بيانات العراقيين في خطر.. تحذيرات من موجة اختراقات رقمية تهدد مؤسسات وخدمات حكومية

بغداد اليوم - بغداد

في العقد الأخير تحول الفضاء الرقمي من بنية مكملة للخدمات الحكومية إلى عنصر جوهري في البنية الوطنية، ما يعني أن أي إخفاق في تأمين هذه البنية يترجم فورا إلى مخاطرة على مستوى الأمن العام والاقتصاد والثقة المؤسسية. وتشير تقديرات بحثية ومؤسسية إلى احتمال تسجيل زيادة قد تتجاوز 190% في عدد الهجمات الإلكترونية على مؤسسات الدولة العراقية مع التوسع السريع في مشاريع التحول الرقمي، وهو ما يضعف قدرة الدولة على حماية البيانات الحيوية وضمان استمرارية الخدمات الأساسية إذا لم تواكب هذه الخطوة بتدابير حماية منهجية ومؤسسية.

المعطيات المتاحة تظهر أن التهديد الرقمي في العراق متعدد الطبقات: هجمات رفض الخدمة المنظمة DDoS على بنى تحتية رقمية، حملات احتيال موجهة تستهدف المواطنين عبر تطبيقات المراسلة، ومحاولات اختراق تستهدف قواعد بيانات حكومية ومؤسساتية. هذه التعددية في أشكال الهجمات تفرض على صانعي القرار مقاربة شاملة تجمع بين الاستجابة الفنية والتشريعية والتوعوية لضمان مقاومة فعالة ومؤسسية للتهديدات.

البعد الأمني وفجوات الحماية

تظهر معطيات الجهات الأمنية أن الهجمات لا تقتصر على محاولات عابرة، بل تشمل عمليات منظمة تستهدف نظما حساسة، بما في ذلك محاولات استدراج المواطنين للحصول على رموز التحقق واستغلالها في سرقة الحسابات والتمويل الاحتيالي، وهو ما أكده جهاز الأمن الوطني. كما سجلت تقارير عن هجمات DDoS بسرعات قياسية في عدد من الحالات. ووفق قراءة الخبراء، فإن أبرز نقاط الضعف الحالية تتمثل في ضعف البنية التحتية للأمن السيبراني، ونقص الكوادر المتخصصة، وعدم كفاية آليات الرصد والاستجابة المبكرة.

الخبير علي العمران حذر خلال حديثه لـ"بغداد اليوم"، من أن "التوسع في الأنظمة المتصلة ودمج المزيد من الخدمات عبر الإنترنت يفتح آفاقا جديدة أمام مجرمي الإنترنت لاستغلال الثغرات الأمنية"، مؤكدا أن التحول الرقمي من دون مقاييس حماية متقدمة قد يؤدي إلى تسريب بيانات وسياسات تعطيل للخدمات العامة. وأشار العمران إلى أن "الضروري أن ترافق مشاريع التحول الرقمي خطط واضحة للأمن السيبراني، تشمل تطوير الكوادر المحلية، وتطبيق معايير حماية متقدمة، وإجراء اختبارات اختراق دورية، فضلا عن تعزيز الوعي المجتمعي تجاه أساليب الاحتيال والهجمات الإلكترونية الحديثة".

بالتوازي، أعلنت مديرية الأمن السيبراني عن رصد تطبيقات ومواقع وهمية تهدف للاحتيال، فيما أطلق جهاز الأمن الوطني منصة توعوية مدعومة بالذكاء الاصطناعي (أمان بوت) لتقديم إرشاد وقائي، ما يدل على تحرك مؤسسي دون أن يكون هناك مؤشر واضح على توفر استراتيجية وطنية موحدة وملزمة تشمل المعايير الفنية والتدريبية والرقابية.

وبحسب دراسات مقارنة وتجارب إقليمية، فإن فاعلية الحماية تعتمد بالدرجة الأولى على إرساء إطار تشغيلي وقياسي موحد يربط بين الجهات الحكومية والقطاع الخاص، ويشمل تحديث القوانين وآليات الإبلاغ وتمييز الحوادث، ومنظومة تدريب متواصلة. غياب هذا الإطار يترك الدولة أمام استجابة مبعثرة ومحدودة الفاعلية عند تعرض أنظمتها لهجمات منسقة أو لحملات تضليل تهدف إلى إضعاف ثقة الجمهور بالمؤسسات.

من الاحتيال إلى التفكيك الرقمي للمجتمع

يتجاوز أثر الهجمات الرقمية الجانب التقني إلى مستوى أعمق يمس البناء الاجتماعي والنفسي للمجتمع العراقي. فالتوسع في استخدام المنصات الرقمية دون ضوابط صارمة فتح المجال أمام أنماط جديدة من الاحتيال والابتزاز والانحراف السلوكي. وتشير معطيات مديرية الأمن السيبراني بوزارة الداخلية إلى ازدياد التطبيقات والمواقع الوهمية التي تستدرج المستخدمين عبر إعلانات مضللة تعدهم بأرباح فورية، قبل أن تتحول إلى أدوات لسرقة البيانات والأموال. هذه الممارسات لا تمثل نشاطات احتيال عادية، بل جزءا من منظومة جريمة رقمية عابرة للحدود تستغل هشاشة الوعي الرقمي وضعف الرقابة المؤسسية.

العمران أشار كذلك إلى أن "الاستثمار في الأمن السيبراني اليوم أصبح استثمارا في الأمن الوطني، وأن المرحلة المقبلة تتطلب تنسيقا أعلى بين مؤسسات الدولة والقطاع الخاص لضمان بيئة رقمية آمنة ومستدامة في العراق"، مؤكدا أن "تجاهل هذا الملف سيؤدي إلى إضعاف الثقة العامة ويفتح الباب أمام جرائم رقمية معقدة تمس حياة المواطن اليومية".

وفي المقابل، تؤكد قراءات بحثية أن البيئة الرقمية نفسها أفرزت أنماطا جديدة من الإدمان والعزلة والاضطرابات النفسية بين فئات الشباب، لا سيما مع تصاعد حضور المنصات ذات المحتوى العنيف أو التحريضي. إذ بينت دراسات محلية أن متوسط ساعات الاستخدام اليومية بين الفئات العمرية الصغيرة تجاوز المعدلات الإقليمية، ما يعني أن العراق أمام تحد ثقافي ونفسي لا يقل خطورة عن الهجمات التقنية المباشرة. وتذهب المقاربات المؤسسية الحديثة إلى أن بناء أمن سيبراني فعال لا يتحقق فقط بتعزيز الجدران التقنية، بل بإعادة بناء منظومة القيم الرقمية عبر التعليم والإعلام والسياسات الاجتماعية، بحيث يصبح الوعي والقدرة النقدية خط الدفاع الأول أمام ثقافة التضليل والابتزاز والإدمان الرقمي.

فراغ تشريعي يهدد السيادة الرقمية

تكشف دراسة البنية القانونية للأمن السيبراني في العراق عن فجوة واضحة بين سرعة التحول الرقمي وبطء الأطر التشريعية والتنظيمية. فالقوانين الحالية، مثل قانون مكافحة الجرائم المعلوماتية الذي ما زال في طور المراجعة منذ أعوام، لا تواكب التطور التقني ولا تستجيب للتحديات المستجدة كحماية البيانات الشخصية، وإدارة الهويات الرقمية، وتنظيم عمل المنصات الأجنبية داخل الفضاء الوطني. هذا التأخر التشريعي يجعل العراق في موقع هش أمام الهجمات الإلكترونية والاختراقات العابرة للحدود، ويضعف القدرة على مساءلة الجهات المتورطة سواء كانت داخلية أو خارجية.

تقديرات قانونية حديثة تؤكد أن غياب إطار سيبراني متكامل لا ينعكس فقط على مستوى الردع، بل يمتد إلى المساس بما يمكن وصفه بالسيادة الرقمية للدولة. فحين تخزن البيانات الحكومية أو المصرفية أو الصحية على خوادم خارج البلاد، أو حين تترك المنصات العالمية لتعمل دون التزام بضوابط وطنية لحماية الخصوصية، تصبح الحدود الافتراضية مفتوحة أمام أي جهة تمتلك أدوات التجسس أو الاختراق. في المقابل، أظهرت تجارب دول مثل الإمارات والسعودية أن تبني تشريعات سيبرانية حديثة ربطت الأمن الوطني بالأمن الرقمي ساهم في خفض معدل الهجمات ورفع الجاهزية المؤسسية.

وبحسب مقاربات بحثية، فإن التحدي العراقي لا يكمن فقط في كتابة القوانين بل في تنفيذها وربطها بالبنية المؤسسية، إذ إن غياب التنسيق بين الوزارات والهيئات، وتعدد المرجعيات القانونية، يؤدي إلى تشتيت الجهود ويعقد آليات الاستجابة للأزمات الرقمية. لذلك فإن بناء منظومة تشريعية فعالة يتطلب تأسيس مجلس أعلى للأمن السيبراني يتمتع بسلطة إشرافية وتشريعية قادرة على صياغة السياسات ومتابعة الامتثال وضمان أن التحول الرقمي يجري تحت مظلة سيادية تحمي المواطن والدولة في آن واحد.

استراتيجية وطنية للأمن السيبراني

تشير المؤشرات المجمعة من التقارير الأمنية والدراسات البحثية والتجارب المقارنة إلى أن العراق بحاجة عاجلة إلى استراتيجية وطنية شاملة للأمن السيبراني، لا تقتصر على الجانب الفني، بل تمتد إلى المستويات القانونية والتعليمية والإدارية. فالمشهد الرقمي الحالي يظهر تشتتا في المسؤوليات، وضعفا في التنسيق بين المؤسسات المعنية، وغيابا للبنية المؤسسية القادرة على إدارة الأزمات الرقمية بمستوى وطني موحد. بناء هذه الاستراتيجية لا يمكن أن يتحقق دون تحديد مرجع مركزي يمتلك صلاحية التنسيق والتوجيه، وإلزام المؤسسات بتطبيق معايير حماية موحدة ومعترف بها دوليا.

تظهر التجارب الدولية أن النجاح في بناء منظومات حماية رقمية مستدامة يرتكز على ثلاثة محاور متكاملة: أولها الإطار التشريعي الذي يضمن الردع والمساءلة، ثانيها القدرات المؤسسية المجهزة بالكوادر والأنظمة التقنية المتقدمة، وثالثها الثقافة المجتمعية التي تحصن الأفراد من الاستغلال الرقمي. وفي الحالة العراقية، تبرز الحاجة إلى دمج الأمن السيبراني ضمن مفهوم الأمن القومي، ليصبح حماية الفضاء الرقمي جزءا من حماية السيادة الوطنية ذاتها.

توصيف الخبير التقني علي العمران دقيق يختصر أبعاد الأزمة: "الاستثمار في الأمن السيبراني أصبح استثمارا في الأمن الوطني". فالتحول الرقمي بلا حماية يشبه التوسع العمراني بلا بنى تحتية، إذ يخلق واجهات جديدة للتهديد أكثر مما ينتج فرصا للتنمية. وبحسب قراءات مؤسسية حديثة، فإن وضع خارطة وطنية للأمن السيبراني تتضمن آليات للرصد المبكر وتدريب الكوادر وتحديث البنية التشريعية يمثل الخطوة الأولى في بناء ما يمكن تسميته بالاستقلال الرقمي العراقي، وهو الاستقلال الذي لا يتحقق بالمنع أو الانغلاق، بل بالوعي والكفاءة والتنظيم.

إن الرهان على الأمن السيبراني اليوم ليس خيارا تقنيا بل ضرورة وجودية للدولة العراقية الحديثة، التي تجد نفسها في مواجهة تحديات عابرة للحدود، حيث تتحول المعلومة إلى أداة نفوذ، والبيانات إلى مورد استراتيجي، والاختراق إلى فعل سياسي. إن استعادة السيادة الرقمية ليست ترفا مؤسسيا، بل حجر الزاوية في بناء دولة قادرة على حماية مواطنيها ومؤسساتها في عالم تحكمه المعادلات الرقمية.

المصدر: قسم الرصد والمتابعة في "بغداد اليوم"