التجسس الإلكتروني في صناعة التعدين: ما مدى خطورة التهديد؟
يمثل التجسس السيبراني تهديدًا صامتًا ولكنه غزير الإنتاج لمشغلي التعدين. في عصر الرقمنة المتزايد، أصبحت صناعة التعدين لديها مساحات هجوم أكثر من أي وقت مضى. ومع احتدام السباق على المعادن الانتقالية، أصبح لدى القطاع أيضًا المزيد من المعلومات الأمنية المهمة بما في ذلك المسوحات الجيولوجية وتخطيط الاندماج والاستحواذ.
ونتيجة لذلك، أصبح التجسس السيبراني منتشرا، فمعظم الدول هي الجناة والضحايا في نفس الوقت. ومع ذلك، فإن الطبيعة السرية للتهديد تجعل من المستحيل تقريبًا تحديد كميته.
اقرأ أيضاً
اكتشف تسويق B2B عالي الأداء
اجمع بين ذكاء الأعمال والتميز التحريري للوصول إلى المتخصصين المشاركين عبر 36 منصة إعلامية رائدة.
اكتشف المزيد
في هذه الحلقة، نتحدث إلى ويليام أكوتو، أستاذ السياسة الخارجية والأمن العالمي في الجامعة الأمريكية، ونيليش راغو، المحلل المساعد في GlobalData، لفهم حجم التهديد وشكله، والتقنيات التي تجعل المشغلين عرضة للخطر وتلك المستخدمة في الدفاع السيبراني.
ما هو التجسس الإلكتروني ولماذا شركات التعدين معرضة للخطر؟
إن التجسس الإلكتروني الأكثر فعالية هو غير مرئي؛ ستكون الضحية جاهلة بخرق البيانات ولن يكشف الجاني عن نفسه أبدًا.
يقول أكوتو: “إنها مختلفة تمامًا عن الهجمات الإلكترونية العادية التي نسمع عنها في الأخبار: برامج الفدية، والقرصنة الإلكترونية، وتشويه مواقع الويب”. “هؤلاء أعلى صوتًا.”
وبدلاً من ذلك، فإن التجسس الإلكتروني يكون صامتًا و”الهدف الرئيسي هو في الحقيقة استخراج المعلومات التي من المحتمل أن تكون مفيدة اقتصاديًا أو استراتيجيًا”، كما يقول أكوتو. وهذا يعرض مشغلي التعدين بشكل خاص للخطر. إن مجموعات البيانات عالية القيمة المتعلقة بالثروات المعدنية، أو البيانات الاستراتيجية الحساسة مثل خطط تقديم العطاءات أو التقييمات الاقتصادية، تجعل المشغلين أهدافًا عالية القيمة، خاصة بالنسبة للجهات الفاعلة التي ترعاها الدولة.
ويشير أكوتو إلى النفوذ المحتمل الذي يمكن أن توفره البيانات التشغيلية لمنجم منافس، يمكنه استخدام المعلومات السرية “لتفصيل وتشكيل استراتيجياته الاستثمارية الخاصة”.
“يمكنهم استخدام هذه المعلومات […] إنهم يعرفون كيفية تنظيم صفقاتهم للفوز، ولهذا السبب فإن التجسس مختلف.
الرقمنة تعني المزيد من أسطح الهجوم
كما أن خطر التجسس الإلكتروني في مجال التعدين يتزايد باستمرار. يعلق راغو قائلاً: “بدأت مواقع التعدين في الاعتماد على مستويات متزايدة من التكنولوجيا التشغيلية مع خضوع القطاع للتحول الرقمي”.
“ويصاحب ذلك زيادة خطر اختراق الأنظمة وكشفها إذا لم تكن محمية بشكل صحيح. على سبيل المثال، يمكن للتكنولوجيا التي تستخدم إنترنت الأشياء (IoT) أن تمنح المهاجمين إمكانية الوصول إلى الشبكة الأوسع التي يعملون عليها.”
تُستخدم تقنيات إنترنت الأشياء في مجال التعدين للصيانة التنبؤية، وتجنب الاصطدام للمركبات ذاتية القيادة، والتكنولوجيا القابلة للارتداء والطائرات بدون طيار. وفقا لتقرير حديث صادر عن تكنولوجيا التعدينالشركة الأم لشركة GlobalData، ستصل إيرادات سوق إنترنت الأشياء العالمي إلى 1.8 تريليون دولار بحلول عام 2028.
وأشارت إلى أن “أجهزة الاستشعار والمحركات التي تدعم إنترنت الأشياء تسمح بأتمتة سلسلة قيمة التعدين، وتعزيز السلامة والإنتاجية وفعالية التكلفة والامتثال البيئي والاجتماعي والإداري”، قبل التحذير من أن “الأمن السيبراني لا يزال يشكل مصدر قلق كبير”.
مع زيادة التكنولوجيا، تتزايد مخاطر الأمن السيبراني، لكن راغو يشير إلى أن قطاع التعدين اتخذ خطوات لتأمين نفسه. ويقول: “لقد لاحظت تحسنًا أو إدخال فرق الاستجابة للأمن السيبراني، وإدخال مراكز العمليات الأمنية، التي تساعد الشركات على مراقبة التهديدات والاستجابة لها”.
ويضيف أن حلول الأمن السيبراني التابعة لجهات خارجية مهمة بشكل خاص لمشغلي التعدين، حيث توفر الأمان عبر سلسلة القيمة.
ويقول أكوتو إن غالبية الهجمات الإلكترونية تأتي من خمس دول رئيسية: الصين وروسيا وإيران وكوريا الشمالية وسوريا.
لكنه يضيف أن «هناك ممثلين ثانويين يظهرون أيضاً بين الحين والآخر». في عام 2025، حددت شركة Recorded Future ما لا يقل عن 20 جهة فاعلة في 13 دولة، باستثناء الصين وروسيا وإيران وكوريا الشمالية (المعروفة باسم “الأربعة الكبار” في مجال الأمن السيبراني). وكانت هذه الجهات الفاعلة الصغيرة مرتبطة في المقام الأول بالصراعات الإقليمية أو المراقبة الداخلية أو التجسس الأجنبي.
تعد المملكة العربية السعودية أحد الأمثلة على لاعب أصغر، لكن أكوتو يقول إن العمليات السيبرانية التي ترعاها الدولة كثيرًا ما ترتكبها الدول الغربية أيضًا. ويشير إلى أن “فرنسا، على سبيل المثال، تنشط أحيانا في الفضاء الإلكتروني. وكانت كندا نشطة أيضا”.
ويقول أكوتو إن الأمر المهم هو أن التجسس الإلكتروني ليس أمرًا غير قانوني. في الواقع، من المفترض. “من المفهوم على نطاق واسع أن الدول القومية تتجسس على بعضها البعض. وهذا مجرد روتين”.
في حين أن استخدام الهجمات الإلكترونية لتعطيل البنية التحتية الحيوية أو إتلافها يعد أمرًا غير قانوني، فإن مجرد مراقبة البيانات وجمعها ليس كذلك. يقول أكوتو: “إذا تمكنت من الدخول إلى أنظمتك، فيمكنني التجسس ومحاولة الحصول على معلومات تفيدني. لا يوجد شيء خاطئ في الواقع في ذلك. لا توجد قيود قانونية معمول بها”.
هل يمكن قياس التهديد؟
يقول أكوتو: “لا يمكننا أبدًا قياس حجم الأمر”. “في الواقع، مهما كان ما نعتقد أننا نعرفه عن حجم التجسس الإلكتروني الموجود، فإننا نعرف على وجه اليقين أنه أقل من الواقع”.
لن يعرف معظم الضحايا أبدًا أن بياناتهم قد سُرقت، ولكن هناك حوافز كبيرة لكل من الضحايا والجناة لإبقاء حملات التجسس الإلكتروني هادئة.
يقول أكوتو: “إن التعرض لهجوم تجسس إلكتروني أمر مكلف للغاية، ولذلك فإن معظم الشركات المستهدفة لا تكشف عن ذلك”. تواجه الشركات المعرضة للخطر ضررًا بسمعتها، وخسارة مالية، وعيوب تنافسية، ومخاطر المسؤولية، وكلها يمكن أن تسبب ضررًا دائمًا.
وفي الوقت نفسه، من غير المرجح أن يكشف المهاجمون عن حالة ناجحة للتجسس الإلكتروني. يمكن فقدان أي ميزة استراتيجية وسيكون من الصعب تنفيذ الأنشطة السرية المستقبلية. يوضح أكوتو: “إنهم يحاولون أن يكونوا هادئين قدر الإمكان، ولكن حتى لو اكتشفت ذلك، فهم ليسوا من النوع الذي يتباهى بذلك”.
ونتيجة لذلك، فإن التجسس السيبراني لا يشكل تهديدا كبيرا لمشغلي التعدين فحسب، بل إنه تهديد لا يمكن قياسه.
الحدود التالية للهجمات السيبرانية والأمن السيبراني
مع تطور ونمو قدرات الذكاء الاصطناعي، تتطور أيضًا أسطح الهجوم الخاصة بتكنولوجيا التعدين وتعقيد الهجمات.
يوضح راغو قائلاً: “لقد غيّر الذكاء الاصطناعي قواعد اللعبة تمامًا، حيث أصبح بمثابة سيف ذو حدين”. “يمكن أن يمكّن المهاجمين من إنشاء برامج ضارة أو تعليمات برمجية تهاجم نظام الكمبيوتر بشكل ضار. بالإضافة إلى ذلك، يمكن للذكاء الاصطناعي المساعدة في أساليب أكثر إنسانية، مثل التصيد الاحتيالي، من خلال إنشاء المزيد من الأمثلة المقنعة التي يمكن أن تخدع شخصًا غير متعلم في هذا الشأن.
“على الجانب الآخر، يمكن استخدام الذكاء الاصطناعي في حلول الأمن السيبراني؛ على سبيل المثال، المراقبة واكتشاف التهديدات، والعمل بشكل مستقل للحفاظ على أمان الأنظمة.”
ويشير إلى أن القرصنة أصبحت أكثر كفاءة من أي وقت مضى، “حيث يحتاج المهاجمون إلى ساعات أو دقائق فقط لاختراق النظام، مقارنة بالعقد الماضي حيث كان الأمر يتطلب أسابيع أو أشهر”.
ومع ذلك، فإن الذكاء الاصطناعي ليس التهديد الوحيد الذي يلوح في الأفق. من المقرر أن تكون الحوسبة الكمومية هي الحدود التكنولوجية التالية، حيث تقدم عددًا كبيرًا من المخاطر والقدرات المحتملة، والتي لم يسبق لها مثيل من قبل قطاع التعدين.
يقول راغو: “ستكون أجهزة الكمبيوتر الكمومية قادرة قريبًا على اختراق البنية التحتية الرقمية”. وهو يحذر من “Q Day”، “التاريخ المستقبلي الذي ستتمكن فيه أجهزة الكمبيوتر ذات الصلة بالتشفير (CRQCs) من كسر تشفير المفتاح العام.
“حتى أحدث تقنيات تشفير المفتاح العام غير المتماثل معرضة للخطر من CRQCs.”
قم بالتسجيل للحصول على جولة الأخبار اليومية لدينا!
امنح عملك ميزة من خلال رؤى الصناعة الرائدة لدينا.