في عام 2010، اكتشف مهندسون إيرانيون أن أجهزة الطرد المركزي في نطنز تتدمر ذاتياً. الفيروس كان Stuxnet — أول سلاح رقمي يُدمّر بنية تحتية مادية. ولادة حقبة جديدة في تاريخ الحروب.
| الدولة | الوحدة | أبرز العمليات |
|---|---|---|
| 🇺🇸 الولايات المتحدة | Cyber Command + NSA | Stuxnet، Olympic Games |
| 🇨🇳 الصين | APT40 + Volt Typhoon | سرقة IP، بنية أمريكية |
| 🇷🇺 روسيا | GRU Unit 74455 | NotPetya، SolarWinds |
| 🇮🇱 إسرائيل | Unit 8200 | Stuxnet، هجمات إيران |
| 🇰🇵 كوريا الشمالية | Lazarus Group | سرقة 2+ مليار$ عملات مشفرة |
Volt Typhoon: الصين داخل البنية التحتية الأمريكية
في 2024، أعلن FBI أن الصين اخترقت شبكات المياه والكهرباء والموانئ الأمريكية وزرعت «أبواباً خلفية» قابلة للتفعيل في حالة نزاع. هذا ليس تجسساً — إنه تحضير للحرب.
«الحرب السيبرانية أكثر خطورة مما يُقدّره العامة لأنها تستهدف الحياة المدنية — الماء والكهرباء والمستشفيات.»— آن نوبيرغر، البيت الأبيض، 2025
أبرز العمليات السيبرانية التي غيّرت القواعد
SolarWinds 2020 كشف أن روسيا اخترقت عشرات الوكالات الحكومية الأمريكية عبر تحديث برمجي مُسموم — ليس بالقوة الغاشمة بل بسلسلة التوريد الرقمية. Colonial Pipeline 2021 أوقف إمدادات الوقود لشرق أمريكا أياماً. Stuxnet — الذي يُعتقد أن أمريكا وإسرائيل طوّرتاه — دمّر أجهزة طرد مركزي إيرانية دون طلقة واحدة. هذه العمليات رسمت الحدود الجديدة للحرب.
الحرب في أوكرانيا أضافت فصلاً جديداً: روسيا أطلقت NotPetya التي أصابت بالخطأ شركات أوروبية وأمريكية بخسائر تجاوزت 10 مليارات دولار. في المقابل، مجموعات هاكرز أوكرانية وغربية شنّت هجمات على البنية التحتية الروسية. الحرب السيبرانية ليست متحكّماً فيها دائماً.
من يملك أفضل ترسانة سيبرانية؟
أمريكا تتفوق في القدرات الهجومية عبر وحدة Cybercom والوكالات الاستخباراتية. الصين تتفوق في الحجم والاستمرارية — عمليات تجسس تجاري طويلة الأمد. روسيا تتفوق في الجرأة والاستعداد للمجازفة. وإسرائيل تتفوق في الدقة الجراحية — عملياتها مُصمَّمة بعناية لتحقيق أهداف محددة. لا قوة واحدة تهيمن على الفضاء السيبراني كما تهيمن أمريكا على الجو أو البحر.
خريطة العمليات السيبرانية الكبرى ٢٠٢٢–٢٠٢٦
لفهم حجم الحرب السيبرانية العالمية، يكفي رصد أربع سنوات فقط من العمليات الموثّقة. ما سيُصدمك ليس التقنية المستخدمة بل العواقب الملموسة على حياة ملايين البشر.
الهجمات السيبرانية التي غيّرت القواعد: جدول زمني
٢٠٢٢ — NotPetya الجديد: في الأسبوع الأول من الغزو الروسي، هجمات سيبرانية أوقفت الاتصالات العسكرية الأوكرانية لساعات قبل بدء القصف — أول توثيق واضح لتنسيق الحرب السيبرانية مع العمليات العسكرية التقليدية.
٢٠٢٣ — MOVEit Breach: استغلال ثغرة في برنامج نقل الملفات أتاح الوصول لبيانات ٢٥٠٠ مؤسسة في ٤٩ دولة — من وكالات حكومية إلى بنوك وجامعات. الفاعل: مجموعة Clop الروسية المرتبطة بالكرملين.
٢٠٢٤ — Change Healthcare: هجوم فدية أوقف ٤٥٪ من معالجة المطالبات الطبية الأمريكية لأسابيع، مؤثّراً على ملايين المرضى. الكلفة: أكثر من $٢B وخسائر بشرية مباشرة بسبب تأخر الرعاية الطبية.
🏭 البنية التحتية الحيوية: الهدف الأول
في ٢٠٢٦، تتركّز الهجمات على ست قطاعات بالأولوية: شبكات الكهرباء، محطات المياه والصرف، أنظمة الرعاية الصحية، الأنابيب والطاقة، الشبكات المالية، واتصالات الطوارئ. تعطيل أي منها يُسبب أضراراً تفوق كثيراً من الضربات العسكرية التقليدية.
"نحن في حرب سيبرانية لا تُعلَن ولا تنتهي. الفارق الوحيد عن الحرب التقليدية: لا يوجد يوم انتصار ولا معاهدة سلام." — كريستوفر كريبس، أول مدير للوكالة الأمريكية للأمن السيبراني CISA
الدفاع السيبراني العربي: واقع الهشاشة
تتعرض دول المنطقة العربية لهجمات سيبرانية متصاعدة دون أن تملك في معظمها البنية الدفاعية الكافية. هجمات على شبكة أرامكو (٢٠١٢ و٢٠١٩)، استهداف البنية التحتية الإماراتية، اختراق مؤسسات حكومية في مصر والمغرب — كلها تُظهر أن المنطقة هدف مفضّل. الاستثمار في الأمن السيبراني لدول الخليج تسارع لكنه لا يزال متأخراً عن حجم التهديد.
📬 النشرة الأسبوعية — مجاناً
تحليلات جيوسياسية معمّقة كل أحد في بريدك. انضم إلى 12,000 قارئ.
بدون إزعاج · إلغاء في أي وقت