جاري التحميل ...
المركز الأوروبي لدراسات مكافحة الإرهاب والاستخبارات ـ ألمانيا وهولندا ECCI
الاتحاد الأوروبي ـ قراءة في تقرير وكالة الأمن السيبراني “ENISA NIS360”
يُظهر تقرير ENISA NIS360 للعام 2026 تحسنًا في نضج الأمن السيبراني داخل قطاعات الاتحاد الأوروبي الحيوية، مع استمرار استقرار مستوى الأهمية نسبيًا. يعكس التقرير تقدمًا تدريجيًا في استعداد القطاعات لمواجهة التهديدات السيبرانية نتيجة تطور الأطر التنظيمية، وخاصة توجيه NIS2.
تحسن في الأمن السيبراني للقطاعات الحيوية
يُظهر إصدار هذا العام من تقرير ENISA NIS360 تحسنًا في الأمن السيبراني للقطاعات الحيوية في الاتحاد الأوروبي، بينما يظل مستوى الأهمية في القطاعات أكثر استقرارًا نسبيًا. يهدف برنامج ENISA NIS360 إلى العمل كأداة تقييم سنوية لدعم السلطات الوطنية وصناع السياسات وأصحاب المصلحة الآخرين في تقييم الأمن السيبراني وأهمية القطاعات ذات الأهمية العالية بموجب توجيه NIS2. صرح المدير التنفيذي لوكالة الأمن السيبراني للاتحاد الأوروبي (ENISA)، يوهان ليباسار ، قائلًا: “توفر نتائج تقرير NIS360 هذا أسبابًا للتفاؤل. فقد أدى تطبيق الإطار التنظيمي الشامل للأمن السيبراني للاتحاد الأوروبي، ولا سيما NIS2، إلى تحسينات كبيرة. وتؤكد وكالة الأمن السيبراني للاتحاد الأوروبي (ENISA) على أهمية إعطاء الأولوية للأمن السيبراني وتعزيز تنفيذ سياسات الاتحاد الأوروبي، التي باتت اليوم أكثر أهمية من أي وقت مضى، لتعزيز المرونة السيبرانية لبنيتنا التحتية الحيوية ومجتمعاتنا”.
منهجية منظمة طورتها وكالة الأمن السيبراني
يتبنى التقرير نهجًا شاملًا، حيث يُفهم كل قطاع على أنه يضم الجهات الفاعلة ذات الصلة (أي السلطات الوطنية، والكيانات، وهيئات الاتحاد الأوروبي) والقواعد المعمول بها (تشريعات الاتحاد الأوروبي). وفي هذا الصدد، يتحدد جاهزية القطاع في إطار مبادرة NIS360 من خلال: التشريعات وفعاليتها، والشركات ومدى استعدادها، والسلطات وقدراتها المؤسسية، وهياكل النظام البيئي القطاعي وفعاليتها. يعتمد التقييم على منهجية منظمة طورتها وكالة الأمن السيبراني للاتحاد الأوروبي (ENISA) وحسّنتها باستمرار، وتراعي الطبيعة الهيكلية والمتطورة تدريجيًا لنضج الأمن السيبراني القطاعي وأهميته. كما يستند إلى أدلة جُمعت على مر الزمن من منظمات تعمل ضمن القطاعات المشمولة، والسلطات الوطنية المشرفة على تلك المنظمات، بالإضافة إلى بيانات على مستوى الاتحاد الأوروبي، ليعكس أحدث فهمنا القائم على الأدلة لوضع كل قطاع. ونتيجة لذلك، يوفر نظام NIS360 نظرة عامة مقارنة للقطاعات وتحليلًا أكثر تفصيلًا لكل قطاع للمساعدة في تحديد الثغرات وتحديد أولويات الموارد.
تحديد منطقة الخطر
يساعد الجمع بين أبعاد الأهمية والنضج وتفسيرها المشترك في تحديد المجالات التي توجد فيها اختلافات بين الاثنين وتحديد منطقة الخطر. تشمل منطقة الخطر قطاعات ذات مستوى جاهزية أقل من المتوسط وقطاعات ذات أهمية تتجاوز مستوى نضجها. وتشمل منطقة الخطر لهذا العام قطاعات الصحة، والسكك الحديدية، والنقل البحري، وخدمات إدارة تكنولوجيا المعلومات والاتصالات، والفضاء، والإدارات العامة، ومياه الشرب والصرف الصحي. يتغير تركيبها بمرور الوقت مع تحسن الجاهزية العام في مختلف القطاعات. وهذا يفسر سبب وجود ثلاثة قطاعات السكك الحديدية، ومياه الشرب، ومياه الصرف الصحي كانت سابقًا على حدود منطقة الخطر، داخل منطقة الخطر . ومن التطورات الإيجابية أن قطاع الغاز بدأ بالخروج من منطقة الخطر. ويعود هذا التحول إلى تحسين تبادل المعلومات، وتعزيز التعاون، وتحسين تنفيذ تدابير إدارة المخاطر، مما يؤدي إلى نضج أكبر.
دراسة معمقة حول الأهمية الحرجة
بينما يُحدد مؤشر NIS2 مدى أهمية القطاعات، يُصنف تقييم NIS360 القطاعات مع مراعاة عدة عناصر، مثل الأهمية النظامية، والتعرض، وتأثير الاضطراب. ونظرًا لأن هذه العوامل تتغير عادةً تدريجيًا، فإن درجات الأهمية تميل إلى البقاء مستقرة نسبيًا من عام إلى آخر. في نسخة العام 2026، تظل قطاعات مثل الخدمات المصرفية والكهرباء والطيران والفضاء والخدمات الرقمية بشكل افتراضي (بما في ذلك الاتصالات السلكية واللاسلكية والحوسبة السحابية ومراكز البيانات) هي الأكثر أهمية. انضم قطاع الفضاء إلى هذه المجموعة هذا العام، مما يعكس دوره المتنامي في المجتمع وفي مختلف القطاعات، الأمر الذي يزيد من الاعتمادية والتأثير والأهمية الزمنية. وقد ازدادت أهمية قطاع السكك الحديدية نظرًا لدوره المتنامي في الخدمات اللوجستية العسكرية، وتزايد تعرضه للتهديدات السيبرانية.
تسليط الضوء على الجاهزية
يُقاس مستوى الجاهزية بمدى فعالية القطاع واستمراريته في إدارة مخاطر الأمن السيبراني وقدراته بمرور الوقت، أي مدى جاهزية القطاع بشكل عام. ومنذ الإصدار السابق لهذا التقرير، يبدو أن مستوى جاهزية الأمن السيبراني في القطاعات الحيوية بالاتحاد الأوروبي يشهد تحسنًا مطردًا، حيث تستجيب المؤسسات لمتطلبات السياسات المتطورة وللتهديدات السيبرانية التي تواجهها. انتقلت ثلاثة قطاعات، تشمل خدمات الائتمان والطيران والبنى التحتية للأسواق المالية، إلى فئة الجاهزية العالية. بالإضافة إلى ذلك، عززت أربعة قطاعات جاهزيتها ضمن فئة الجاهزية المتوسطة، وهي: الغاز والطرق والنقل البحري والصحة.
عوامل تحسن الأمن السيبراني
غالبًا ما يُعزى هذا التحسن إلى عدة عوامل متداخلة، تشمل تطورات تشريعات الأمن السيبراني، وتزايد الاهتمام السياسي، فضلًا عن التقدم المحرز في مختلف جوانب النضج التي تم تقييمها. وبالتحديد فيما يتعلق بتشريعات الأمن السيبراني، تشير نتائج دراسة ENISA NIS Investments لعام 2025 إلى أنها كانت محركًا رئيسيًا للاستثمار في الأمن السيبراني، وشجعت المؤسسات على تعزيز وضعها في هذا المجال. على الرغم من التحسن المطرد في مستوى النضج عبر القطاعات الحيوية، إلا أن التقدم لا يزال متفاوتًا بين القطاعات وداخلها. وتساهم عدة عوامل في هذه التفاوتات، بما في ذلك نقص المهارات، والخصائص القطاعية، وحتى حجم المؤسسات. في المستقبل، من المتوقع أن تستمر تشريعات الأمن السيبراني وجهود المنظمات لتعزيز نضجها في مجال الأمن السيبراني في تحفيز الاستثمار في الأمن السيبراني ودفع الاستعداد، مما يؤدي إلى خروج المزيد من القطاعات من منطقة الخطر.
رابط نشر مختصر . https://www.europarabct.com/?p=119400
*حقوق النشر محفوظة إلى المركز الأوروبي لدراسات مكافحة الارهاب والاستخبارات ـ ألمانيا وهولندا ECCI
