ملخص: يناقش هذا المقال كيف أصبحت المؤسسات الصغيرة والمتوسطة في الهند محور معركة الأمن السيبراني، إذ تشكل الحلقة الأضعف في سلاسل التوريد رغم كونها العمود الفقري للاقتصاد الوطني. يسلط المقال الضوء على تصاعد الهجمات المدعومة بالذكاء الاصطناعي، واتساع فجوة الكفاءات في مجال الحماية الرقمية، والحاجة إلى توازن بين الأتمتة والحوكمة لضمان الخصوصية. كما يدعو إلى تعاون بين الحكومة والقطاعين العام والخاص لتحويل الثقة الرقمية للهند إلى ريادة في المرونة السيبرانية، باعتبار الثقة العملة الحقيقية لعصر الاقتصاد الرقمي.
يُعرَّف الأمن السيبراني اليوم بعدم التوازن المتزايد بين المهاجمين والمدافعين؛ إذ يكفي للمهاجمين استغلال ثغرة واحدة صغيرة، بينما يتوجب على المدافعين تأمين شبكات ضخمة مليئة بنقاط الضعف المحتملة. وفي الهند، تكمن بؤرة هذا المشهد في المؤسسات الصغيرة والمتوسطة ومتناهية الصغر.
عندما توقفت خطوط الإنتاج في شركة Jaguar Land Rover في سبتمبر الماضي إثر هجوم بفدية استهدف أحد مورّديها، كان ذلك تذكيراً جديداً بأن الحوادث السيبرانية نادراً ما تبقى محصورة في مكان واحد. وبعد أسابيع، كشفت شركة Collins Aerospace عن اختراق أدى إلى تسريب بيانات من شبكة مورّديها الواسعة، ما أكد مجدداً مدى الترابط العميق الذي باتت تتسم به النظم الرقمية في عصرنا.
هذه الحوادث ليست معزولة، بل هي مؤشرات على هشاشة سلاسل الإمداد التي يمكن أن تمتد آثارها عبر القارات. وفي اقتصاد سريع التحول الرقمي كالهند، التي أصبحت نظمها المالية والصناعية مدمجة بعمق في الشبكات العالمية، فإن التداعيات أكثر خطورة.
يشير تقرير فريق الاستجابة الطارئة للحاسبات في الهند (CERT-In) إلى أن البلاد تعاملت مع أكثر من مليوني حادثة في عام 2024، بزيادة قدرها 28% مقارنة بالعام السابق. هذه الأرقام تُظهر اتساع الهوة بين قدرات المهاجمين والمدافعين، خصوصاً مع تسارع وتيرة الهجمات المدعومة بالذكاء الاصطناعي التي أصبحت أكثر سرعة وتعقيداً وانتشاراً.
ولا تقتصر العواقب على الشبكات المؤسسية؛ فالهجمات المدعومة بالذكاء الاصطناعي أشعلت موجة احتيال رقمي تمس تقريباً كل أسرة هندية. ووفق وزارة الشؤون الداخلية، بلغت خسائر الهند في عام 2024 نحو 22,845.73 كرور روبية، أي زيادة بنسبة 206% مقارنة بعام 2023. من مكالمات مقلدة بالصوت إلى تطبيقات استثمار وهمية وعمليات تصيد في المدفوعات الفورية، أصبح الاحتيال الرقمي جزءاً مؤلماً من الحياة اليومية.
في قلب هذا المشهد الجديد توجد المؤسسات الصغيرة والمتوسطة ومتناهية الصغر (MSMEs)، التي تشكل العمود الفقري للاقتصاد الهندي في التصنيع والخدمات. هذه المؤسسات، التي يتجاوز عددها 60 مليوناً وتشغّل أكثر من 100 مليون شخص، هي أيضاً المصدر الرئيس للصادرات الهندية. ومع ذلك، فهي الأكثر عرضة للخطر، إذ تعمل غالباً تحت ما يسميه الخبراء "خط الفقر السيبراني" – أي دون ميزانيات أو فرق متخصصة أو تدريب كافٍ لتطبيق أبسط إجراءات الحماية مثل المصادقة المتعددة أو تقسيم الشبكات. وغالباً ما تمتد هشاشتها صعوداً عبر سلسلة التوريد، فاختراق مورد واحد قد يؤدي إلى توقف إنتاج شركات عالمية ويُضعف القدرة التنافسية الوطنية.
رغم ضخامة هذه التحديات، تبقى الموارد محدودة. فالهند تواجه عجزاً حاداً في الكفاءات السيبرانية، مع طلب يتجاوز العرض بفارق يُقدَّر بين مليون إلى 1.5 مليون متخصص. وتعمل مبادرات مثل إطار تنمية المواهب السيبرانية التابع للمنتدى الاقتصادي العالمي على المساعدة في سد هذه الفجوة وتمكين الأفراد من دخول سوق العمل والنمو فيه.
في ظل هذا النقص، يمكن أن يشكل الذكاء الاصطناعي أداة لتحقيق التوازن إذا استُخدم بشكل مسؤول. فهو قادر على رصد الأنماط غير المألوفة، وفرز التنبيهات، وأتمتة الاستجابات الأولية، ما يضاعف فاعلية القوى البشرية المحدودة. لكن الاستفادة من الذكاء الاصطناعي في الدفاع تتطلب حوكمة رشيدة توازن بين الأتمتة والمساءلة وتضمن حماية الخصوصية.
كما كشفت الانقطاعات الأخيرة في خدمات بعض مزودي التكنولوجيا الكبار عن خطر جديد يُعرف بـ مخاطر التركّز، إذ أصبحت الاقتصادات الحديثة تعتمد بشكل متزايد على عدد محدود من الوسطاء الرقميين. وعندما يؤدي فشل واحد إلى تعطيل آلاف المؤسسات، تصبح التعددية والتنوع وإدارة مخاطر الأطراف الثالثة عناصر أساسية لبناء المرونة.
تُضاف إلى ذلك أزمة الثقة، حيث تواجه الشركات التي تعمل عبر الحدود تحديات في التنقل بين الأطر التنظيمية المتباينة، ما يعيق تبادل المعلومات في الوقت المناسب والاستجابة المشتركة.
ويمثل قانون حماية البيانات الشخصية الرقمية الهندي لعام 2023 خطوة مهمة نحو تحديد المسؤوليات بوضوح، مع مواءمة الإطار الوطني مع قوانين عالمية مثل اللائحة الأوروبية العامة لحماية البيانات (GDPR) والنماذج الجديدة في منطقة الهند والمحيط الهادئ. وتلتقي هذه المسائل القانونية مع التوترات الجيوسياسية المتصاعدة التي تجعل قضايا السيادة وتوطين البيانات وتبادلها الآمن جزءاً لا يتجزأ من الاستراتيجية السيبرانية الوطنية. وتُظهر مبادرات الهند مثل برنامج بناء القدرات السيبرانية مع رابطة دول جنوب شرق آسيا (ASEAN) التزامها بدعم المرونة الإقليمية.
أما بالنسبة لقادة الأعمال، فالمطلوب خطوات عملية عاجلة.
ينبغي على المؤسسات الصغيرة والمتوسطة أن تبدأ بالأساسيات: تدريب الموظفين على الوعي الأمني، وتحديث الأنظمة بانتظام، وتفعيل المصادقة المتعددة، واستخدام أدوات حماية ميسّرة للأجهزة، وهي إجراءات كفيلة بمنع معظم الاختراقات. أما الشركات الكبرى فعليها تدقيق علاقاتها مع الموردين والمساعدة في رفع معايير الأمان عبر سلاسل الإمداد. ويمكن للحكومة أيضاً أن تنظر في إنشاء صندوق وطني للمرونة السيبرانية أو تقديم حوافز لتحديث دفاعات المؤسسات الصغيرة.
لقد أثبت العام الماضي أن المخاطر السيبرانية لم تعد مسألة تقنية ثانوية، بل أصبحت مرتكزاً أساسياً للمرونة الوطنية والاستقرار الاقتصادي. ومع تزايد تداخل الذكاء الاصطناعي والتمويل الرقمي وسلاسل التوريد العالمية، لا بد أن تواكب الجاهزية هذا التسارع.
إن مهمة الهند واضحة: تحويل ثقتها الرقمية إلى ريادة في الأمن السيبراني، ولن يتحقق ذلك إلا بتعاون مستمر بين الحكومة والقطاع الخاص والمجتمع المدني، وبإيمان مشترك بأن الثقة هي العملة الحقيقية للبنية التحتية الرقمية.
