الأمن السيبراني البحري: التهديدات، ووسائل الدفاع، واللوائح التنظيمية

يعمل الأمن السيبراني البحري على حماية الأنظمة الرقمية والتشغيلية التي تحرك التجارة العالمية عبر البحار، بدءاً من التكنولوجيا الموجودة على متن السفن، وعمليات المحطات في الموانئ، وصولاً إلى سلسلة توريد البرمجيات التي تربط بينها. ونظراً لأن حوالي 90 بالمائة من التجارة العالمية تُنقل عبر المياه، فإن أي هجوم يؤدي إلى توقف سفينة أو ميناء يتجاوز تأثيره حدود شركة واحدة.

تتزايد التهديدات بوتيرة سريعة؛ فقد ارتفعت الحوادث السيبرانية البحرية بنسبة 103 بالمائة في عام 2025، من 408 إلى 828 حادثة، مع تضاعف حالات برامج الفدية لأكثر من الضعف، وفقاً لتقرير CYTUR للتهديدات البحرية. ما كان يعني في السابق مجرد فساد في نظام البريد الإلكتروني، أصبح يعني الآن توقف الموانئ، وتزييف أنظمة الملاحة، وتغيير مسار السفن.

استجابت الجهات التنظيمية لهذا الوضع؛ فمنذ عام 2021، ألزمت المنظمة البحرية الدولية شركات الشحن بمعالجة المخاطر السيبرانية ضمن أنظمة إدارة السلامة الخاصة بها.

أصبح من الضروري الآن فهم أسباب استهداف المهاجمين للبنية التحتية البحرية، وتحديد أماكن وجود المخاطر عبر السفن والموانئ، والتعلم من الهجمات السيبرانية التي شكلت تاريخ القطاع. ومن خلال الجمع بين هذه المعرفة وفهم قوي للوائح الحالية واستراتيجيات الدفاع، يمكن للقطاع البحري التصدي للتهديدات السيبرانية بفعالية.

لماذا أصبحت شركات الشحن والموانئ أهدافاً سيبرانية؟

يستهدف المهاجمون قطاع الشحن لأن البحار هي شريان الاقتصاد. تقع الموانئ وخطوط الشحن في نقاط الاختناق للتجارة العالمية، لذا فإن شل حركة محطة واحدة يؤدي إلى سلسلة من التداعيات، مثل تأخير الشحنات، وتقطع السبل بالسفن، وارتفاع الأسعار. هذا النفوذ يجعل برامج الفدية ضد الموانئ مربحة بشكل غير عادي؛ إذ يمكن لمركز واحد مشلول أن يتسبب في تكدس السفن لأميال، مما يؤثر على أسعار الوقود ومعدلات التضخم.

تأخر الأمن السيبراني في الصناعة البحرية عن وتيرة التحول الرقمي، حيث ربط القطاع أنظمته ببعضها أسرع مما قام بتأمينها. السفن التي بُنيت حول تكنولوجيا تشغيلية تعود لعقود مضت أصبحت الآن مزودة بروابط أقمار صناعية، وأنظمة مراقبة عن بُعد، واتصالات برية، مما أدى إلى تآكل العزلة التي كانت تحميها في السابق. كل اتصال جديد يوسع نطاق الهجوم عبر الأسطول؛ فقد قفزت الهجمات على التكنولوجيا التشغيلية البحرية بنسبة 150 بالمائة في عام 2025، مستهدفة الأنظمة التي قد يؤدي فشلها إلى تعريض السفينة وطاقمها للخطر.

تزيد الجغرافيا السياسية من حدة المخاطر؛ حيث تقوم دول بالتشويش على إشارات الملاحة وتزييفها في مناطق النزاع، وتعمل عصابات برامج الفدية بشكل متزايد كوكلاء لهذه الدول. إن المخاطر المادية هي ما يميز القطاع البحري عن معظم الصناعات الأخرى، حيث يمكن لنظام ملاحة أو تحكم مخترق أن يتسبب في تصادمات، وجنوح للسفن، وكوارث بيئية.

المسؤولية موزعة؛ إذ يمكن أن تشمل الرحلة الواحدة الملاك، والمشغلين، والمستأجرين، ودول العلم، وعشرات الموردين، مما يترك ثغرات أمنية لا يتحمل أي طرف مسؤوليتها بالكامل.

أين تكمن المخاطر: السفن والموانئ وسلسلة التوريد

لا تقتصر المخاطر السيبرانية البحرية على مكان واحد، بل تنتشر عبر ثلاثة مجالات مترابطة، لكل منها أنظمته الخاصة ونقاط ضعفه.

أنظمة السفن على متنها

تُشغل السفن الحديثة عالمين من التكنولوجيا يتداخلان بشكل متزايد. تقود التكنولوجيا التشغيلية الملاحة، والدفع، والتوجيه، وتوازن السفينة، وشحن البضائع، بما في ذلك الخرائط الإلكترونية (ECDIS)، وتحديد المواقع عبر الأقمار الصناعية (GNSS)، وتتبع السفن (AIS). بينما تتعامل تكنولوجيا المعلومات مع الإدارة، وأنظمة الطاقم، وروابط الأقمار الصناعية التي تربط السفينة بالبر، وغالباً ما تنتقل البرمجيات الخبيثة بين العالمين عبر محرك أقراص USB مصاب أو تحديث للبرامج. ومع تقارب هذين العالمين، يمكن لأي اختراق يبدأ في البريد الإلكتروني أو شبكة "واي فاي" الخاصة بالطاقم أن يصل إلى الأنظمة التي توجه السفينة.

عمليات الموانئ والمحطات

الموانئ عبارة عن تجمعات كثيفة من الأتمتة. تقوم أنظمة تشغيل المحطات بجدولة وتتبع كل حاوية، بينما تعمل الرافعات والبوابات وخدمات حركة السفن على وحدات تحكم متصلة بالشبكة. يمكن لإصابة واحدة ببرامج الفدية في نظام تشغيل المحطة أن توقف الميناء عن تحميل أو تفريغ السفن، ولهذا السبب أصبحت المراكز الرئيسية أهدافاً رئيسية لبرامج الفدية.

سلسلة توريد الشحن

تمتد سلسلة التوريد الأوسع بالمخاطر إلى ما هو أبعد من أي هيكل سفينة. تعتمد خطوط الشحن على بائعي البرمجيات، ومنصات إدارة السفن، وهيئات التصنيف، وشركاء الخدمات اللوجستية، لذا يمكن لمورد واحد مخترق أن يصل إلى آلاف السفن في وقت واحد. هذا هو هجوم سلسلة التوريد المسار الذي حول تحديثاً برمجياً إلى أزمة شحن عالمية في عام 2017. ومع انتشار الصيانة عن بُعد وتحديثات البرامج عبر الأساطيل، أصبحت هذه المسارات الموثوقة واحدة من أخطر طرق الهجوم.

مشهد التهديدات في البحر وفي الموانئ

تتراوح الهجمات البحرية بين برامج الفدية المألوفة والتهديدات التي لا تكاد توجد في أي مكان آخر، مثل انتحال إشارات الملاحة عبر الأقمار الصناعية. يلخص الجدول الفئات الرئيسية، وتتناول الأقسام التي تليه التهديدات الفريدة لهذا القطاع.

Threat	Target	Potential Impact
Ransomware	Port systems, ship-management software	Halted cargo and fleet operations
GPS / GNSS spoofing	Vessel navigation	False position, collision, or seizure risk
AIS manipulation	Vessel identity and tracking	Concealment, deception, false signals
OT malware	ECDIS, engine, ballast, cargo systems	Navigation and propulsion disruption
Phishing	Crew and shore staff	Stolen credentials, network access
Supply chain compromise	Software and service providers	Mass compromise across vessels
Data theft	Ship designs, cargo, and crew data	Espionage, targeted piracy

لا يزال التصيد الاحتيالي هو الطريقة الأكثر شيوعاً للاختراق، حيث يتم استخدام الهندسة الاجتماعية الموجهة نحو أطقم السفن والموظفين في الموانئ لفتح الباب أمام الأنظمة التي يديرونها. وإلى جانب ذلك، تتسلل البرمجيات الخبيثة إلى تكنولوجيا التشغيل على متن السفن عبر أقراص USB المصابة والتحديثات غير المحدثة، مما يؤدي إلى إتلاف خرائط نظام عرض المعلومات والخرائط الإلكترونية (ECDIS) أو تعطيل أجهزة الإنذار. كما تقوم عصابات برامج الفدية بشكل متزايد بسرقة تصاميم السفن والوثائق الفنية قبل تشفيرها، مما يثير مخاوف تتعلق بالتجسس والأمن القومي. التهديدات الثلاثة أدناه هي ما يجعل الأمن البحري مجالاً متميزاً.

انتحال وتشويش إشارات نظام تحديد المواقع العالمي (GPS) ونظام الملاحة عبر الأقمار الصناعية (GNSS)

تعتمد السفن على إشارات الأقمار الصناعية لتحديد مواقعها، ويستغل المهاجمون هذه الثقة. يقوم الانتحال ببث إشارات مزيفة تضع السفينة في موقع خاطئ، بينما يعمل التشويش على حجب الإشارة تماماً. لقد اتخذ هذا الأمر نطاقاً صناعياً؛ حيث وقعت أكثر من 12,000 حادثة انتحال استهدفت أكثر من 3,000 سفينة خلال أسبوعين في يونيو 2025، وتركزت في البحر الأسود والخليج العربي، حيث أدت المواقع المتلاعب بها إلى دفع السفن نحو المياه الإقليمية وزيادة خطر الاصطدام.

إن التحقق المتقاطع من الموقع مقابل الرادار والأنظمة القصور الذاتي والخرائط الورقية، وتدريب فرق الجسر على التعرف على شذوذ الإشارات، يمنع تحول الموقع المزيف إلى حادث جنوح.

التلاعب بنظام التعرف الآلي (AIS)

يبث نظام التعرف الآلي هوية السفينة وموقعها ومسارها حتى تتمكن السفن القريبة من تجنب الاصطدام. ولأن الإشارة لا تحمل أي تشفير، يمكن تزويرها؛ فقد قامت سفن ببث هويات كاذبة، أو تزييف مواقعها، أو الاختفاء من الشاشات للتهرب من العقوبات وإخفاء تحركاتها. وتؤدي بيانات نظام التعرف الآلي المتلاعب بها بعد ذلك إلى تضليل أنظمة الموانئ وحركة المرور التي تعتمد عليها.

إن التعامل مع نظام التعرف الآلي كمدخل واحد وليس كحقيقة مطلقة، وربطه بالرادار والمصادر الأخرى، يحد من مدى قدرة الإشارة المزورة على التضليل.

برامج الفدية في الموانئ وإدارة السفن

تعد برامج الفدية التهديد الأكثر زعزعة للاستقرار الذي يواجهه القطاع، لأنها تضرب الأنظمة التي تحافظ على حركة البضائع والأساطيل. يقوم المهاجمون بتشفير نظام تشغيل المحطة في الميناء أو منصة إدارة شركة الشحن، ثم يطالبون بدفع فدية بينما تتجمد العمليات، وتضطر الأطقم للعودة إلى العمليات اليدوية والورقية لأيام. تبلغ تكلفة الهجوم السيبراني البحري المتوسط الآن أكثر من 550,000 دولار، كما أن تعطل ميناء رئيسي واحد يؤدي إلى تأثير متسلسل على سلسلة التوريد بأكملها.

إن تقسيم الشبكات، والنسخ الاحتياطية المختبرة دون اتصال بالإنترنت، وخطة التعافي المُدربة، مدعومة ببرامج مكافحة البرمجيات الخبيثة و مراقبة برامج الفدية، تمنع أي إصابة من إيقاف العمل.

الحوادث التي حددت معالم المخاطر السيبرانية البحرية

حفنة من الهجمات حولت الأمن السيبراني البحري من قلق نظري إلى أولوية على مستوى مجالس الإدارة.

تظل نقطة المرجع هي هجوم "نوت بيتيا" (NotPetya). ففي عام 2017، انتشرت برمجيات خبيثة عسكرية روسية عبر برنامج محاسبة أوكراني مخترق وشلت عملاق الشحن "ميرسك" (Maersk) في غضون دقائق، مما أدى إلى مسح أكثر من 45,000 جهاز كمبيوتر و4,000 خادم وإغلاق 76 محطة ميناء. بلغت تكلفة التعافي حوالي 300 مليون دولار، ولأيام عديدة أدارت الشركة عملياتها العالمية عبر المكالمات الهاتفية وجداول البيانات.

تحمل منصات البرمجيات نفس مخاطر التأثير المتسلسل. ففي يناير 2023، أجبر هجوم ببرامج الفدية على نظام "دي إن في شيب مانجر" (DNV ShipManager) حوالي 1,000 سفينة تابعة لـ 70 مشغلاً على العودة إلى العمليات اليدوية، وهو تذكير بأن منصة واحدة مشتركة يمكن أن تربط مصير العديد من الأساطيل.

أثبتت الموانئ أنها معرضة للخطر بنفس القدر. فقد أدى هجوم ببرامج الفدية عام 2023 على ميناء ناغويا، وهو أكثر موانئ اليابان ازدحاماً، إلى توقف مناولة الحاويات لأيام، كما ضربت هجمات مماثلة مراكز رئيسية في جميع أنحاء أوروبا وأمريكا الشمالية. وسجلت إحدى دراسات مراقبة الأساطيل 23,400 حالة كشف عن برمجيات خبيثة و178 هجوماً ببرامج الفدية عبر 1,800 سفينة في النصف الأول من عام 2024 فقط.

أصبح النمط الأحدث إلكترونياً بدلاً من كونه مشفراً. فخلال عام 2025، أدت عمليات التزييف والتشويش الجماعي على نظام تحديد المواقع العالمي (GPS) عبر البحر الأسود والخليج العربي إلى تعطيل الملاحة لعشرات الآلاف من السفن، مما حول التداخل في الإشارات إلى خطر يومي في المياه المتنازع عليها.

القواعد التي تعيد تشكيل المخاطر السيبرانية البحرية

لقد تشددت القواعد المنظمة للأمن السيبراني البحري بسرعة. فقد أدرج قرار المنظمة البحرية الدولية (IMO) رقم MSC.428(98) المخاطر السيبرانية ضمن المدونة الدولية لإدارة السلامة (ISM Code)، مما جعلها جزءاً إلزامياً من نظام إدارة السلامة لكل شركة شحن منذ يناير 2021، كما تضع التوجيهات المحدثة لعام 2025 إطاراً للعمل يرتكز على تحديد الحوادث، وحمايتها، واكتشافها، والاستجابة لها، والتعافي منها.

تستند القواعد الوطنية والإقليمية الآن إلى هذا الأساس. إذ تتطلب قاعدة الأمن السيبراني لخفر السواحل الأمريكي لعام 2025 من السفن التي ترفع العلم الأمريكي والمرافق الخاضعة للتنظيم تعيين مسؤول للأمن السيبراني، وإجراء تقييمات سنوية، والإبلاغ عن الحوادث إلى المركز الوطني للاستجابة، وتدريب أطقمها. وقد انقضت الموعد النهائي لتدريب الطاقم في أوائل عام 2026، وتليها متطلبات الموافقة على الخطط، مما يجعل الامتثال مطلباً فورياً.

تضيف التصنيفات والأطر الإقليمية مزيداً من الثقل. حيث تضع المتطلبات الموحدة (E26 وE27) للجمعية الدولية لهيئات التصنيف (IACS) معايير للمرونة السيبرانية للسفن المتعاقد عليها منذ يوليو 2024، ويغطي توجيه الاتحاد الأوروبي (NIS2) المشغلين الأوروبيين، كما تشكل مدونات الصناعة مثل (TMSA) وإرشادات (BIMCO) الممارسات اليومية.

الدفاعات الرئيسية عبر السفن والموانئ

يمتد الأمن السيبراني للمشغلين البحريين ليشمل هياكل السفن الفولاذية، ومحطات الأرصفة، والمكاتب البرية. وتنطبق الممارسات أدناه على جميع هذه الجوانب الثلاثة.

فصل شبكات تكنولوجيا المعلومات (IT) وتكنولوجيا التشغيل (OT). افصل أنظمة الملاحة والتحكم عن الشبكات الإدارية والبرية حتى لا يتمكن أي اختراق من الانتقال بينها.
التحكم في الوسائط القابلة للإزالة. قيد وفحص محركات أقراص USB والأجهزة الخارجية، وهي مسار متكرر لدخول البرمجيات الخبيثة إلى أنظمة عرض الخرائط الإلكترونية (ECDIS) وأنظمة الجسر.
تحديث أنظمة الجسر والأنظمة المتصلة. قم بتحديث أنظمة (ECDIS)، والاتصالات، والمعدات المتصلة بالشبكة وفق جدول زمني منسق مع الشركات المصنعة.
تدريب الطاقم والموظفين البريين. أجرِ جلسات توعية منتظمة حول التصيد الاحتيالي، وكلمات المرور، والتعامل مع الوسائط لكل من لديه صلاحية الوصول إلى الأنظمة.
فرض المصادقة متعددة العوامل (MFA) والتحكم في الوصول. تطلب المصادقة متعددة العوامل ومنح صلاحيات الوصول بالحد الأدنى لكل من أنظمة السفن والأنظمة البرية.
تقليل مساحة الهجوم الخارجي. اكتشف نقاط الضعف المواجهة للإنترنت وعالجها من خلال إدارة مساحة الهجوم الخارجي المستمرة لتكنولوجيا المعلومات الساحلية.
إدارة مخاطر الموردين والبرمجيات. فحص الموردين ومنصات إدارة السفن، حيث يمكن لمورد واحد مخترق أن يهدد أسطولاً بأكمله.
مراقبة الشبكات في البحر وعلى الشاطئ. مراقبة شبكات السفن والموانئ لرصد أي شذوذ قد يشير إلى اختراق أو تزييف للموقع.
التخطيط للعمل دون اتصال بالإنترنت. الاحتفاظ بنسخ احتياطية مُختبرة وإجراءات مُدربة للعودة إلى الملاحة اليدوية والخرائط الورقية.
تعيين مسؤول للأمن السيبراني. تحديد مسؤولية واضحة عن المخاطر السيبرانية البحرية، وفقاً لما تقتضيه قواعد خفر السواحل الأمريكي حالياً.

كيف ترسم CloudSEK خريطة لسطح الهجوم في قطاع الشحن والموانئ

مع تحول شركات الشحن والموانئ إلى الرقمنة، نمت بصمتها الرقمية على الإنترنت بشكل أسرع من دفاعاتها، بما في ذلك أنظمة الشركات، ومنصات الخدمات اللوجستية ومجتمعات الموانئ، وبوابات الوصول عن بُعد، ووحدات التحكم في الإدارة المرتبطة بالاتصال الجديد. CloudSEK BeVigil يكتشف هذا الحل سطح الهجوم الخارجي ويراقبه باستمرار، مع تحديد الأصول المكشوفة، والإعدادات الضعيفة، والثغرات المعروفة عبر تكنولوجيا المعلومات الساحلية للمؤسسات البحرية.

يعالج هذا الحل الجانب الساحلي والمؤسسي، وليس السفينة نفسها. تظل أمن تقنيات التشغيل (OT) على متن السفن، وأنظمة عرض المعلومات والخرائط الإلكترونية (ECDIS)، وأنظمة الملاحة العالمية عبر الأقمار الصناعية (GNSS)، ونظام التعرف الآلي (AIS)، إلى جانب الامتثال لمعايير المنظمة البحرية الدولية (IMO) وخفر السواحل الأمريكي (USCG)، مهام منفصلة لا يغني عنها BeVigil. ما يضيفه الحل هو رؤية واضحة لنقاط الضعف المعرضة للإنترنت التي يستهدفها المهاجمون أولاً، مما يتيح لفرق الأمن إغلاقها قبل أن تتحول إلى ثغرات للاختراق.

الأسئلة الشائعة

لماذا يُعد قطاع الشحن البحري هدفاً للهجمات السيبرانية؟

ينقل البحر حوالي 90 بالمائة من التجارة العالمية، لذا فإن تعطيل سفينة أو ميناء يخلق ورقة ضغط وابتزاز. كما أن تقادم التكنولوجيا على متن السفن، والاتصال الجديد، والتوترات الجيوسياسية تزيد من جاذبية هذا القطاع للمجرمين والدول.

ما هو تزييف نظام تحديد المواقع العالمي (GPS) في الشحن؟

يعمل تزييف نظام GPS على بث إشارات أقمار صناعية مزيفة تخدع نظام الملاحة في السفينة ليظهر موقعاً خاطئاً. وقد تزايدت هذه الظاهرة في مناطق النزاع مثل البحر الأسود والخليج العربي، حيث يمكن أن تؤدي إلى تغيير مسار السفن أو زيادة مخاطر التصادم.

ما هو هجوم NotPetya الذي استهدف شركة ميرسك؟

في عام 2017، انتشر برنامج خبيث عسكري روسي يُدعى NotPetya عبر برمجيات مخترقة، مما أدى إلى شلّ شركة الشحن "ميرسك" (Maersk)، وتسبب في مسح بيانات عشرات الآلاف من الأجهزة وإغلاق 76 محطة. بلغت تكلفة هذا الهجوم حوالي 300 مليون دولار، ولا يزال يُعتبر الحادث السيبراني الأبرز في قطاع النقل البحري.

ما هي متطلبات المنظمة البحرية الدولية (IMO) للأمن السيبراني البحري؟

تُلزم لائحة المنظمة البحرية الدولية MSC.428(98) شركات الشحن بدمج إدارة المخاطر السيبرانية ضمن أنظمة إدارة السلامة الخاصة بها بموجب مدونة الإدارة الدولية للسلامة (ISM Code). وقد بدأ تطبيق هذه اللائحة منذ يناير 2021، ويتم التحقق من الامتثال لها خلال عمليات تدقيق نظام إدارة السلامة.

ما هي قاعدة خفر السواحل الأمريكي (USCG) لعام 2025 المتعلقة بالأمن السيبراني؟

تضع قاعدة خفر السواحل الأمريكي لعام 2025 حداً أدنى من متطلبات الأمن السيبراني للسفن التي ترفع العلم الأمريكي ومرافق الموانئ الخاضعة للتنظيم. وتفرض هذه القاعدة تعيين مسؤول للأمن السيبراني، وإجراء تقييمات سنوية، والإبلاغ عن الحوادث، وتدريب الطاقم.

كيف تحمي السفن نفسها من الهجمات السيبرانية؟

تدافع السفن عن أنظمتها من خلال فصل شبكات تكنولوجيا المعلومات (IT) عن شبكات التكنولوجيا التشغيلية (OT)، والتحكم في استخدام وسائط USB، وتحديث أنظمة جسر القيادة، وتدريب الطاقم، ومراقبة محاولات الاختراق. كما يضمن الاحتفاظ بالخرائط الورقية والإجراءات اليدوية جاهزية الملاحة الآمنة في حال تعطل الأنظمة الرقمية.