أعلن مجلس الأمن السيبراني لدولة الإمارات في 10 أغسطس 2026 أنّ الفرق الوطنية للأمن السيبراني أحبطت سلسلة هجمات منسّقة استهدفت قطاعات الطيران والطاقة والتعليم. تمّ احتواء جميع الحوادث قبل اختراق أي أنظمة أو خدمات. وهذه ثاني حادثة كبرى يتم إحباطها خلال شهر — ففي يوليو تمّ بالمثل إيقاف هجمات على القطاع المالي.
صدر الإعلان عبر وكالة أنباء الإمارات (وام) — الوكالة الرسمية للدولة والقناة الرسمية للحكومة. ووفقاً لبيان المجلس، رصدت الفرق الوطنية للأمن السيبراني هجمات سيبرانية منسّقة على ثلاثة قطاعات: الطيران، الطاقة، التعليم، وتمّ احتواؤها بشكل استباقي قبل أن تُخترق أي أنظمة أو خدمات.
نواقل الهجوم التي استخدمها المهاجمون
حدّد مجلس الأمن السيبراني أربعة خطوط هجوم في هذه الحادثة:
- محاولات اختراق الأنظمة والبنية التحتية الرقمية.
- الاستيلاء على الحسابات التشغيلية والبيانات.
- حملات تصيّد احتيالي موجّهة.
- استغلال المستخدمين كنقاط دخول إلى البيئات المستهدفة.
التركيبة كاشفة: هذه ليست هجمة جماعية عشوائية، بل عملية متعدّدة النواقل ومُوجّهة. بشكل متوازٍ يدفع المهاجمون على المحيط مباشرة، ويُهيّئون التفافاً من الجانب البشري عبر التصيّد، ويصطادون حسابات تشغيلية بعينها. من ظاهر الوصف، لم يكونوا يبحثون عن «حصاد كبير» بل عن نقطة ارتكاز محدّدة داخل البنية التحتية الحيوية لثلاثة قطاعات.
الاستجابة موصوفة بالوضوح ذاته: رصد → صدّ → تتبّع مسارات الهجوم ومؤشرات الاختراق → اتخاذ الإجراءات التقنية اللازمة للتحييد ومنع الانتشار.
الحادثة الثانية خلال شهر وإطلاق UAE Cyber Factory
هذه ليست حادثة معزولة. ففي يوليو 2026 كانت الإمارات قد أحبطت سلسلة «هجمات سيبرانية متطوّرة» على القطاع المالي — دون أيّ تعطّل في الخدمات أيضاً. حادثتان كبريان مُحبَطتان خلال 30–40 يوماً في قطاعين حيويّين مختلفين تُشير إلى نمط ضغط مستمرّ، لا إلى محاولات «استكشافية» عابرة.
وردّت الدولة على هذه الخلفية بشكل بنيوي. ففي مايو 2026 أُطلق UAE Cyber Factory — مبادرة لمجلس الأمن السيبراني بالشراكة الاستراتيجية مع CPX Holding. مهمّتها تصميم وتطوير الجيل التالي من قدرات الأمن السيبراني: برامج وتقنيات وأنظمة متقدّمة مدعومة بالذكاء الاصطناعي.
الفكرة الجوهرية هي الانتقال إلى نموذج دفاع قائم على الذكاء الاصطناعي. مركز عمليات أمن كلاسيكي يعتمد على القواعد والتواقيع لا يستطيع فعلياً مواكبة سرعة وتنوّع الهجمات الحديثة. الكشف المدعوم بالذكاء الاصطناعي يُخفّف الحمل البشري، ويُسرّع اكتشاف الشذوذ، ويُميّز الإشارة عن الضوضاء عند أحجام لم يعد التحليل اليدوي ممكناً فيها.
«لا نحمي فقط — نضع النموذج»
وفي تعليقه على الوضع، لخّص الدكتور محمد الكويتي، رئيس الأمن السيبراني لحكومة الإمارات، موقف الدولة قائلاً: «In the face of rising global challenges, the UAE stands as a leading model that not only protects but also innovates and leads by developing advanced technologies capable of detecting, preventing and deterring cyber threats effectively».
الصياغة مُحمّلة بالمعنى. «Not only protects but also innovates and leads» — دعوى بأنّ الإمارات تُقدّم نفسها لا كولاية قضائية «تلحق بالركب» في الأمن السيبراني، بل كمركز يُصدّر المقاربات والتقنيات. بالنسبة للسوق، هذا يعني نمو منظومة حول Cyber Factory ومجلس الأمن السيبراني: عملاء، وموردون، وخدمات — كلّها ضمن المحيط التنظيمي للإمارات.
ماذا يعني ذلك لأعمال الشركات في الإمارات؟
ثلاث خلاصات عملية لقادة الشركات العاملة في الدولة.
الأولى — ضغط مستمرّ لا متقطّع. حادثتان كبريان مُحبَطتان على التوالي تعنيان أنّ المهاجمين يعملون بشكل مقصود على قطاعات الإمارات. المالي، الطيران، الطاقة، التعليم — تناوب في هذه القائمة. موقف «هذا على الأرجح لا يعنينا» لم يعد يعمل: إذا استُهدف القطاع، سيُصاب معه شريحة الشركات الصغيرة والمتوسطة التي دفاعاتها أضعف.
الثانية — مسؤولية النظافة السيبرانية التطبيقية على عاتق الشركة. المجلس يصدّ الهجمات على مستوى البنية التحتية الوطنية. لكن التصيّد الموظّفي، وكلمات المرور الضعيفة على الحسابات التشغيلية، والأنظمة غير المُحدَّثة، وغياب المصادقة متعدّدة العوامل — كلّها على مستوى الشركة الفردية. وهي بالضبط نقاط الدخول المذكورة في وصف الهجوم: حسابات، مستخدمون، بنية تحتية. المُنظّم يُسمّيها صراحةً ناقلاً.
الثالثة — الاتجاه التنظيمي. الأمن السيبراني في الإمارات ينتقل من كونه «موضوعاً متخصّصاً لقسم تقنية المعلومات» إلى جزء من مسؤولية المدير العامة عن استدامة العمليات. ويندرج ذلك ضمن أجندة الإمارات التنظيمية لعام 2026 — بتركيز على قابلية التنبؤ والشفافية واستمرارية الوظائف الحيوية للشركات.
الحدّ الأدنى العملي: ما الذي يجب فعله الآن؟
خمس خطوات لا تتطلّب «ميزانية للغد» لكنّها تُغلق معظم النواقل المذكورة:
- تفعيل MFA على جميع الحسابات التشغيلية — البريد، البنوك، أنظمة ERP وCRM وVPN، منصّات الخدمات الحكومية. الحسابات بلا MFA هدف مباشر وفق وصف الحادثة.
- جرد الأنظمة الرقمية والبنية التحتية. من المسؤول، كيف تُحدَّث، من لديه صلاحيات مميّزة — بشكل مقتضب ومكتوب. ويُعيَّن مسؤول واضح للأمن السيبراني (حتى بشكل جزئي).
- تدريب الموظفين على التصيّد الاحتيالي — جلسات فصلية قصيرة، مراجعة أمثلة حقيقية، إجراء بسيط «حوّل الرسالة المشبوهة للمراجعة». التصيّد يبقى أرخص وأكثر مداخل النجاح.
- خطة استجابة للحوادث من صفحة واحدة — من يتّصل بمن في الثلاثين دقيقة الأولى، أين تُعزَل الآلة المُختَرَقة، من يتحدّث مع العملاء. الخطة الجاهزة تُقلّل الخسائر بمرتبة قدر كامل.
- نسخ احتياطية منتظمة ونسخة أوفلاين للبيانات الحرجة. برامج الفدية والابتزاز بالبيانات لا تزال ضمن الأسباب الثلاثة الأولى لتعطّل الأعمال.
ويجدر أيضاً إعادة النظر في أدوات التواصل الرقمية التي يستخدمها الفريق: كلّما قلّت القنوات «الرمادية» خارج السيطرة المؤسّسية، ضاقت سطح الهجوم.
ما التالي؟
يُواصل مجلس الأمن السيبراني تعزيز تواصله العلني حول الهجمات المُحبَطة. صيغة هذه الرسائل ليست تحذيرية بل استعراضية: «كانت هناك هجمات، تمّ رصدها، احتواؤها قبل الأثر، ونعمل بشكل استباقي». لهذا التواصل غرض مزدوج: تخفيف الغموض لدى الشركات والمستثمرين، وتطبيع الحديث عن الأمن السيبراني كخلفية مستدامة للنشاط التجاري لا كطارئ لمرة واحدة.
بالنسبة للشركات في الإمارات، هذا يعني أنّ التوقّعات ترتفع: إظهار نضج أساسي في حماية البيانات والأنظمة التشغيلية يُصبح جزءاً من «الحدّ الصحّي العام» على قدم المساواة مع المحاسبة والترخيص والسلامة المهنية.
هذه المادة إعلامية بطبيعتها. جميع البيانات والاقتباسات وفق مجلس الأمن السيبراني لدولة الإمارات عبر وكالة أنباء الإمارات (وام) و The National (10 أغسطس 2026)؛ ومؤكّدة من Emirates 24|7 و Asharq Al-Awsat English. للحصول على أحدث الإرشادات في الأمن السيبراني، يُرجى الرجوع إلى منشورات مجلس الأمن السيبراني.
