خاص ـ المركز الأوروبي لدراسات مكافحة الإرهاب والاستخبارات ـ ألمانيا وهولندا ECCI
بعد تأخيرات عديدة، تعتزم الحكومة الفيدرالية الألمانية ترسيخ القواعد التي اعتمدها الاتحاد الأوروبي لحماية المنشآت والشركات المهمة من الهجمات الإلكترونية في القانون، وذلك بحلول بداية عام 2026. وصرّحت كلوديا بلاتنر، رئيسة المكتب الفيدرالي لأمن المعلومات (BSI): “تبذل وزارة الداخلية الفيدرالية جهودًا حثيثة في هذا الشأن”. وأضافت: “آمل أن نتمكن من تطبيقها مطلع عام 2026”. ووفقًا لوزارة الداخلية، فقد تم التشاور مع الولايات الفيدرالية والجمعيات المعنية بشأن مسودة القانون في يوليو 2025.
الحماية من الابتزاز والتخريب
يهدف تطبيق التوجيه الأوروبي NIS-2 إلى تحسين الأمن السيبراني للشركات والمؤسسات. تُعد الشركات الكبرى في قطاعات الطاقة، والنقل، ومياه الشرب، وإنتاج الأغذية، والصرف الصحي، والاتصالات مؤسسات مهمة بموجب القانون. والفكرة وراء ذلك هي أنه في حال توقفها عن العمل على سبيل المثال، بسبب قيام أحد القراصنة بتشفير بياناتها أو حظر الوصول إليها فسيكون لذلك تأثير كبير على السكان.
من المتوقع أن يؤثر الالتزام بتطبيق تدابير أمنية محددة للدفاع ضد الهجمات الإلكترونية والتصدي لها على ما يُقدّر بنحو 29 ألف شركة مستقبلًا، وهو عدد أكبر بكثير من ذي قبل. يدعم المكتب الفيدرالي لأمن المعلومات (BSI) حوالي 4500 مُشغّل للبنية التحتية الحيوية، التي يجب أن تستوفي معايير محددة للأمن السيبراني.
تم إطلاق “اختبار تأثير NIS-2” على الإنترنت منذ حوالي 4 أشهر. يتيح هذا لأي شخص معرفة ما إذا كانت اللوائح الأكثر صرامة المُخطط لها تنطبق عليه أم لا. ووفقًا للمكتب الفيدرالي لأمن المعلومات (BSI)، استُخدم الاختبار بالفعل أكثر من 200,000 مرة. ومع ذلك، ترى بلاتنر أن “العديد من المتأثرين ما زالوا غير مُدركين تمامًا للمتطلبات التي ستُفرض على الشركات والمؤسسات المعنية”.
انتهت مهلة التنفيذ في أكتوبر
انتهى الموعد النهائي لتوجيه NIS-2 في 17 أكتوبر 2024. وكان على جميع الدول الأعضاء في الاتحاد الأوروبي إدراج التوجيه في قوانينها الوطنية بحلول ذلك التاريخ. ولم تلتزم ألمانيا والعديد من الدول الأعضاء الأخرى في الاتحاد الأوروبي بالموعد النهائي. وكان الائتلاف الجكومي الألماني السابق بقيادة أولاف شولتس قد أقرّ مشروع قانون مماثل في مجلس الوزراء في يوليو 2024. ومع ذلك، بعد انهيار ائتلاف الحزب الاشتراكي الديمقراطي (SPD)، وحزب الخضر، والحزب الديمقراطي الحر (FDP)، لم تعد هناك أغلبية تدعمه في البوندستاغ.
وحذّرت رئيس المكتب الفيدرالي لأمن المعلومات (BSI) قائلة: “بما أننا لم نتمكن من تحقيق ذلك في الدورة التشريعية الماضية، فنحن بحاجة ماسة إلى التحرك بسرعة”.
ألمانيا تريد الاستثمار أكثر في الأمن السيبراني
تتزايد التقارير عن الحوادث التي تؤثر على الأمن السيبراني للمنشآت الحيوية. أبلغ ما يسمى بمرافق البنية التحتية الحيوية عن عدد أكبر بكثير من حوادث الأمن السيبراني في العام 2024 مقارنة بالسنوات السابقة.
أعلن وزير الداخلية الاتحادي، ألكسندر دوبريندت من الحزب المسيحي الاجتماعي (CSU)، عن تشديد الإجراءات ضد الهجمات الإلكترونية. وقال خلال زيارة للمكتب الاتحادي لأمن المعلومات (BSI) في بون: “هدفنا هو بناء قبة إلكترونية لألمانيا”. وهذا يعني، بحسب قوله، “أننا نراعي الحماية العسكرية والحماية الإلكترونية أي الحماية المدنية معًا”.
أوضح دوبريندت: أن “المعهد الألماني للأمن السيبراني، من خلال مركزه الوطني لتكنولوجيا المعلومات، يلعب دورًا هامًا في هذا الصدد”. ومن المقرر زيادة تمويل المعهد بنسبة تُقدّر بنحو 50% في عام 2026، بهدف تعزيز مجال الأمن السيبراني، والذي يشمل حماية أجهزة الكمبيوتر وشبكاتها من الهجمات.
عدد الهجمات الإلكترونية في تصاعد مستمر
خلال زيارته لإسرائيل في يونيو 2025، أعلن دوبريندت عن “القبة السيبرانية” كدرع رقمي ضد التجسس والتخريب، وتعتزم ألمانيا الاستفادة من خبرة إسرائيل والتعاون معها بشكل وثيق.
أكد الوزير في بون: “إن مستوى التهديد المجرد في المجال السيبراني مرتفع، وقد شهدت الهجمات الإلكترونية زيادة ملحوظة، سواء ضد الشركات أو الهيئات الحكومية”. شهد العام 2024 عددًا قياسيًا من التهديدات، حيث عمد الجناة، على سبيل المثال، إلى تشفير بيانات الشركات لابتزاز الأموال. ويقدّم المكتب الاتحادي لأمن المعلومات (BSI) للشركات والهيئات الحكومية مساعدة مهمة في تطوير آليات الدفاع السيبراني.
تُظهر إحصاءات المكتب الاتحادي للشرطة الجنائية الألمانية (BKA) لعام 2024 اتساع نطاق الجرائم الإلكترونية، فأكثر من 333 ألف جريمة إلكترونية مُسجَّلة داخل ألمانيا وخارجها. علاوةً على ذلك، يُعتقد أن 90% من الحالات لا يُبلَّغ عنها. سجلت هامبورغ عددًا قياسيًا من انتهاكات حماية البيانات في عام 2024، مع أكثر من 4000 حالة.
حث مفوض حماية البيانات توماس فوكس مفاوضي الائتلاف في برلين على ممارسة المزيد من الحذر. ويدعو كريستيان دور من معهد هاسو بلاتنر إلى تعاون أوثق بين الدولة والشركات لتقليل مثل هذه الثغرات وجعل الأنظمة أكثر مرونة على كافة المستويات.
رابط مختصر.. https://www.europarabct.com/?p=105969
