تعزيز الصمود السيبراني في قطاع الطاقة

يشهد قطاع الطاقة نموًا وتطورًا سريعًا، مدفوعًا بقوى السوق التي تدفع الشركات نحو التنويع.
كما تتزايد الهجمات السيبرانية على البنية التحتية للطاقة، مما يجعل الصمود السيبراني ضرورة حتمية.
يمكن للتعاون عبر منظومات الطاقة وسلاسل التوريد أن يُحسن من صمود القطاع السيبراني.
تُحدث التغيرات التكنولوجية نموًا سريعًا في قطاع الطاقة وتغير كيفية إنتاج الطاقة وتحريكها وتخزينها مع تزايد الطلب وسعي الشركات نحو الهجينة، وتنوع الأصول، والشراكات.

في الوقت نفسه، تؤدي التهديدات السيبرانية المتصاعدة على البنية التحتية للطاقة إلى جعل الصمود السيبراني عنصرًا ضروريًا للنمو المستمر.

يتطلب تلبية هذه الاحتياجات المتغيرة تعاونًا أكبر عبر قطاع الطاقة لبناء الصمود في أنظمة الطاقة.

ارتفاع الطلب العالمي على الطاقة
يُظهر تقرير مراجعة الطاقة العالمية لوكالة الطاقة الدولية أن الطلب العالمي على الطاقة ارتفع بنسبة 2.2% العام الماضي، وهو ارتفاع مقارنةً بالعقد الماضي. وفي ظل هذا النمو، تنتقل مصادر واستخدامات الطاقة الجديدة إلى أنماط مختلفة.

ينمو الطلب على الكهرباء بشكل أسرع من الطلب العام على الطاقة، وتُشكل الطاقة المتجددة أكبر حصة من هذا النمو. وهناك بناء لمحطات طاقة نووية جديدة في أسواق رئيسية مثل الهند والصين، بالإضافة إلى اهتمام وتطوير تكنولوجيات جديدة مثل المفاعلات الصغيرة المعيارية، ومفاعلات الملح المنصهر، والطاقة الاندماجية من القطاع الخاص في الولايات المتحدة.

يرتبط نمو الطلب على الطاقة والتغيرات في تقنياتها بعلاقات متبادلة. فعلى سبيل المثال، يؤدي الاستخدام الواسع للذكاء الاصطناعي في مختلف الصناعات إلى زيادة الطلب على الكهرباء، بينما تتيح الأتمتة والذكاء الاصطناعي فرصًا جديدة للتنبؤ والتحسين.

في الوقت نفسه، يتطلب إنتاج نسبة أكبر من الطاقة من مصادر متجددة إدارة مخرجات متغيرة من خلال استراتيجيات مثل التخزين بالبطاريات أو التحليل الكهربائي لإنتاج الهيدروجين النظيف.

وفي حين أن أساطيل المركبات الكهربائية تزيد من الطلب على الكهرباء، إلا أنها تتيح أيضًا إمكانات تحسين للاستخدام بحسب السعر أو الوقت. تُمكّن المنشآت والأساطيل الهجينة من تحسين الأداء المالي أو الانبعاثات أو الكفاءة الطاقية.

يمكن لمشغلي الطاقة اختيار الأصول التي يجب أن تُنتج الكهرباء في أي ساعة استنادًا إلى توقعات الطقس والطلب، وتلبية متطلبات تُطلق تدفقات إيرادات إضافية مثل أسواق الخدمات المساندة.

فعلى سبيل المثال، يمكن لدمج طاقة الرياح مع التحليل الكهربائي أو تخزين البطاريات أن يساعد في تجنب خفض الإنتاج وتعظيم الطاقة المفيدة الناتجة عن أصول الرياح. عندما تُنتج الرياح طاقة أكثر مما يمكن للشبكة المحلية استيعابه، يمكن تحويل الكهرباء وتخزينها لاستخدامها لاحقًا. وبالمثل، يمكن أن يؤدي دمج إنتاج الطاقة الشمسية مع محطات التوربينات الغازية الاحتياطية – التي تعمل عند الطلب المرتفع على الطاقة – إلى تعظيم الأداء المالي لكلتيهما.

الاعتماد على الطاقة الشمسية كمصدر رئيسي يقلل من التعرض لتكاليف الوقود، في حين تضمن محطة التوربينات الغازية إمكانية زيادة الإنتاج إذا تجاوز الطلب الموارد الشمسية في يوم معين.

ومع إدارة الأنظمة الفيزيائية التي تستخرج وتُكرر وتنتج وتوزع الطاقة – والتي تُعرف مجتمعة بتقنيات التشغيل – بشكل متزايد عبر أدوات رقمية وشبكات متصلة، تزداد أهمية الأمن السيبراني. إذ يمكن للهجمات السيبرانية أن تعطل سير العمل في صميم مهام شركات الطاقة ومحرك إيراداتها.

تصاعد الهجمات السيبرانية مع ارتفاع المخاطر
سواء أكانت بدوافع إجرامية أو مصالح جيوسياسية، يرى المهاجمون في البنية التحتية للطاقة هدفًا عالي القيمة.

فعلى سبيل المثال، سلط هجوم خط أنابيب كولونيال عام 2021 الضوء على كيفية تأثير الهجمات السيبرانية على أنظمة الطاقة في تعطيل الأنظمة الفيزيائية والاقتصادات المعتمدة عليها. فدون القدرة على تحديد مدى الحادث السيبراني بسرعة، أوقفت الشركة تشغيل خط الأنابيب لمدة أسبوع.

ومؤخرًا، أظهر انقطاع التيار الكهربائي في أبريل 2025، الذي أثر على البرتغال وإسبانيا، كيف يمكن لعدم الاستقرار أن ينتقل عبر شبكات الكهرباء المترابطة، مسببًا اضطرابات لملايين الأشخاص وسبل عيشهم. وعلى الرغم من أن سبب الحادث ظل غير معروف حتى لحظة كتابة هذا النص، يجب على مشغلي البنية التحتية ضمان ألا تتكرر هذه الآثار بفعل هجمات سيبرانية متعمدة.

لقد تسببت هجمات سيبرانية معروفة سابقًا في تعطيل طاقة الرياح الألمانية واستهدفت مصنعي المعدات الأصلية وشركات النفط الكبرى. يجب أن تُبنى وتُدار البنية التحتية لمنظمات قطاع الطاقة اليوم على أساس توقع استهدافها المستمر.

أنظمة الطاقة أكثر تعقيدًا من الناحية التقنية لتأمينها
في الوقت ذاته، أصبحت أنظمة الطاقة أكثر تعقيدًا من الناحية التقنية لتأمينها. إذ تتطلب مكاسب الكفاءة والعوائد المالية الممكنة من الأساطيل الهجينة واستراتيجيات الأتمتة والتحسين، إدارة تفاعلات معقدة.

غالبًا ما يضطر مشغلو تقنيات التشغيل ومحللو الأمن السيبراني إلى ربط وتأمين أنظمة لم تُصمم للتواصل مع بعضها البعض، صنعتها جهات مختلفة، أو تحتوي على نقاط نهاية موجهة للعملاء.

يواصل الابتكار في مجال الذكاء الاصطناعي تسريع التغيرات في مشهد الأمن السيبراني لتقنيات التشغيل. إن فهم كيفية حماية أصول الذكاء الاصطناعي والاستفادة منه في الأمن السيبراني أمر أساسي لحماية الأصول الرقمية التي تخترق الآن سلاسل التوريد في قطاع الطاقة.

ويجب على القطاع أيضًا الاستعداد لاستخدامات الذكاء الاصطناعي الخبيثة. فالتوليد التلقائي باستخدام الذكاء الاصطناعي يُستخدم بالفعل في إنشاء هجمات تصيد وانتحال عميق تصل إلى تقليد مرئي لقادة الشركات.

حتى الآن، استجاب المنظمون لهذا المشهد المتغير للأمن السيبراني بتعزيز التركيز على خلق رؤية أفضل للبنية التحتية الحيوية. ومع رؤية أوضح، يصبح بمقدور المشغلين اكتشاف الحوادث السيبرانية بسرعة وتحديد مداها والخطوات اللازمة للاستجابة والتعافي.

وللامتثال للوائح الجديدة مثل توجيه الأمن السيبراني الثاني للشبكات والمعلومات في الاتحاد الأوروبي (NIS2)، سيتعين على العديد من الشركات نشر أو تحسين هذه القدرات.

التعاون مفتاح تعزيز الصمود السيبراني في أنظمة الطاقة
يساعد التعاون منظمات الطاقة على تحقيق والحفاظ على نضج أكبر في الأمن السيبراني. فتعزيز النضج السيبراني لمصنعي المعدات والموردين والمقاولين الخارجيين والعملاء يقلل من خطر أن يصبح شركاء الأعمال وسيلة للهجوم على الأهداف المحمية.

يساعد تبادل أفضل الممارسات ومعلومات التهديد على فهم الخطوات اللازمة لمواكبة بيئة التهديد المتغيرة باستمرار.

تُسهم المنتدى الاقتصادي العالمي في هذا النظام البيئي الأقوى للأمن السيبراني من خلال جمع قادة قطاع الطاقة لمشاركة أفضل الممارسات ضمن مبادرة أنظمة الصمود السيبراني: الكهرباء. تُمكّن هذه النقاشات متعددة الأطراف القادة من تبادل مناهجهم في الحوكمة، والابتكار، وتبادل المعلومات، وأمن سلسلة التوريد، ومراقبة تقنيات التشغيل، وقياس المخاطر.

يمكن أن تعزز التعاونات حول تبادل المعلومات والتمارين المشتركة من قوة منظومات الطاقة، إذ إن تبادل الاستخبارات يُقلل من قيمة الاستغلالات الجديدة لدى المهاجمين. فالمنظمات التي تحدد هجومًا جديدًا وتشارك خصائصه، تمكّن المشاركين الآخرين من تعزيز بنيتهم التحتية ضد الهجمات المقلدة، مما يقلل من عدد نجاحات المهاجمين. هذا هو الغرض من العديد من التحذيرات الصادرة عن الحكومات بشأن الأمن السيبراني، وغالبًا ما يُشار إليه في تقارير ما بعد الحدث.

تساعد التمارين المشتركة على بناء العلاقات التي سيعتمد عليها القادة أثناء وقوع حوادث سيبرانية فعلية، وتمكّنهم من تحديد ومعالجة الثغرات في خطط التعافي والصمود قبل حدوث الأزمات.

ستواصل القوى المحركة لأسواق الطاقة والابتكار الرقمي تغيير بيئة التهديد للأمن السيبراني في قطاع الطاقة. ومع تزايد الطلب على الطاقة، ستزداد المخاطر. وسيتطلب التصدي للتحديات التي يفرضها الأمن السيبراني تعاونًا متزايدًا عبر قطاع الطاقة.