الذكاء الاصطناعي يسرّع حرب الطاقة الرقمية
لم تعد أخطر التهديدات التي تواجه منشآت الطاقة تبدأ بصاروخ أو عملية تخريب ميدانية، بل قد تنطلق من سطر برمجي ينتجه نموذج ذكاء اصطناعي خلال ثوانٍ، في تحول يعيد رسم مفهوم الأمن بالنسبة إلى واحدة من أكثر البنى التحتية حساسية في العالم.
وفي الوقت الذي تستخدم فيه شركات الطاقة الذكاء الاصطناعي لرفع الإنتاجية وتحسين الصيانة وخفض التكاليف، تمنح التكنولوجيا نفسها المهاجمين قدرات أسرع على اكتشاف الثغرات وتحليل الشبكات واستغلال نقاط الضعف.
وتكمن خطورة التحول الجديد في أن ميزان الزمن لم يعد في مصلحة المدافعين. ففي حين كانت المؤسسات تمتلك سابقاً أسابيع أو أشهراً لمعالجة بعض المخاطر، يمكن لأدوات ذكية حديثة الانتقال من اكتشاف الثغرة إلى استغلالها خلال دقائق.
فجوة زمنية
تظهر التقديرات أن فرق الأمن التشغيلي قد تحتاج إلى أكثر من شهر لاكتشاف اختراق داخل بيئات الطاقة، بينما قد يستغرق التعافي الكامل من بعض الهجمات أكثر من سبعة أشهر.
وفي المقابل، تستطيع وكلاء ذكاء اصطناعي تحليل الأنظمة واكتشاف ثغرات واستغلالها في نحو 15 دقيقة، وهو فارق زمني يغير قواعد المواجهة جذرياً.
وهنا لا تصبح قوة الجدران النارية وحدها هي العامل الحاسم، بل قدرة المؤسسة على الرصد والتحديث والاستجابة في الزمن نفسه تقريباً الذي يتحرك فيه المهاجم.
ويزيد الأمر صعوبة أن قطاع الطاقة يعتمد على أنظمة تشغيل صناعية قديمة صممت قبل سنوات طويلة، وبعضها لا يمكن تحديثه بسهولة دون التأثير في العمليات التشغيلية.
تهديد مزدوج
ولا تقتصر المخاطر على استغلال الثغرات التقنية، إذ يمنح الذكاء الاصطناعي أيضاً قدرات متقدمة في التصيد الإلكتروني والتصيد الصوتي والهندسة الاجتماعية.
وبات من الممكن إنتاج رسائل أكثر إقناعاً، وتقليد أصوات مسؤولين، وإنشاء أوامر تبدو مشروعة، بما يزيد احتمالات خداع الموظفين ودفعهم إلى تسليم بيانات الدخول أو تنفيذ إجراءات حساسة.
وتشير مؤشرات الجاهزية إلى أن أقل من نصف المتخصصين في الأمن السيبراني يرون أن مؤسساتهم توفر حماية كافية لبيئات التكنولوجيا التشغيلية، ما يعكس فجوة واضحة بين سرعة تطور التهديدات ومستوى الدفاع الحالي.
كما تواجه شركات الكهرباء الصغيرة والمتوسطة تحدياً أكبر، لأنها تعمل بميزانيات محدودة في الوقت الذي قد تواجه فيه مجموعات هجومية تمتلك قدرات تماثل قدرات الدول.
دفاع أسرع
تفرض هذه البيئة الانتقال من مفهوم الحماية التقليدية إلى دفاع متعدد الطبقات، يقوم على تقسيم الشبكات، والحد من الصلاحيات، وتسريع تثبيت التصحيحات الأمنية، ومراقبة الأنشطة غير الطبيعية بصورة مستمرة.
ويمكن للذكاء الاصطناعي أن يصبح أداة دفاعية أيضاً، من خلال تسريع اكتشاف العيوب وإنتاج التحديثات وتحليل السلوك غير المعتاد داخل الشبكات.
لكن المشكلة لم تعد فقط في إنتاج التصحيح الأمني، وإنما في المدة التي تستغرقها المؤسسة قبل تثبيته فعلياً. فكل ساعة تأخير قد تتحول إلى نافذة يستخدمها مهاجم مدعوم بالذكاء الاصطناعي للوصول إلى النظام.
ويبرز في هذا السياق اتجاه شركات التكنولوجيا إلى تسريع دورات التحديث، بعدما بات واضحاً أن الجداول التقليدية لم تعد تتناسب مع وتيرة الهجمات الجديدة.
عبء الأنظمة
ومن المتوقع أن تصبح البرمجيات القديمة عبئاً متزايداً على شركات الطاقة، مع تركيز المطورين مواردهم على تأمين الإصدارات الحديثة وتسارع وقف دعم الإصدارات السابقة.
ولا تستطيع معظم المؤسسات استبدال كل أنظمتها دفعة واحدة، ما يفرض ترتيب الأولويات وتحديد الأصول الأكثر حساسية للتحديث أولاً، مع فرض إجراءات حماية إضافية حول الأنظمة التي لا يمكن استبدالها.
وتشمل هذه الإجراءات قوائم السماح، والجدران النارية، وعزل الشبكات، ومراقبة الأصول الرقمية بصورة لحظية.
ويصبح امتلاك رؤية كاملة لما يحدث داخل بيئات التكنولوجيا التشغيلية عنصراً أساسياً في اكتشاف الاختراقات مبكراً، وربط الأنشطة الرقمية بما يجري فعلياً داخل المعدات والمنشآت.
أتمتة الدفاع
تبدو الأتمتة أحد أهم الحلول لتقليص الفجوة الزمنية مع المهاجمين، إذ يمكن استخدامها في إدارة سجلات الأصول، ورصد الثغرات، ومراقبة الشبكات، وتحليل السلوك غير الطبيعي، والاستجابة الأولية للحوادث.
وتسمح هذه الأدوات بتقليل الإنذارات الكاذبة وتوجيه الخبراء نحو التهديدات الأكثر خطورة، بينما يبقى العنصر البشري مسؤولاً عن القرارات الاستراتيجية والمعقدة.
كما يظل الاحتفاظ بنسخ احتياطية آمنة ومحدثة عنصراً محورياً لتقليل زمن التعافي في حال نجاح الهجوم.
الأمن يتحول إلى سباق سرعة
التحول الأهم الذي يفرضه الذكاء الاصطناعي على قطاع الطاقة ليس فقط زيادة عدد التهديدات، بل تقليص الزمن المتاح للتعامل معها من أسابيع وأشهر إلى دقائق.
وهذا يعني أن المؤسسات التي تعتمد على دورات تحديث بطيئة أو أنظمة قديمة أو مراقبة متقطعة ستصبح أكثر عرضة للخطر، مهما كانت دفاعاتها التقليدية قوية.
وفي المقابل، ستملك المؤسسات التي تستثمر في الرصد المستمر والأتمتة وتقسيم الشبكات والتحديث السريع فرصة أفضل لمجاراة الخصوم.