مع تسارع تبنّي الذكاء الاصطناعي في السعودية عبر قطاعات حيوية تشمل المالية والخدمات الحكومية والبنية التحتية الذكية واللوجيستيات، يبرز التعافي السيبراني كتحدٍّ أقل ظهوراً لكنه أكثر حساسية.
استراتيجية المملكة في الذكاء الاصطناعي ضمن «رؤية 2030» طموحة وممنهجة. لم يعد الذكاء الاصطناعي محصوراً في مشاريع تجريبية أو مختبرات ابتكار، بل أصبح جزءاً مدمجاً في الخدمات الموجهة للمواطنين، وأنظمة المعاملات ومنصات التأمين والصناعات المعتمدة على البيانات. لكن كلما ارتفع مستوى الترابط الرقمي، ارتفع معه مستوى التعرض للمخاطر. قد لا يكون العائق الحقيقي أمام توسّع الذكاء الاصطناعي هو القدرة الحاسوبية أو تطور النماذج، بل القدرة على استعادة الأنظمة بشكل نظيف، وإعادة بناء الثقة، والتحقق من سلامة البيانات على نطاق واسع بعد أي اضطراب.
في مؤتمر «SHIFT» الذي استضافته الرياض مؤخراً، لخّص دارين تومسون، نائب الرئيس والمدير التقني الميداني لمنطقة أوروبا والشرق الأوسط وأفريقيا والهند في شركة «Commvault»، خلال حديث خاص لـ«الشرق الأوسط»، الفارق الجوهري قائلاً: «الحماية تعني إنشاء نسخ من البيانات. أما القابلية للتعافي فتعني إثبات أنك قادر على استعادة أنظمة نظيفة وموثوقة بسرعة وعلى نطاق واسع».
هذا التمييز يكتسب أهمية خاصة في بيئة تشير الأرقام فيها، حسب تومسون، إلى أن أكثر من 60 في المائة من الشركات في السعودية تعرضت لهجوم سيبراني كبير واحد على الأقل خلال الاثني عشر شهراً الماضية. في مثل هذا السياق، لا يكفي وجود نسخ احتياطية لضمان استمرارية الأعمال.
من النسخ الاحتياطي إلى المرونة الموحّدة
تطرح «Commvault» مفهوم «المرونة السيبرانية» باعتباره تعافياً موحداً يشمل البيانات والهوية والسحابة. لكن ماذا يعني ذلك عملياً؟
يوضح تومسون أن «المرونة الموحّدة تعني الانتقال من أدوات نسخ احتياطي وتعافٍ منفصلة إلى نموذج تشغيلي مستمر واحد يؤمّن البيانات والهوية والبيئات السحابية، ويخضعها للحَوْكمة، ويكشف التهديدات، ويستعيد الأنظمة ضمن إطار متكامل».
مع توسع المؤسسات السعودية في البيئات الهجينة، ومنصات البرمجيات كخدمة «SaaS»، وأحمال العمل المعتمدة على الذكاء الاصطناعي، تتزايد مستويات التعقيد، ومعها تتسع «النقاط العمياء» التي يستغلها المهاجمون. البيانات لم تعد مركزية، وسلاسل التدريب الآلي تعمل بصورة مستمرة، وأنظمة الهوية تتحكم في تفاعلات آلية بين الأنظمة.
يرى تومسون أن الحلول المجزأة لم تعد قادرة على مواكبة هذا الواقع، وأن المنهج القائم على منصة موحّدة خاضعة للسياسات هو ما يتيح رؤية شاملة للبيئة الرقمية بأكملها، وهو ما يفسر حسب قوله، تصنيف «Commvault» كشركة رائدة في تقرير «Gartner Magic Quadrant» لمنصات النسخ الاحتياطي وحماية البيانات لمدة 14 عاماً متتالية، في إشارة إلى «تنفيذ مستدام لقدرات التعافي على مستوى المؤسسات وفي بيئات معمارية متغيرة ومعقدة».
الذكاء الاصطناعي يغيّر معادلة التعافي
صُمّمت نماذج التعافي التقليدية لبيئات تقنية مستقرة ومركزية تعتمد في الغالب على البنية التحتية داخل مقار الشركات. كانت دورات التعافي متوقعة نسبياً. أما اليوم، فقد تغيّر المشهد.
يقول تومسون إن «البيانات باتت تمتد عبر منصات متعددة السحابة، وبيئات (SaaS) ومحركات تحليل وسلاسل ذكاء اصطناعي تعمل في الزمن الحقيقي عبر معماريات موزعة. يجب أن تتطور بنية التعافي بالتوازي مع هذا التحول».
في السعودية، يُدمج الذكاء الاصطناعي في الخدمات الحكومية الرقمية، والبنية التحتية الذكية، والأنظمة المالية. ومع توسع الابتكار، ترتفع درجة الترابط بين الأنظمة. التعافي لم يعد يعني إعادة تشغيل تطبيق واحد، بل تنسيق استعادة البيانات وخدمات الهوية والإعدادات وضوابط الوصول عبر أنظمة مترابطة.
أحد الجوانب التي غالباً ما يُستهان بها هو الهوية الرقمية. يرى تومسون أن «استعادة البيانات وحدها لا تكفي إذا كانت ضوابط الوصول أو الإعدادات أو أنظمة الهوية قد تم اختراقها». ففي بيئات تعتمد على الذكاء الاصطناعي، تتحكم أنظمة الهوية في الوصول إلى خطوط البيانات وسلاسل الأتمتة، ما يجعلها عنصراً مركزياً في استعادة العمليات بأمان.
دروس من قطاعات حيوية
تظهر أهمية المرونة القابلة للقياس في قطاعات خاضعة لتنظيم عالٍ أو ذات حساسية تشغيلية. في حالة «نجم»، المزود الوطني لخدمات التأمين الذي يدعم 1.7 مليار سجل حوادث، أشار تومسون إلى أن المؤسسة تمكنت من تنفيذ استعادة كاملة خلال انقطاع حرج دون تعطيل الأعمال. كما انخفض زمن معالجة الحوادث المرتبطة بالهوية من أيام إلى دقائق. ويعلق قائلاً: «المرونة في الأنظمة الموجهة للمواطنين لا يمكن أن تعتمد على عمليات يدوية أو خطط نظرية. يجب أن تكون مؤتمتة، ومختبرة باستمرار، وقادرة على الأداء تحت ضغط حقيقي».
أما في حالة «SMSA Express»، فقد تم تبسيط منظومة المرونة السيبرانية عبر بيئات هجينة ومتعددة السحابة، ما أدى إلى خفض التكاليف الإجمالية بنسبة 25 في المائة وتقليص متطلبات التخزين بنسبة 35 في المائة، مع تحديد أهداف التعافي وتحقيقها بصورة متسقة. وفي الحالتين، كان العامل المشترك هو قابلية القياس والاختبار العملي. وبقول تومسون إنه «يجب أن تقلل الحماية التعقيد، لا أن تضيف إليه».
المرونة كقضية مجلس إدارة
لم يعد التعافي السيبراني مسألة تقنية بحتة. وفق استطلاع لـ«غارتنر» عام 2025، يرى 85 في المائة من الرؤساء التنفيذيين أن الأمن السيبراني عنصر حاسم لنمو الأعمال.
في السعودية، أصبحت المرونة مرتبطة مباشرة بالتعرض التنظيمي والمخاطر المالية واستمرارية الخدمات الحيوية. وباتت مجالس الإدارات تطرح أسئلة تتعلق بمدة الانقطاع المقبولة، وحجم التعرض المالي، وآليات اتخاذ القرار أثناء الأزمات.
إذا نجحت السعودية في توسيع نطاق الذكاء الاصطناعي دون استثمار موازٍ في بنية التعافي، فإن الخطر الأكثر واقعية قد لا يكون حادثاً منفرداً، بل اضطراباً متزامناً عبر قطاعات مترابطة.
الذكاء الاصطناعي أصبح جزءاً من أنظمة المعاملات المصرفية، وسلاسل الإمداد اللوجيستية، ومنصات الخدمات الحكومية. تعطل أحد المكونات قد يؤدي إلى تأثير متسلسل يشمل السيولة المالية، وثقة العملاء، واستمرارية الخدمات. ويحذر تومسون أنه «من دون خطط تعافٍ سيبراني مثبتة، تواجه المؤسسات خطر تعطل طويل، وخسائر مالية، وعقوبات تنظيمية، وتسرب بيانات. وعلى نطاق واسع، يتحول ذلك من أثر تجاري إلى مسألة مرونة وطنية واستقرار اقتصادي».
طموح السعودية في الذكاء الاصطناعي واضح، لكن سرعة الابتكار يجب أن تترافق مع سرعة مماثلة في تطوير بنية التعافي. في اقتصاد مترابط رقمياً، لم تعد الثقة في أنظمة الذكاء الاصطناعي تعتمد فقط على كفاءتها، بل على القدرة على استعادتها بثقة عند الحاجة.
