حوكمة البنى التحتية الحرجة والمسؤولية بسرعتين

بقلم المهندس Gaspar do Amaral

يعاني تخطيط البنى التحتية على المستوى الوطني وهمًا مزمنًا: الاعتقاد بأن مركزية التحكّم تعادل الأمن. وعلى مدى عقود من دمج منظومات النقل البرّي والبحري والجوّي، تعلّمتُ أن الدولة حين تحاول أن تكون «حارس المرمى» لشبكة سيبرانية مادية، فإنها لا تبني درعًا؛ بل تنصب هدفًا.

ولتفكيك هذه المغالطة وتصميم نموذج محصَّن ضدّ الانهيار، لا يكفي الحدس؛ بل يجب استدعاء علم المنظومات المعقّدة. وكما تفصّل Donella Meadows في عملها الأكبر Thinking in Systems: A Primer، فإن التدخّل في منظومة ما يجب أن يركّز على إعادة تصميم تدفّقات معلوماتها وقواعد الجزاء فيها (حلقات التغذية الراجعة)، لا على التحكّم الدقيق في عقدها. لذا يجب على الدولة أن تتخلّى عن المركزية وأن تعتنق مبدأ المسؤولية بسرعتين (Responsabilidade a Duas Velocidades).

الركيزة الأولى: السرعة المزدوجة ونقل المخاطر (نهاية بوّابة الدولة)

تعامل البنية الحالية جميع البنى التحتية معاملة واحدة، فتخلق ما يسمّيه عالم الاجتماع Charles Perrow في Normal Accidents «الاقتران المحكم» (tight coupling). فإن ربطنا شواحن المؤسّسات الصغيرة والمتوسّطة في قطاع التجزئة ببوّابة أمنية مركزية للدولة، فإن خللًا في الأطراف أو هجومًا مباشرًا على المركز يشلّ البلد كلّه. والهندسة تقتضي أن نقطع هذا الاقتران.

وبالنسبة إلى الشبكة الأساسية (Core، العمود الفقري) — المطارات والموانئ والمحاور متعدّدة الوسائط — فإن الإخفاق غير مقبول. غير أن التدقيق يجب ألّا يكون بيروقراطيًّا، بل ماليًّا. ويقرّر الرائد Ross Anderson في Security Engineering أن أمن المعلومات يخفق دائمًا حين لا تكون الجهة التي تدير الخطر هي التي تدفع فاتورة الكارثة. والحلّ هو اشتراط أن تتولّى شركات إعادة التأمين العالمية تدقيق الشبكة الأساسية. وبذلك نطبّق الأطروحة المركزية لـNassim Nicholas Taleb في كتابه Skin in the Game: من دون خطر الإفلاس المالي والمسؤولية الجنائية، لا يبني المشغّلون الخاصّون منظومات صامدة. وإن لم تصادق سوق التأمين على الاتّحاد، فلا تصدر الدولة الترخيص.

أما في شبكة الحافّة (Edge، الشعيرات الحضرية)، فإن تطبيق هذا العبء العسكري سيدمّر المؤسّسات الصغيرة والمتوسّطة المحلية، وهو سيناريو كثيرًا ما تحذّر منه Rosário Macário (أستاذة في IST) في دراساتها عن تكاليف المعاملات في تنظيم النقل. وبالنسبة إلى الحافّة، ينتقل الاشتراط إلى المستوى الكهروميكانيكي الصرف: التركيب الإلزامي لقاطع عزل غلفاني. فإن اختُرق البرنامج، فُصلت المحطة ماديًّا عن الشبكة الوطنية، فتُضحّى بالمركبة ويُنقَذ الوطن.

الركيزة الثانية: براهين المعرفة الصفرية (التدقيق من دون مصيدة Honeypot)

يشترط نموذج الترخيص التقليدي أن تسلّم الشركات خوارزمياتها إلى الدولة لاختبارها. ويحذّر الخبير Bruce Schneier في كتابه Click Here to Kill Everybody من أن بيئات الاختبار الحكومية (sandboxes) هذه سرعان ما تتحوّل إلى مصائد (honeypots) سيبرانية ضخمة، تجتذب هجمات الدول المعادية وتعرّض الملكية الفكرية للاتّحادات العالمية للخطر.

وتقدّم البيداغوجيا السيبرانية حلًّا محفورًا في الرياضيات الخالصة. فبدل طلب البيانات، تشترط الدولة معادلة تشهد بالحقيقة. وكما نظّر Shafi Goldwasser & Silvio Micali في مقالهما المؤسِّس «The Knowledge Complexity of Interactive Proof-Systems»، نستخدم براهين المعرفة الصفرية (ZKP). تحدّد الدولة سيناريو الكارثة؛ ويشغّل المشغّل المحاكاة في مختبره ويعيد إلى الجهة المنظِّمة مفتاحًا تشفيريًّا يثبت على نحو لا يُدحض أن المنظومة صمدت، من دون الكشف عن سطر واحد من الشيفرة. ومن منظور نظرية المعلومات التي يدرّسها Mário Figueiredo (أستاذ في IST)، تنال الدولة يقينًا مطلقًا عبر الإنتروبيا الرياضية، مع إبقاء منظومتها الخاصّة بمنأى عن استضافة بيانات الغير.

الركيزة الثالثة: التدهور الرشيق والبقاء غير المتزامن (نهاية الانقطاع المُستحَث)

إن أخطر نقاط الضعف في دفاتر الشروط الحالية هي اشتراط القياس عن بُعد المستمرّ. فإن اشترطت الدولة أن ترسل المحطة نبضًا (heartbeat) دائمًا للإذن بالتشغيل، فيكفي المهاجمَ أن يقطع كابل ألياف بحريًّا — وهي ثغرة استراتيجية تابعتُها عن كثب في تصميم منظومات في جنوب شرق آسيا — ليُحدث انقطاعًا كهربائيًّا ولوجستيًّا.

يجب أن تتعلّم البنية التحتية العمل في الظلام. ويثبت Amory Lovins في التقرير الشهير Brittle Power الذي طلبه البنتاغون تحليليًّا أن الشبكات يجب أن تملك استقلالية على الحافّة. وهنا تلتقي النظرية بالهندسة الكهربائية لـJoão Peças Lopes (INESC TEC)، الرائد في مفهوم العمل المعزول (islanding). فمن دون اتّصالات، توقف المحطة الدمج ثنائي الاتّجاه (V2G) كي لا تزعزع المنظومة الوطنية، لكنها تواصل توفير الطاقة الحيوية من البطاريات المحلية.

وفي هذا السيناريو الفوضوي تبرز النظرية البارعة للباحث البرتغالي Paulo Veríssimo، كما بسطها في أبحاثه عن تحمّل الاختراقات السيبرانية المادية. فالمنظومة تتخلّى عن وهم أن جدار الحماية لا يُخترق؛ وتفترض أن العدوّ بات داخل الاتّصالات، فتعتمد تدهورًا رشيقًا تديره عتاد مستقلّ. وفوق ذلك، لا تعود عمليات الأمن تركّز على إخفاق المكوّن، بل تُدار بوصفها مشكلة تحكّم متكاملة، بتطبيق منهجية STAMP التي طوّرتها البروفيسورة Nancy Leveson في كتابها Engineering a Safer World.

الخاتمة

لا يمكننا مواجهة تهديدات القرن الحادي والعشرين السيّالة بالتفكير التنظيمي الجامد للقرن العشرين. وكما يدافع Carlos Fiolhais كثيرًا عن المنهج العلمي في الشأن العامّ، فإن القرار السياسي لا يمكنه أن يعلو على قوانين الديناميكا الحرارية ولا على حدود التشفير.

وحين نوائم بنانا التحتية التكنولوجية مع رؤية الهندسة التنظيمية التي يدافع عنها José Tribolet (IST)، ندرك أن الدولة لا تبني: الدولة تشرّع رياضيات المخاطر. والمسؤولية بسرعتين تُرغم السوق على أن تكون مضادّة للهشاشة.

الملحق التقني: خلاصة المعايير لدفاتر الشروط العامة

لنقل هذا النموذج إلى الشراء العامّ، يجب أن تعتمد ديباجات دفاتر شروط الإدارة المركزية البرتغالية (DGEG, AMT, IMT, IP) وبنودها التقنية الشبكةَ التالية إلزامًا:

1. معايير التأهيل للشبكة الأساسية (امتيازات ذات خطر منظومي)

• 1.1. تأمين المسؤولية السيبرانية المادية: إلغاء اشتراط تسليم بنية البرمجيات المفصّلة إلى الدولة. والاستعاضة عنه بإلزامية تقديم وثيقة تأمين ضدّ المخاطر السيبرانية (Cyber Liability Insurance) تغطّي الأضرار المتتالية على الشبكة الوطنية، تصدرها شركة إعادة تأمين بتصنيف أدنى «AA».
• 1.2. تحمّل الاختراقات (تقييم STAMP): إلزامية البرهنة، في التصميم الأساسي، على أن شبكة اتّصالات الاتّحاد معزولة ماديًّا (air-gapping) عن منظومات الأتمتة والحقن (V2G).

2. المعايير التقنية لشبكة الحافّة (الشعيرات في المِلك العامّ والخاصّ)

• 2.1. العزل الغلفاني الذاتي: الدمج الإلزامي، في كلّ محوّل أو محطة شحن عالية القدرة (HPC، أكثر من 50 kW)، لقواطع عتادية مستقلّة ترصد التردّد المحلي (Hz) وتنفّذ الفصل المادي عن الشبكة (زمن استجابة أقلّ من 20 ms) عند حدوث خلل برمجي.
• 2.2. البقاء غير المتزامن (وضع الجزيرة): عند الفقدان التامّ للقياس عن بُعد الخارجي لأكثر من 30 ثانية، تتبنّى المحطة نمط «التدهور الرشيق»، فتضمن قدرة شحن دنيا من البطاريات المحلية وتوقف فورًا الحقن في الشبكة (V2G/V2X).

3. منهجية الرقابة والاعتماد

• 3.1. التدقيق عبر ZKP: تُصدر الدولة كلّ ستّة أشهر «متّجه الكارثة». وينفّذه الاتّحاد على نحو مستقلّ ويقدّم في بوّابة الجهة المنظِّمة التجزئة التشفيرية (hash) لبرهان ZKP في غضون 48 ساعة. ويؤدّي الإخفاق إلى تعليق ترخيص التشغيل.
• 3.2. الرقابة المفوَّضة: عمليات تدقيق ميدانية يتعاقد عليها المشغّل نفسه ويدفع أجرها لهيئات تصنيف مستقلّة معتمدة من IPQ وCNCS.

المراجع البيبليوغرافية وإسهامها البنيوي في المقترح

فيما يلي الأدبيات التي تُسند علميًّا المقدّمات البنيوية لهذه المسؤولية بسرعتين، لـGaspar do Amaral:

مؤلّفون دوليون

• Nassim Nicholas Taleb — Skin in the Game: تثبت نظريته أن المنظومات المركزية هشّة. الإسهام: أساس الركيزة الأولى؛ إذ إن تحميل المشغّلين الخطرَ المالي يضمن أن تُلامركز الشبكة دفاعاتها عضويًّا.
• Shafi Goldwasser & Silvio Micali — The Knowledge Complexity of Interactive Proof-Systems: حائزان على جائزة تورينغ. الإسهام: اختراعهما (ZKP) يسند الركيزة الثانية، إذ يتيح الاستعاضة عن بيئة اختبار حكومية خطرة بتدقيق تشفيري.
• Ross Anderson — Security Engineering: رائد اقتصاديات الأمن. الإسهام: يؤسّس لاستخدام سوق إعادة التأمين مدقّقًا حقيقيًّا للدولة، لأن رأس المال الخاصّ يعاقب الإخفاق السيبراني بصرامة.
• Charles Perrow — Normal Accidents: عالم اجتماع الكوارث. الإسهام: أطروحته عن «الاقتران المحكم» تؤسّس لرفض إنشاء بوّابة مركزية للدولة، وتسند العزل الغلفاني.
• Nancy Leveson — Engineering a Safer World (STAMP): خبيرة في MIT. الإسهام: تعلّم أن الحوادث تنشأ من التفاعل لا من مكوّنات معزولة، فتسند بنية «التدهور الرشيق» (الركيزة الثالثة).
• Amory Lovins — Brittle Power: فيزيائي ومصمّم منظومات. الإسهام: يبيّن أن الشبكات الكهربائية المركزية لا يمكن الدفاع عنها، ويشترط محاور قادرة على العمل في «وضع الجزيرة».
• Bruce Schneier — Click Here to Kill Everybody: خبير في الأمن السيبراني. الإسهام: أطروحته بأن الامتثال الجامد لا يجدي أمام مهاجمين ديناميكيين تدعم الحاجة إلى تدقيقات ZKP قائمة على متّجهات هجوم حيّة.
• Jens T. Ditzel / C. Mumenthaler — Swiss Re: Cyber Risk Research: الإسهام: يبيّن علم الاكتواري أن ثمّة اليوم نماذج مالية متينة تتيح للسوق استيعاب مخاطر شبكات البنية التحتية.
• Richard A. Clarke — Cyber War: استراتيجي أمريكي. الإسهام: تحذيره من أن الأهداف المدنية ستكون أولى الضحايا يبرّر الارتقاء بهذه الشبكات إلى بنى تحتية للدفاع الوطني.
• Donella Meadows — Thinking in Systems: الإسهام: تبرّر نظرية حلقات التغذية الراجعة ألّا تزعزع تأخيرات المعلومات (انقطاع الإنترنت) التدفّقَ المادي (الكهرباء في وضع الجزيرة).
• Vint Cerf — TCP/IP: أبو الإنترنت. الإسهام: مبدأ العقد المستقلّة والمسارات اللامركزية هو النموذج المفهومي لرفض بوّابات تحكّم الدولة على الحافّة.

مؤلّفون وباحثون وطنيون (البرتغال)

• Paulo Veríssimo — Intrusion Tolerance: الإسهام: النموذج القائل بأن المنظومة يجب أن تبقى عاملة حتى تحت سيطرة العدوّ يرسّخ الركيزة الثالثة من مقترحنا التقني.
• José Tribolet — IST / الهندسة التنظيمية: الإسهام: يُثبت أطروحة أن على الدولة أن تعيد ضبط مواءمتها (طريقة تعاقدها) كي تؤثّر في السلوك المادي للاتّحادات.
• João Peças Lopes — INESC TEC / الشبكات الذكية: الإسهام: محاكاته لجدوى الشبكات الصغرى تجعل اشتراط «وضع الجزيرة» متطلّبًا كهروتقنيًّا فوريًّا وقابلًا للتنفيذ.
• Nuno Neves — FCUL / الأمن وتحمّل الأعطال: الإسهام: يركّز بحثه على احتواء الأعطال، مبرّرًا أن الفصل المادي (air-gapping) حيوي أمام البرمجيات المخترَقة.
• Rosário Macário — IST / اقتصاديات النقل: الإسهام: يحذّر عملها من أوجه القصور التي يولّدها التنظيم الثقيل، فيسند إعفاء الحافّة من العبء العسكري البيروقراطي.
• Mário Figueiredo — IST / نظرية المعلومات: الإسهام: تطبيقه الرياضيات على اللايقين يُثبت صلاحية ZKP آليةَ تدقيق موثوقة من دون تسليم الشيفرة المصدرية.

ملاحظة منهجية

ما هذه الصفحة. ترجمة عربية لمقال نشره المؤلف على لينكدإن في 3 أبريل 2026؛ والنسخة البرتغالية الكاملة على هذا الموقع. لا يتضمّن المقال حسابات خاصّة؛ والمعايير التقنية في الملحق (أكثر من 50 kW، وأقلّ من 20 ms، وأكثر من 30 ثانية، و48 ساعة، وتصنيف «AA») هي معايير الأصل.

تغيير في الشكل لا في المضمون. في الأصل، تحمل بعض الأسماء عدّة روابط إلى العنوان نفسه؛ وهنا يحمل كلّ منها رابطًا واحدًا. وحُذفت معاملات التتبّع التي أضافها لينكدإن إلى بعض الروابط. وDGEG وAMT وIMT وIP هيئات عامة برتغالية (الطاقة، وتنظيم النقل، والتنقّل، والبنى التحتية)؛ وIPQ هو المعهد البرتغالي للجودة، وCNCS المركز الوطني للأمن السيبراني.

Gaspar do Amaral · الأصل البرتغالي بتاريخ 3 أبريل 2026، منشور في هذا الموقع؛ صدرت الترجمة في 30 أكتوبر 2026 · الأشكال والجداول © Aprecisa.com · بالاستعانة بالذكاء الاصطناعي

كيفية الاستشهاد: Gaspar do Amaral (2026). A Governação de Infraestruturas Críticas e a Responsabilidade a Duas Velocidades. Zenodo. https://doi.org/10.5281/zenodo.23814359 · أرشيف دائم في Zenodo.