لم تعد المرونة التقنية في الشرق الأوسط مسألة تتعلق بمكان حفظ البيانات فقط. فمع تسارع الرقمنة، وتشابك البنية التحتية المادية مع السحابة والاتصال والأمن السيبراني، أصبحت المؤسسات مطالبة ببناء نماذج قادرة على الاستمرار عند وقوع الأزمات، لا عند تعطل نظام واحد أو مركز بيانات منفصل.
هذا التحول يضع مفهوم سيادة البيانات والإقامة المحلية للمعلومات أمام اختبار جديد. فوجود البيانات داخل الحدود يظل مهماً للامتثال التنظيمي وثقة العملاء، لكنه لا يحمي الخدمات الحيوية إذا تعرضت البنية المحلية نفسها لكارثة طبيعية أو انقطاع واسع في كابلات الألياف الضوئية أو هجوم سيبراني منسق.
يقول طارق أجمل الشريك وقائد الأمن السيبراني في «ديلويت الشرق الأوسط»، إن «سيادة البيانات والإقامة المحلية تظلان مهمتين، لكنهما لم تعودا تضمنان المرونة وحدهما». ويوضح خلال لقاء خاص مع «الشرق الأوسط» أن إبقاء البيانات داخل الحدود قد يحميها من بعض المخاطر القانونية، لكنه لا يوفر استمرارية تشغيلية إذا تعطل الموقع أو البنية التي تعتمد عليها الخدمات الحرجة. فالمرونة، بحسب أجمل، أصبحت تتطلب «التفكير خارج الحدود المادية»، من خلال التكرار متعدد المناطق واستراتيجيات السحابة الهجينة التي تتيح انتقال الخدمات بسلاسة عند وقوع اضطراب واسع.
سيادة البيانات واستمرارية الخدمات
ركزت مؤسسات كثيرة في الشرق الأوسط خلال السنوات الماضية على بناء مراكز بيانات محلية، وتوطين المعلومات الحساسة، والامتثال لمتطلبات الجهات التنظيمية التي تشدد على مكان تخزين البيانات وكيفية التعامل معها. وكان هذا التوجه ضرورياً، خصوصاً في قطاعات مثل المصارف والرعاية الصحية والطاقة والخدمات الحكومية.
لكن التحدي الجديد لا يتعلق فقط بمكان وجود البيانات، بل بما يحدث إذا تعطلت البنية التي تستضيفها أو تصل إليها. فقد تكون البيانات محفوظة محلياً وبصورة قانونية، لكن الخدمة قد تتوقف إذا وقع خلل واسع في شبكة الكهرباء، أو انقطع الاتصال بين مراكز البيانات، أو تعرضت البنية السحابية أو مورّدو التقنية لهجوم متزامن.
ويرى طارق أجمل أن الموازنة بين متطلبات الإقامة المحلية والحاجة إلى التعافي العابر للقارات تتطلب «نهجاً هجيناً واستراتيجياً». فالمؤسسات تستطيع إبقاء البيانات الحساسة داخل الولاية القانونية، مع نسخ بيانات مشفرة إلى مواقع بعيدة مخصصة للتعافي من الكوارث، شرط أن تتم العملية ضمن حوكمة واضحة وشراكات تقنية موثوقة.
ولا يعني ذلك نقل كل البيانات إلى الخارج، بل بناء نموذج يفرق بين ما يجب أن يبقى محلياً لأسباب تنظيمية، وما يمكن نسخه إقليمياً، وما يحتاج إلى خيارات تعافٍ بعيدة لضمان استمرارية الخدمات الأكثر أهمية.
عصر الأزمات المركبة
لم تعد الأزمات التقنية تبدأ وتنتهي داخل قسم تقنية المعلومات. ففي نموذج التشغيل الجديد، قد يتحول حدث مادي إلى أزمة رقمية خلال دقائق. عاصفة تؤثر في الطاقة، أو خلل في مركز بيانات، أو توتر جيوسياسي، أو هجوم سيبراني على شركة اتصالات، يمكن أن ينتقل أثره بسرعة إلى تطبيقات مصرفية أو خدمات صحية أو منصات حكومية.
ويصف أجمل هذه المرحلة بأنها عصر «الأزمات المركبة»، حيث «يتحول الحدث المادي فوراً إلى حدث رقمي». وبناء على ذلك، لم يعد ممكناً التعامل مع البنية التحتية المادية والسحابة والاتصال والأمن السيبراني بوصفها تحديات منفصلة، بل باعتبارها طبقات مترابطة ضمن منظومة واحدة.
ويتطلب هذا الواقع بناء أطر مرنة تتوقع تعطل أكثر من عنصر في الوقت نفسه. فالاستعداد لانقطاع مركز بيانات لا يكفي إذا كان البديل يعتمد على مزود الاتصال نفسه، أو على مورد سحابة واحد، أو على طرف خارجي يملك قدرة تعافٍ أبطأ من المؤسسة نفسها.
لذلك تصبح المرونة الفعلية مرتبطة بتوزيع المخاطر، وتنويع مزودي الخدمات، وتأمين الاتصال، وبناء دفاعات سيبرانية استباقية، واختبار القدرة على استعادة الخدمات في ظروف قريبة من الواقع، لا عبر خطط نظرية تحفظ في ملفات داخلية.
وهم النسخ الاحتياطي القريب
يشير أجمل إلى أن أحد الأخطاء الشائعة يتمثل في الاعتماد على موقع تعافٍ قريب جغرافياً من الموقع الأساسي. فقد يبدو ذلك عملياً وأقل تكلفة، لكنه لا يعالج المخاطر المرتبطة بالمكان نفسه.
ويصرح: «إذا كان موقعك الأساسي وموقع التعافي من الكوارث يقعان على الصفيحة التكتونية نفسها، أو شبكة الكهرباء نفسها، أو داخل نقطة التوتر الجيوسياسي نفسها، فأنت لا تملك نسخة احتياطية؛ بل تملك إحساساً زائفاً بالأمان».
تظهر هذه المقاربة أن القرب الجغرافي قد يكون مفيداً في بعض الأعطال المحدودة، لكنه يتحول إلى نقطة ضعف عند حدوث اضطراب واسع النطاق. فالزلازل وانقطاعات الطاقة الكبرى والهجمات السيبرانية الواسعة والتوترات الإقليمية لا تتوقف عند حدود مركز بيانات واحد أو مدينة واحدة.
ومن هنا يدعو أجمل إلى تنويع جغرافي أوسع، قد يصل إلى التعافي عبر القارات لبعض الأنظمة الحرجة، مع الحفاظ على الامتثال للقيود التنظيمية المتعلقة بالبيانات الحساسة. ولا يقوم هذا النموذج على نقل كل الأعباء التقنية إلى الخارج، بل على تصنيفها وفق أهميتها، وحساسيتها، وتأثير توقفها في الأعمال.
تصنيف الأعباء وفق المخاطر
لا تحتاج كل الأنظمة إلى المستوى نفسه من الحماية أو التعافي. فبعض البيانات يجب أن تبقى داخل الدولة بسبب طبيعتها التنظيمية أو حساسيتها، وبعض التطبيقات يمكن نسخها إقليمياً بتكلفة أقل، بينما تحتاج أنظمة أخرى إلى خيارات تعافٍ عالمية لضمان أعلى درجات التوفر.
يقترح أجمل إطاراً قائماً على ثلاث طبقات. الأولى محلية، وتشمل الأعباء الحرجة ذات المتطلبات التنظيمية الصارمة التي يجب أن تبقى داخل الدولة. والثانية إقليمية، وتشمل تطبيقات أقل حساسية يمكن تكرارها داخل المنطقة لتحقيق توازن بين المرونة والتكلفة. أما الثالثة، فهي عالمية، وتشمل الأنظمة ذات الأهمية القصوى التي تتطلب استمرارية عالية وقدرة على التعافي عبر القارات.
هذا التصنيف يحوّل المرونة من قرار تقني عام إلى عملية قائمة على تحليل أثر الأعمال. فلا يكفي أن تسأل المؤسسة أين يجب أن تُخزن البيانات، بل يجب أن تحدد مقدار التوقف المقبول لكل خدمة، وكم من البيانات يمكن خسارتها من دون ضرر كبير، وما الجهات الخارجية التي تعتمد عليها الخدمة كي تعود إلى العمل.
السحابة المتعددة كشرط للمرونة
كانت السحابة المتعددة والهجينة تُطرح غالباً بوصفها أداة لتحديث تقنية المعلومات أو خفض التكلفة أو زيادة المرونة التشغيلية. لكن أجمل يعدّ أنها أصبحت شرطاً من شروط الصمود، لا خياراً تقنياً جانبياً.
ويقول إن «السحابة المتعددة والهجينة لم تعد مجرد استراتيجية لتحديث تقنية المعلومات، بل أصبحت ضرورة للمرونة». فالمؤسسات التي تعتمد على مزود واحد أو موقع مادي واحد تخلق نقطة فشل قد تؤثر في جميع خدماتها إذا وقع خلل كبير.
لا يعني توزيع الأعباء بين بيئات سحابية متعددة ومراكز بيانات داخلية تعقيد التشغيل بلا هدف، بل يتيح للمؤسسة نقل الخدمات أو إعادة تشغيلها عبر بيئة أخرى عند حدوث خلل. ومع ذلك، لا تنجح هذه المقاربة إلا إذا رافقها تصميم واضح للحوكمة وإدارة الهوية وحماية البيانات وتوحيد الرؤية التشغيلية بين البيئات المختلفة.
الأمن المادي والسيبراني كمنظومة واحدة
تتغير كذلك طريقة النظر إلى الدفاعات الأمنية حيث أن حماية مراكز البيانات لم تعد مسؤولية منفصلة عن فرق الأمن السيبراني، لأن الاختراق المادي قد يتحول إلى هجوم رقمي، والعكس صحيح.
ويفسر أجمل معنى الدفاع المادي السيبراني المتكامل بأنه يشبه «كسر الجدار بين حارس الأمن عند البوابة ومهندس الأمن أمام لوحة المفاتيح». فإذا أُدخلت وحدة تخزين خارجية مشبوهة إلى خادم داخل مركز بيانات، أو جرى استنساخ بطاقة دخول مادية، يجب أن تلتقط أنظمة المراقبة الرقمية الإشارة فوراً وتطلق الاستجابة المناسبة.
هذا التكامل ضروري في القطاعات الحيوية، حيث قد يؤدي خلل بسيط في الوصول المادي أو الهوية الرقمية إلى تعطيل خدمة واسعة. ولا يمكن بناء المرونة هنا عبر كاميرات مراقبة منفصلة أو أدوات أمن سيبراني منفردة، بل عبر منظومة تربط سجلات الدخول وحركة الشبكة وسلوك المستخدمين ومراقبة الأجهزة وخطط الاستجابة للحوادث.
الاختبار الواقعي لا الخطط النظرية
يؤكد أجمل أن أكثر نقاط الضعف شيوعاً في خطط التعافي من الكوارث لا تكمن فقط في ضعف الوثائق، بل في غياب الاختبار الواقعي. فالكثير من المؤسسات تمتلك خططاً مكتوبة، لكنها لا تعرف كيف ستعمل هذه الخطط تحت ضغط أزمة حقيقية.
ويفيد بأن «العيب القاتل غالباً هو عدم كفاية الاختبارات الواقعية»، لأن الخطط غير المختبرة تبقى افتراضات. وقد تتعطل عند أول أزمة بسبب غموض المسؤوليات، أو عدم واقعية أهداف التعافي، أو تجاهل الاعتماد على مزودين خارجيين، أو المبالغة في قدرة موقع بديل على تحمل الضغط.
ويجب أن يفهم أعضاء مجالس الإدارة مؤشرات التعافي بلغة الأعمال لا بلغة التقنية فقط. فزمن التعافي لا يعني رقماً في وثيقة تقنية، بل يعني: كم من الوقت تستطيع المؤسسة أن تبقى خارج الخدمة؟ أما نقطة التعافي فتعني: كم ساعة من البيانات يمكن أن تخسرها المؤسسة إلى الأبد؟
ويحذر أجمل من أن الاعتماد على طرف ثالث قد يغير هذه الأرقام كلياً. فقد تظن المؤسسة أن تطبيقاً حرجاً يمكن استعادته خلال ساعة، لكن إذا كان يعتمد على مزود خارجي يحتاج إلى 24 ساعة للتعافي، فإن الزمن الحقيقي لعودة الخدمة يصبح 24 ساعة. وهذه، كما يقول، هي «النقطة العمياء التي يجب على مجالس الإدارة كشفها».
قطاعات تحت ضغط أكبر
تواجه قطاعات المال والرعاية الصحية والطاقة والاتصالات الضغط الأكبر لإعادة التفكير في المرونة التقنية. فهذه القطاعات تشكل جزءاً من البنية الحرجة، وتخضع لتنظيمات صارمة، وتعد أهدافاً رئيسية للهجمات السيبرانية.
كما أن تنفيذ الرؤى الاقتصادية الطموحة في الشرق الأوسط يزيد مستوى الرقمنة داخل هذه القطاعات، ما يوسع سطح الهجوم ويجعل التوقف أكثر تكلفة. وكلما أصبحت الخدمات أكثر اعتماداً على المنصات الرقمية، ازداد تأثير أي خلل في السحابة أو الاتصال أو الأمن السيبراني في الاقتصاد والمجتمع.
وتؤدي تقنيات الذكاء الاصطناعي دوراً متزايداً في دعم المرونة، من خلال اكتشاف الشذوذ بسرعة، والتنبؤ بأعطال البنية التحتية، وأتمتة بعض إجراءات الاستجابة. لكن أجمل يحذر من الثقة المفرطة بالخوارزميات، قائلاً إن الذكاء الاصطناعي «سلاح ذو حدين». فهو، من جهة، يساعد على رصد الشذوذ خلال أجزاء من الثانية والتنبؤ بالأعطال، لكنه، من جهة أخرى، قد يخلق نقاط ضعف جديدة إذا اعتمدت الفرق عليه من دون رقابة بشرية، خصوصاً في ظل مخاطر تحيز النماذج، أو تسميم البيانات، أو الهجمات المصممة لخداع الأنظمة الذكية. ويختصر موقفه بالقول إن الذكاء الاصطناعي يجب أن «يعزز الذكاء البشري، لا أن يستبدل الإشراف البشري».
من الامتثال إلى الميزة التنافسية
خلال السنوات الثلاث المقبلة، يعد باحثون أن الفجوة ستتسع بين المؤسسات التي تتعامل مع المرونة كمتطلب امتثال، وتلك التي تنظر إليها كأصل استراتيجي. فالأولى قد تفي بالحد الأدنى من المتطلبات التنظيمية، لكنها تظل معرضة للتوقف عند أول أزمة مركبة. أما الثانية، فتستثمر في الاختبار المستمر، والدفاعات المتكاملة، والسحابة متعددة البيئات، وفهم الاعتماد على الموردين. ويلفت أجمل أن المؤسسات الفائزة «لا تخطط فقط للنجاة من الاضطراب، بل تضع نفسها في موقع يمكنها من تحقيق ميزة تنافسية بينما يكون منافسوها خارج الخدمة».
بهذا المعنى، لم تعد المرونة التقنية مشروعاً داخلياً لقسم تقنية المعلومات، بل قضية استراتيجية على مستوى الإدارة العليا. فالأسئلة الحاسمة لم تعد أين توجد البيانات فقط، بل كيف تستمر الخدمات عند تعطل البنية، ومن يملك القرار وقت الأزمة، وما مدى واقعية اختبارات التعافي، وهل تستطيع المؤسسة مواصلة العمل عندما تتداخل أزمة مادية مع خلل رقمي وهجوم سيبراني في الوقت نفسه.
