الأمن السيبراني في ليبيا: التحديات الاستراتيجية ومتطلبات حماية الفضاء الرقمي القومي

يشهد العالم تحولًا رقميًا متسارعًا أدى إلى إعادة تشكيل مفاهيم القوة والنفوذ، واستبدال ساحات المواجهة التقليدية بـ الفضاء السيبراني (Cyberspace) . ولم تعد التهديدات الرقمية مجرد مشاكل تقنية حصرية لأقسام تكنولوجيا المعلومات، بل أصبحت خطرًا استراتيجيًا يمس السيادة الوطنية والأمن القومي بشكل مباشر. وفي الحالة الليبية، تتضاعف خطورة هذه التهديدات في ظل تحول المؤسسات الحكومية والقطاع الخاص نحو الرقمنة والخدمات الإلكترونية، متزامنًا مع بيئة أمنية وسياسية معقدة، وهشاشة في الأطر القانونية والمؤسسية، ونقص في الكوادر الفنية المتخصصة. إن الاستهداف الفعلي للبنية التحتية الحيوية—كالقطاع المصرفي والنفطي والاتصالات—يجعل من صياغة استراتيجية وطنية شاملة للأمن السيبراني ضرورة ملحة لحماية الأمن القومي ودعم الاستقرار الاقتصادي. أولاً: الإطار المفهومي والفلسفي للأمن السيبراني يتجاوز الفضاء السيبراني الحدود الجغرافية والفيزيائية؛ فهو بيئة تفاعلية ديناميكية تتكون من عناصر مادية (كالشبكات والأجهزة والسيرفرات) وعناصر غير مادية (كالبيانات والبرمجيات والبروتوكولات والمستخدمين). ومع نمو الاعتماد على الأنظمة الذكية المعالِجة للبيانات، برز الأمن السيبراني (Cybersecurity) كخط دفاع حاسم لضمان سلامة هذه البيئة. 1. التعريفات والتأطير العلمي عرف الخبير الأمني إدوارد أموروسو (Edward Amoroso) في كتابه Cyber Security الأمن السيبراني بأنه مجموعة الإجراءات والوسائل المصممة للحد من مخاطر الهجمات التي تستهدف البرمجيات والحواسيب والشبكات، وممارسة حماية الأنظمة الإلكترونية والبيانات من الاعتداءات الخبيثة. من جانبه، يطرح الاتحاد الدولي للاتصالات (ITU) تعريفًا أكثر شمولاً ومؤسسية، فيعتبر الأمن السيبراني: "مجموعة الأدوات والسياسات والمفاهيم الأمنية والمبادئ التوجيهية ونهج إدارة المخاطر والإجراءات والتدريبات وأفضل الممارسات والتقنيات التي يمكن استخدامها لحماية البيئة السيبرانية وأصول المستخدمين والمؤسسات." 2. مثلث حماية الأصول الرقمية تستند أي منظومة أمن سيبراني إلى تحقيق ثلاثة أركان رئيسية تُعرف بمثلث CIA Triad: • السرية (Confidentiality): منع الوصول غير المصرّح به للبيانات والمعلومات الحساسة. • النزاهة والكمال (Integrity): ضمان عدم تعديل أو تزييف البيانات أثناء التخزين أو المعالجة أو النقل. • التوافر والإتاحة (Availability): ضمان وصول المستخدمين المصرّح لهم إلى الأنظمة والخدمات عند الحاجة دون انقطاع. ثانياً: العلاقة التداخلية بين الأمن السيبراني والأمن القومي لم يعد الأمن القومي مجرد حماية للحدود البرية والبحرية والجوية أو امتلاك قوى عسكرية تقليدية؛ بل أصبحت السيادة الرقمية (Digital Sovereignty) محورًا رئيسياً في معادلة الاستقرار السياسي والاقتصادي. ترتبط أركان الفضاء الفيزيائي المتمثلة في الحدود الجغرافية والجيش التقليدي ارتباطًا وثيقًا بأركان الفضاء السيبراني المتمثلة في البنية التحتية الرقمية والبيانات الحساسة، حيث يصب الاثنان مباشرة في كفة الأمن القومي الشامل. 1. تحول طبيعة الصراع الدولي والإقليمي أثبتت التجربة الدولية أن الفضاء الرقمي أصبح ساحة مواجهة بين الدول ومجموعات الجريمة المنظمة؛ بدءًا من هجمات "ستوكسنت" (Stuxnet) التي استهدفت المنشآت النووية الإيرانية، وصولاً إلى الهجمات السيبرانية الروسية الشاملة على شبكات الطاقة والاتصالات في أوكرانيا. هذا التحول يعكس حقيقة أن شل حركة دولة ما أو تدمير بنيتها التحتية لم يعد يتطلب صواريخ أو طائرات، بل قد يتم عبر شفرات برمجية خبيثة استباقية. 2. مخاطر الفضاء الرقمي المفتوح تتداخل التهديدات الرقمية مع الأبعاد التالية للأمن القومي: • الأمن الاقتصادي: حماية المعاملات المصرفية ومصادر الطاقة والتجارة الإلكترونية من القرصنة والتجسس الصناعي. • الأمن السياسي والمجتمعي: مواجهة الحملات الموجهة لتزييف الوعي والتضليل الإعلامي، واختراق بيانات المواطنين وحمايتهم من الجرائم الإلكترونية. • الأمن العسكري والأمني: حماية شبكات الاتصالات السيادية وأنظمة الدفاع والسيطرة من الاختراق أو تعطيل الخدمة. ثالثاً: واقع التهديدات السيبرانية في ليبيا وأثرها الاستراتيجي تكتسب العلاقة بين الأمن السيبراني والأمن القومي في ليبيا أهمية استثنائية نظرًا لحالة الهشاشة المؤسسية والانقسام السياسي، ما يجعل الفضاء الرقمي الليبي مسرحًا مفتوحًا للهجمات الداخلية والخارجية. 1. أبرز الحوادث والهجمات السيبرانية الحديثة شهدت ليبيا في السنوات الأخيرة تصاعدًا ملحوظًا في الهجمات الموجهة ضد قطاعات حيوية: • القطاع المصرفي (مصرف ليبيا المركزي): تعرضت المنظومة الإلكترونية للمصرف لمنظومة حجز العملة الأجنبية للأفراد لهجمات حجب الخدمة الموزعة (DDoS) في أبريل 2024، وأعقبها حادث سيبراني أوسع نطاقًا استهدف بعض الأنظمة والخدمات التقنية للمصرف. وعلى الرغم من احتواء الحادث دون تضرر الأصول المالية، إلا أن هذه الاختراقات تؤثر مباشرة على ثقة الشارع بالنظام المصرفي وتزيد من أزمات السيولة. • قطاع الاتصالات (شركة ليبيا للاتصالات والتقنية LTT): تعرض مركز البيانات لشركة LTT في يوليو 2023 لهجمات سيبرانية واسعة أدت إلى شل وتوقف خدمات الإنترنت في قطاعات واسعة بالبلاد، ما كشف عن هشاشة مراكز البيانات الوطنية. • قطاع الطاقة والنفط (شركة مليتة للنفط والغاز): تعرضت الشركة في مايو 2024 لهجوم سيبراني معقد أسفر عن تسريب وتشفير كميات ضخمة من البيانات المالية والإنتاجية السرية، وهو ما يمس شريان الاقتصاد الوطني الرئيسي. 2. العوامل المنسجمة والمضاعِفة للمخاطر • غياب السياسات المركزية الموحدة: تشتت الجهود بين مراكز القوة المتعددة وغياب الرؤية الاستراتيجية الشاملة. • ضعف ضوابط الأمان السيبراني: افتقار العديد من المؤسسات الحكومية للحد الأدنى من معايير الحماية الرقمية والنسخ الاحتياطي وإدارة المخاطر. • استغلال الفضاء الرقمي في الصراع: استخدام وسائل التواصل الاجتماعي ومؤسسات الإعلام الرقمي في شن حملات التضليل والتحريض، ما يذكي النزاعات الداخلية ويعقد فرص الصلح الوطني. رابعاً: التحديات والأطر المؤسسية لحوكمة الأمن السيبراني في ليبيا تتطلب الحوكمة الفعالة للأمن السيبراني بيئة تشريعية متطورة وهياكل تنظيمية واضحة ومحددة الأدوار. 1. البيئة التشريعية: قانون مكافحة الجرائم الإلكترونية يُعد صدور القانون رقم (5) لسنة 2022 بشأن مكافحة الجرائم الإلكترونية خطوة تنظيمية وحكومية أولى في الاتجاه الصحيح. ومع ذلك، يواجه التشريع عدة تحديات: • إشكالية التوازن بين الأمن والحريات: توجيه انتقادات من أطراف حقوقية وتقنية لبعض المواد لغموض المصطلحات وارتباطها بتقييد حرية التعبير والتشفير والمراقبة. • ضعف آليات التنفيذ: قلة الخبرة الفنية لدى الجهات الضبطية والقضائية المتخصصة في جمع ومعالجة الأدلة الرقمية (Digital Forensics). • قصور التشريعات التكملية: الحاجة إلى حزمة تشريعية مكملة تشمل قانون حماية البيانات الشخصية وقانون المعاملات الإلكترونية والتوقيع الرقمي. 2. الهياكل والمؤسسات الحالية وتحديات التنسيق تتوزع الصلاحيات والمهام التقنية والأمنية بين عدة جهات رسمية، منها: الهيئة القومية لسلامة وأمن المعلومات (NISSA) ، والهيئة الوطنية للوقاية من جرائم تقنية المعلومات ومكافحتها، ومعهد الأدلة الجنائية والاستشهاد التقني التابع لجهاز الأمن الداخلي، إضافة إلى الجمعية الليبية للإنترنت الآمن ومركز عمليات الطوارئ الوطنية المنشأ تحت مظلة مجلس الأمن القومي. وتواجه هذه المؤسسات حزمة من التحديات التنظيمية التي تؤثر على نجاعتها، في مقدمتها: • تداخل الاختصاصات: ما يؤدي إلى تضارب الصلاحيات وتشتيت الجهود بين الجهات المتعددة. • نقص الكوادر المؤهلة: بسبب الهجرة الخارجية للخبرات التقنية وضعف الأجور في القطاع العام. • غياب التنسيق: مما ينتج عنه ضعف تبادل البيانات والإنذار المبكر بين القطاعين العام والخاص. • تقادم البنية التحتية: جراء الاعتماد على برمجيات وأنظمة قديمة تفتقر للدعم والتحديثات الأمنية دورياً. 3. متطلبات تفعيل مركز الاستجابة لطوارئ الحاسوب (National CERT/CSIRT) تقتضي المعايير الدولية قيام الدولة بإنشاء مركز وطني للاستجابة لطوارئ الحاسوب (Libyan Computer Emergency Response Team - EG-CERT/LY-CERT) ليكون السلطة التقنية العليا المنوط بها: 1. المراقبة المستمرة والرصد المبكر للهجمات والتهديدات السيبرانية على مدار الساعة (24/7). 2. تقديم الدعم الفني وتأمين خدمات الاستجابة السريعة للأحداث السيبرانية الموجهة ضد البنى التحتية الحيوية. 3. إصدار التحذيرات الأمنية المبكرة ونشر أفضل الممارسات بين المؤسسات الوطنية. خامساً: الركائز الاستراتيجية لبناء منظومة صمود رقمي متكاملة لبناء استراتيجية وطنية رقمية قادرة على مواجهة التحديات ومواكبة عصر الذكاء الاصطناعي، يجب العمل وفق أربعة محاور استراتيجية متكاملة: 1. حماية البنى التحتية الحيوية (Critical Infrastructure Protection) • تحديد القطاعات الحساسة: إعداد قائمة وطنية شاملة بالأنظمة والشبكات الحيوية (النفط والغاز، البنوك، الاتصالات، الشبكة الكهربائية، والمطارات). • إلزامية معايير الأمان: فرض الامتثال للمعايير الدولية للأمن السيبراني مثل (ISO/IEC 27001) و(NIST Cybersecurity Framework). • اختبارات اختراق دورية: تقييم الجاهزية الرقمية لمؤسسات الدولة عبر إجراء اختبارات اختراق (Penetration Testing) محاكاة للهجمات الواقعية. 2. الاستثمار في رأس المال البشري والبحث العلمي • التعليم الأكاديمي: استحداث تخصصات ودبلومات متخصصة في الأمن السيبراني، والذكاء الاصطناعي، والطب الشرعي الرقمي في الجامعات الليبية. • التدريب والتأهيل: إنشاء أكاديميات وطنية متخصصة لمنح الشهادات المهنية المعتمدة (مثل CISSP, CEH, CISM) للموظفين في القطاع العام والعسكري. • دعم البحث والتطوير: رعاية مراكز الأبحاث الوطنية وتخصيص ميزانيات لتطوير حلول برمجية ومحلية قادرة على كشف التهديدات الحديثة. 3. تعزيز التوعية والمواطنة الرقمية • برامج التوعية الشعبية: إطلاق حملات إعلامية وطنية تُعنى بأساسيات الأمن الرقمي للأفراد، وحماية الهواتف والحسابات الشخصية من عمليات الهندسة الاجتماعية (Social Engineering) والتصيد الإلكتروني (Phishing). • دعم المشروعات الصغرى والمتوسطة (SMEs): توفير أدلة إرشادية وحزم أمنية مبسطة للشركات الناشئة لضمان عدم استغلالها كبوابة لاختراق الشبكات الكبرى. 4. الشراكة الدولية والإقليمية • التعاون السيبراني الدولي: تفعيل العضوية والاتفاقيات مع المنظمات الإقليمية والدولية (مثل الاتحاد الدولي للاتصالات ITU، الفضاء السيبراني العربي، والـ FIRST). • تبادل المعلومات: بناء بروتوكولات لتبادل مؤشرات الاختراق (Indicators of Compromise - IoCs) مع الدول الصديقة والمراكز الدولية للحد من انتشار التهديدات العابرة للحدود. المظلة الاستراتيجية ومسار التنسيق المستقبلي إن بناء الأمن السيبراني في ليبيا لم يعد خيارًا رفاهيًا أو إجراءً تكميليًا، بل هو عنصر جوهري لحماية السيادة الوطنية وضمان الاستقرار السياسي والاقتصادي. ولتحقيق هذه الرؤية، تتطلب المرحلة القادمة توفر الإرادة السياسية الصادقة عبر تأسيس هيئة وطنية موحدة ومستقلة للأمن السيبراني تتبع بشكل مباشر أعلى سلطة تنفيذية أو مجلس الأمن القومي، لتتولى رسم السياسات وتوحيد جهود كافة المؤسسات الأمنية والمدنية. تزامنًا مع ذلك، يُشكل تفعيل غرفة العمليات الاستراتيجية، وإطلاق مراكز الاستجابة السريعة، وصياغة تشريعات متوازنة تحمي الحقوق الرقمية وتصون أمن الدولة، المسار العملي الوحيد لترسيخ الصمود الرقمي وضمان مستقبل آمن للجيل القادم في عصر الذكاء الاصطناعي والتكنولوجيا المتقدمة.