليج
تنفيذ هذه المتطلبات يحتاج إلى فرق هندسية متخصصة ومستقرة، وهنا يبرز نموذج الهندسة القريبة (nearshore). تعمل تونيسايبرلابس، بمقرها في إستونيا ومكاتبها في قبرص وفرق هندستها في تونس، على جسر هذه الفجوة لعملاء الخليج. والمهندس التونسي يجمع مزايا يصعب توفّرها مجتمعة في سوق واحد:
- ▸كفاءة متعددة اللغات: إتقان العربية والفرنسية والإنجليزية يسهّل التواصل السلس مع فرق السعودية والإمارات وأوروبا معاً.
- ▸قرب زمني وجغرافي: فارق ساعتين إلى ثلاث عن الخليج يتيح تعاوناً متزامناً حقيقياً خلال يوم العمل، مع قرب من أوروبا يخدم المشاريع مزدوجة السوق.
- ▸مواءمة مع حماية البيانات: خبرة راسخة في العمل ضمن أطر اللائحة الأوروبية تجعل الالتزام بأنظمة حماية البيانات الخليجية امتداداً طبيعياً لا عبئاً جديداً.
- ▸كلفة تنافسية وجودة هندسية: مخرجات عالية المستوى بتكلفة أكثر توازناً من الأسواق الأوروبية أو الأمريكية، دون أي تنازل عن المعايير.
هذا المزيج يجعل الفرق التونسية شريكاً عملياً لبناء منصات إنترنت الأشياء وأنظمة الرصد والامتثال التي تتطلبها المدن الذكية الخليجية، مع احترام السيادة الرقمية ومتطلبات توطين البيانات التي تشدد عليها الجهات التنظيمية في المنطقة.
نظرة استشرافية
مع اقتراب محطات رؤية 2030 وتوسّع المدن الذكية الإماراتية، سيتحول الأمن السيبراني من طبقة تُضاف لاحقاً إلى مبدأ تصميمي يُدمج منذ رسم المخطط الأول. الاتجاه واضح: أطر تنظيمية أكثر نضجاً، واعتماد أوسع لمبدأ انعدام الثقة والذكاء الاصطناعي الدفاعي، وتشديد متزايد على توطين البيانات وسيادتها. والمدن التي تبني الأمن والامتثال في نسيجها منذ البداية، وتستعين بفرق هندسية قريبة تفهم السياقين الخليجي والأوروبي، هي التي ستحوّل وعود التحول الرقمي إلى بنية تحتية موثوقة وصامدة أمام تهديدات الغد.