الحرب السيبرانية ساحة القتال الجديدة بقلم اللواء الركن محمد الخضيري الجميلي

الحرب السيبرانية ساحة القتال الجديدة


2. المقدمة

أ. تعريف الحرب السيبرانية

أولاً، الحرب السيبرانية هي استخدام أفعال عدائية في الفضاء السيبراني تهدف إلى إلحاق أذى أو إحداث اضطراب أو تحقيق أهداف سياسية/عسكرية عبر استهداف نظم المعلومات والبنى التحتية الرقمية للدولة أو للخصم.

ثانياً، هذه الأفعال قد تكون معلوماتية، تخريبية، تجسسية، أو تهدف إلى التأثير على الرأي العام.


ب. لماذا هذا الموضوع محوري للقيادة العسكرية؟

أولاً، لأن البنية التحتية الوطنية مرتبطة رقميًا بدرجة عالية — الاتصالات، الطاقة، الماء، النقل، والقيادة والسيطرة كلها أصبحت تعتمد على نظم قابلة للهجوم.

ثانياً، لأن التهديد السيبراني يمكن أن يقلّب ميزان الردع دون إطلاق رصاصة واحدة، وبالمقابل فإن الرد عليه يطرح أسئلة قانونية واستراتيجية دقيقة.


3. طبيعة وخصائص الحروب السيبرانية

أ. الخصائص الرئيسة

أولاً، عدم الجغرافية: العمليات قد تنطلق من أي نقطة على الشبكة وتتأثر أهداف في أماكن متعددة.

ثانياً، عدم الوضوح: صعوبة نسب الهجوم لطرف بعينه (المجهولية).

ثالثاً، التوافر الدائم: الهجمات يمكن أن تتم في أي وقت وعلى مدار الساعة.

رابعاً، اقتصاديات الهجوم: تكلفة تنفيذ هجوم سيبراني أقل بكثير من هجوم تقليدي لكنه قد يحقق تأثيرات كبيرة.


ب. مقارنة مع الصراع التقليدي

أولاً، الأثر الفوري قد يكون ناعمًا (تعطيل معلومات) أو في بعض الحالات ملموسًا (تخريب أنظمة التحكم الصناعي).

ثانياً، الخط الفاصل بين التجسس والحرب يمكن أن يكون ضبابيًا مما يعقد قواعد الاشتباك.


4. أدوات وأساليب الهجوم السيبراني

أ. البرمجيات الخبيثة (Malware)

أولاً، فيروسات، دودات، وبرمجيات فدية (Ransomware).

ثانياً، برمجيات مدمِّرة (Wiper) التي تمسح البيانات بلا رجعة.


ب. هجمات تعطيل الخدمة الموزعة (DDoS)

أولاً، تستهدف شبكات وخدمات حيوية لإيقافها مؤقتًا أو إجهاد مقدمي الخدمة.


ج. هجمات الهندسة الاجتماعية والصيد الاحتيالي (Phishing / Spear-phishing)

أولاً، تستهدف السلوك البشري لاختراق شبكات مؤسسات مهمة.


د. الهجمات على سلاسل الإمداد والبرمجيات (Supply-chain attacks)

أولاً، حقن برمجيات خبيثة في تحديثات برامج تستخدمها جهات كثيرة.

ثانياً، هذه الطريقة تسمح للاعتداء بالوصول إلى عدد هائل من الأهداف عبر مورد واحد.


ه. الهجمات على نظم التحكم الصناعي (ICS/SCADA)

أولاً، تستهدف شبكات تشغيل المصانع ومحطات الطاقة ومرافق المياه بهدف التخريب أو تعطيل الخدمات.


5. أهداف الحرب السيبرانية

أ. الأهداف التشغيلية

أولاً، شل البنى التحتية الحيوية (طاقة، اتصالات، نقل).

ثانياً، تعطيل القيادة والسيطرة والاتصالات العسكرية.

ثالثاً، سرقة المعلومات الاستخباراتية أو التكتيكية.


ب. الأهداف الاستراتيجية

أولاً، التأثير على القرار السياسي والاقتصادي للعدو.

ثانياً، خلق حالة من عدم الثقة الداخلية وتهديد الاستقرار الوطني.


6. دراسات حالة عملية وتحليلية (دروس تطبيقية)

أ. الهجوم على إستونيا 2007 — موجة تعطيل الخدمات

أولاً، خلال ربيع 2007 تعرضت إستونيا لحملة سيبرانية واسعة استهدفت مواقع حكومية وإعلامية وبنكية، واستمرت لأسابيع.

ثانياً، الهجوم أبرز ضعف الدول المعتمدة رقميًا وحث على تأسيس مؤسسات دفاع سيبراني متخصصة واستدعاء الدعم الدولي.


ب. عملية “ستَكس نت” — أول نموذج معروف للتخريب على أنظمة التحكم الصناعي

أولاً، ستَكس نت هو برنامج خبيث معقد استهدف تجهيزات التخصيب النووي عبر تعديل سلوك وحدات التحكم المنطقية القابلة للبرمجة (PLCs)، ما أدى إلى إتلاف معدات في مرافق معينة.

ثانياً، الحادثة تُظهر أن الهجمات السيبرانية قد تُستخدم كسلاح مادي مباشر ضد منشآت فيزيائية معقدة، وأن التخطيط يتطلب مستوى عالٍ من الاستخبارات والهندسة العكسية.


ج. هجوم NotPetya 2017 — مثال على الهجوم المدمِّر والانتشاري

أولاً، NotPetya انتشر من خلال تحديث مُخترَق لبرنامج محلي وانتشر سريعًا داخل الشبكات مسببًا خسائر ضخمة لشركات عالمية، وقد اعتبرته السلطات عملاً ذا طابع عسكري/سيادي لكونه استهدف دولة بعينها وتسبب بدمار واسع.


د. هجوم SolarWinds 2020 — نموذج اختراق سلسلة الإمداد البرمجي

أولاً، المهاجمون حقنوا برمجية خبيثة في تحديثات لشركة SolarWinds Orion، الأمر الذي مكنهم من الوصول إلى شبكات آلاف العملاء من بينهم مؤسسات حكومية كبرى، مما أثار دعوات لتشديد مراقبة سلاسل التوريد البرمجية وإجراءات الطوارئ.


هـ. ملاحظات عامة من دراسات الحالة

أولاً، الهجمات قد تكون تجسسية أو تخريبية أو مدفوعة بأهداف أسرية/اقتصادية.

ثانياً، الاعتماد على طرف ثالث (مزود برامج/خدمات) يمثل نقطة ضعف استراتيجية.


7. انعكاسات الحرب السيبرانية على العقيدة العسكرية والتخطيط

أ. الردع واختلال موازين القوة التقليدية

أولاً، أدوات الردع التقليدية (القوة النووية/الردع العسكري) لا تقطع بالضرورة تأثير هجوم سيبراني؛ لذا تحتاج الدولة إلى نموذج ردع مزدوج يجمع بين منع الهجوم (deny) ومعاقبة المهاجم (punish).


ب. الدمج بين الساحة السيبرانية والساحات التقليدية

أولاً، يجب إدراج قدرات السيبرانية في عمليات التخطيط (الاستطلاع، الاستهداف، التنفيذ).

ثانياً، العمليات المشتركة بين الأسلحة التقليدية ووحدات السيبرانية تتطلب تنسيقًا على مستوى الأركان وسلاسل قرار واضحة.


ج. قواعد الاشتباك والأوامر

أولاً، صياغة قواعد اشتباك سيبرانية واضحة (ROE) تشمل تعريفات العتبة، المسؤوليات، وسلسلة الموافقة على الأعمال الهجومية، مع احترام القانون الدولي.


8. التخطيط العملياتي لعملية سيبرانية (مقترح إطار عمل قيادي)

أ. مراحل التخطيط

أولاً، التحليل الاستخباري: تحديد التهديد، قدراته، ونواياه.

ثانياً، تحديد الأهداف المراد تحقيقها (إيقاع تأثير محدد، حماية، أو جمع معلومات).

ثالثاً، تقييم المخاطر والآثار الجانبية (Collateral Effects) على المدنيين والبنى التحتية.

رابعاً، الموافقة القانونية والسياسية: إشراك الجهات القانونية ومستوى القرار المناسب.

خامساً، التنفيذ التقني ومراقبة التأثير.

سادساً، تقييم ما بعد العملية واستدامة النتائج.


ب. نماذج التكامل في القيادة

أولاً، إنشاء خلية عمليات سيبرانية على مستوى الأركان تعمل كقناة تنسيق بين الاستخبارات والعمليات والاتصالات والدفاع المدني.

ثانياً، وضع آلية للتقارير السريعة والتقييم المستمر للتأثير.


9. بناء القدرات والتنظيم المؤسسي

أ. هيكل مقترح لوحدات السيبرانية العسكرية

أولاً، قيادة سيبرانية وطنية/عسكرية مسؤولة عن التخطيط والسياسات.

ثانياً، وحدات دفاعية تعمل مع القطاع المدني (CERT/CSIRT مشترك).

ثالثاً، وحدات هجومية متخصصة (حسب الحاجة والقيادة السياسية والقانونية).


ب. التدريب والتكوين

أولاً، برامج تدريبية مشتركة بين الجيش والقطاع المدني (محاكاة، تمارين طاولة، اختراق أخلاقي).

ثانياً، إدخال مقررات الأمن السيبراني في كليات الأركان والدورات القيادية.


ج. الشراكة مع القطاع الخاص

أولاً، لأن معظم البنى التحتية مملوكة ومدارة من قبل شركات خاصة، فالتعاون ضروري لتبادل المعلومات وتنسيق الاستجابة.


10. الدفاع السيبراني: دفاع متعدد المستويات (Defence-in-Depth)

أ. مكونات الدفاع

أولاً، الوقاية: تحديثات، تقنين الوصول، التهيئة الآمنة.

ثانياً، الكشف: أنظمة كشف التسلل، مراقبة الشبكات وتحليل السلوك.

ثالثاً، الاستجابة: خطط استجابة للحوادث، فرق طوارئ، إجراءات عزل وتأمين.

رابعاً، التعافي: نسخ احتياطية، خطط استمرارية الأعمال، إعادة تشغيل منظومات حرجة.


ب. استراتيجية الاستجابة الوطنية

أولاً، تأسيس مركز تنسيق وطني لتلقّي التنبيهات والتعامل مع الحوادث الكبرى بالتعاون مع مزودي البنية التحتية.


11. الاعتبارات القانونية والأخلاقية والمعايير الدولية

أ. إطار القانون الدولي في العمليات السيبرانية

أولاً، ثمة جهود دولية وضعها خبراء القانون الدولي لتفسير كيفية تطبيق مبادئ السيادة، حظر استخدام القوة، وحق الدفاع على العمليات السيبرانية — مثال مهم هو “دليل تالين” الذي يعد مرجعية لشرح تطبيق القانون الدولي على العمليات السيبرانية.


ب. قضايا حساسة

أولاً، نسب الفاعل: إثبات مصدر الهجوم بدقة قبل الرد.

ثانياً، التناسب والتمييز: تجنب تأثيرات سلبية واسعة على المدنيين.

ثالثاً، حفظ الأدلة والتعاون الدولي للتحقيق.


12. استراتيجيات الردع والسياسات المضادة

أ. نماذج الردع

أولاً، الردع عبر الحرمان (تقليل الجاذبية والجدوى التقنية للهجوم).

ثانياً، الردع عبر العجز/المعاقبة (تهديد بعقوبات اقتصادية أو هجمات مضادة تؤثر على القدرة).

ثالثاً، الردع عبر التحالفات الدولية (فرض تكاليف جماعية على المهاجم).


ب. الخيارات التكتيكية للرد

أولاً، إجراءات تقنية: إزالة الوصول، تعطيل بنى الخصم الرقمية.

ثانياً، إجراءات اقتصادية ودبلوماسية: عقوبات، تعريض المهاجمين للمساءلة.

ثالثاً، إجراءات عسكرية تقليدية كخيار أخير، مع مراعاة تبعات التصعيد.


13. التحديات الناشئة والتهديدات المستقبلية

أ. استخدام الذكاء الاصطناعي في الهجمات والدفاع

أولاً، الذكاء الاصطناعي قد يسهل استهداف أوسع وأكثر دقة لكنه يمكن أيضًا أن يعزز الدفاع (اكتشاف أنماط، استجابة أسرع).


ب. التهديدات في عالم إنترنت الأشياء (IoT) والأنظمة المضمنة

أولاً، زيادة عدد الأجهزة المتصلة يعني مزيدًا من نقاط الضعف.


ج. التهديدات الكمومية المستقبلية

أولاً، التشفير الحالي قد يصبح ضعيفًا أمام قدرات كمومية مستقبلية، ما يتطلب التحول لتقنيات ما بعد الكم.


14. دروس مستخلصة وتوصيات عملية قيادية

أ. دروس عامة

أولاً، الاعتماد الرقمي يحمل فوائد كبيرة لكنه يفرض مسؤوليات دفاعية.

ثانياً، الهجمات قد تأتي من جهات غير حكومية أو بتمويل حكومي — التمييز مهم قبل اتخاذ قرار الرد.


ب. توصيات عملية للقيادة والأركان

أولاً، تبنّي سياسة وطنية للأمن السيبراني تشمل الأطر القانونية، المؤسسات، والتمويل.

ثانياً، إنشاء مركز تنسيق وطني مشترك (عسكري-مدني) للتهديدات السيبرانية.

ثالثاً، دمج الأمن السيبراني في التخطيط العملياتي على مستوى الوحدة/اللواء/الفرقة .

رابعاً، تنفيذ تدريبات مشتركة سنوية مع القطاع الخاص وحلفاء محتملين (تمارين طاولة ومجالات عمل فعلية).

خامساً، بناء قدرات الاستخبارات السيبرانية لتحليل المؤشرات والتنبؤ بالتهديدات.

سادساً، سياسة واضحة لإدارة الحوادث تتضمن نقاط قرار للرد القانوني والسياسي والتقني.

سابعاً، استثمار في تأهيل العنصر البشري: دورات، شهادات، حوافز لاحتفاظ الخبرات.

ثامناً، تطوير عقود تضمن متطلبات أمان قوية مع مزودي الخدمات والبرمجيات (SBOMs - قوائم مكونات البرمجيات).

تاسعاً، تهيئة خطط التعافي الوطني من الكوارث الرقمية (DRP/BCP) للبنى التحتية الحيوية.


15. خلاصة

أ. الحروب السيبرانية ليست خيارًا جانبيًا بل جزء أصيل من فضاء الصراع الحديث.

ب. على القادة العسكريين دمج القدرات السيبرانية في التفكير التكتيكي والاستراتيجي، وتأمين التعاون مع الجهات المدنية والدولية.

ج. النجاح في هذا الميدان يتطلب توازناً بين التكنولوجيا، البشر، القانون، والدبلوماسية.



16. المراجع

أ. Tallinn Manual 2.0 — CCDCOE / Cambridge (مرجع حول القانون الدولي وتطبيقه على العمليات السيبرانية).

ب. Ottis, R. — Analysis of the 2007 Cyber Attacks Against Estonia (تحليل مفصل لهجمات إستونيا 2007).

ج. Langner / تحليل Stuxnet (مراجع فنية وتحليل هندسي عكسي لعملية ستَكس نت).

د. Microsoft / تحاليل NotPetya 2017 (تحليل فني وتبعاته).

هـ. CISA / Emergency Directive ومواد تحليلية عن SolarWinds (دراسة حالة اختراق سلسلة الإمداد 2020).

بقلم اللواء الركن محمد الخضيري الجميلي