خفر السواحل الأمريكي يفرض قواعد جديدة للأمن السيبراني.. ما المطلوب من السفن؟

الأحد، 01 نوفمبر 2026 11:28 ص

أرشيفية

أصدر خفر السواحل الأمريكي، قواعد تنظيمية جديدة لتعزيز الأمن السيبراني في نظام النقل البحري، بهدف حماية السفن والمنشآت المينائية من الهجمات الرقمية المتزايدة، وضمان استمرارية أنظمة الملاحة والتشغيل وسلامة حركة التجارة البحرية.

وتفرض القواعد الجديدة على السفن والمنشآت الخاضعة لها، مجموعة من الالتزامات، أبرزها تعيين مسؤول مختص بالأمن السيبراني (CySO)، وإعداد خطة رسمية للحماية والاستجابة للحوادث، إلى جانب إجراء تقييمات دورية للمخاطر، واختبارات أمنية للتأكد من سلامة أنظمة تكنولوجيا المعلومات (IT) وتكنولوجيا التشغيل (OT).

كما تلزم القواعد بتدريب الأطقم والعاملين بصورة دورية، وإجراء تدريبات لمحاكاة الهجمات الإلكترونية، مع الإبلاغ الفوري عن الحوادث السيبرانية المؤثرة، مثل الاختراقات الإلكترونية، وهجمات برامج الفدية.

الموانئ الأمريكية

تستهدف المتطلبات التنظيمية بصورة مباشرة، السفن التي ترفع العلم الأمريكي والمنشآت البحرية المشمولة بالقانون، إلا أن السفن الأجنبية التي تدخل الموانئ الأمريكية، تخضع بدورها لرقابة الميناء التابعة لدولتها، من خلال التحقق من مدى التزامها بمتطلبات الأمن البحري الدولية، خاصة مدونتي إدارة السلامة الدولية (ISM) وأمن السفن والمرافق المينائية (ISPS).

ويمكن للسلطات الأمريكية - في حال اكتشاف قصور أمني يهدد سلامة السفينة أو الميناء - إصدار ملاحظات بالمخالفات أو احتجاز السفينة أو منعها من دخول الميناء، وفقًا لطبيعة المخالفة ومستوى خطورتها.

وتتضمن المتطلبات أيضًا، تعيين مسؤول أمن سيبراني يكون محددًا بالاسم والصفة، مع ضمان إمكانية التواصل معه على مدار الساعة، على أن يمتلك الخبرة اللازمة في إدارة المخاطر الرقمية، وحماية الأنظمة التشغيلية، والتعامل مع الحوادث الإلكترونية.

الحوادث السيبرانية

بدأت متطلبات الإبلاغ عن الحوادث السيبرانية في يوليو 2025، بحسب الجدول الزمني للتطبيق، وأصبحت تدريبات العاملين مطلوبة اعتبارًا من يناير 2026، فيما يحل الموعد النهائي للتطبيق الكامل لمتطلبات الخطط والتقييمات وتعيين مسؤولي الأمن السيبراني في يوليو 2027.

وتمثل هذه الإجراءات تحولًا مهمًا في معايير الأمن البحري، إذ لم تعد حماية السفن، تقتصر على التأمين المادي ومواجهة التهديدات التقليدية، بل امتدت لتشمل حماية أنظمة الملاحة والدفع وإدارة الشحن والآلات من الاختراقات والهجمات الرقمية، في ظل الاعتماد المتزايد على التكنولوجيا في تشغيل الأساطيل والموانئ.