كل شي لازم تعرفه عن الأمن السيبراني بسوريا 2026 — بمكان واحد

سنة كاملة من الأخبار — وخيط واحد يجمعها

خلال 2026 تلاحقت في سوريا أخبار الرقمنة والأمن السيبراني بوتيرة يصعب على صاحب عمل أن يتابعها كلها: قرارات عقوبات ورفع تصنيف، قانون بيانات معلّق بين النص والتطبيق، قمة وطنية، شراكات خليجية معلنة، هجمات عطّلت الكهرباء والمياه والاتصالات، ثم أول بطاقة دفع محلية مقبولة دولياً. كل خبر منها وصل وحده، في نشرة أو منشور، ثم مرّ.

هذه الصفحة خارطة واحدة لما نشرناه خلال السنة: تسعة مقالات مرتّبة بفئاتها الأربع كما هي على المدونة، كل واحد منها بأرقامه ومصادره داخله. لا معلومة جديدة هنا. الجديد هو الترتيب — وأن ترى كيف تتصل هذه الأحداث ببعضها بدل أن تبقى أخباراً متفرقة.

الامتثال والتشريع — بين النص والتفعيل الفعلي

ثلاثة مقالات يجمعها سؤال واحد: متى يتحول القرار المكتوب إلى واقع تشغيلي؟ في هل فيزا وباي بال شغالين بسوريا هلق؟ الفرق بين تعليق قانون قيصر 180 يوماً بترخيص عام وبين بقاء الحظر الرقمي على معظم الخدمات العالمية فعلياً. وفي ليش موقع الشركة العالمية بيفتح والخدمة ما بتشتغل تُقاس الفجوة نفسها بالأرقام: بعد رفع تصنيف سورية في 24 آب/أغسطس 2026، كانت لوحة الرصد المستقل Unblock Syria تُظهر 328 خدمة لا تزال محظورة، و205 قابلة للاستخدام الجزئي، و19 فقط متاحة بالكامل. أما قانون حماية البيانات فيقلب الاتجاه: النص موجود وتفصيلي (القانون رقم 12 لعام 2024 وتعليماته التنفيذية)، لكن نفاذه وهيئة تطبيقه تحت الحكومة الحالية غير مؤكدين — منطقة رمادية بين النص والتطبيق، لا غياب قانون ولا قانون نافذ بوضوح.

الأمن التشغيلي — ما الذي يُحمى فعلاً، وبأي ترتيب

ثلاثة مقالات تنزل من مستوى السياسات إلى مستوى ما يتوقف عن العمل فعلاً. شركتك بسوريا بعد التحرير يبدأ من حوادث السنة نفسها: هجمات شباط/فبراير التي عطّلت الكهرباء والمياه والاتصالات وخفّضت الاتصال بالإنترنت 75٪، ثم تعطّل «شام كاش» بالكامل في 8 آذار/مارس بسبب تقييد استضافة نطاقه — درس «نقطة الفشل الواحدة» بأوضح صورة. الموقع المعمول بسرعة ينتقل إلى الباب الأكثر شيوعاً: تحليل 47 متجراً سعودياً مخترقاً وجد أن 70٪ من الحالات سببها إضافة أو قالب قديم لم يُحدَّث — رقم من سوق مجاور، لا إحصائية سورية. وهل المصانع السورية مهددة يوسّع الدائرة إلى خط الإنتاج: 19.6٪ من أنظمة التحكم الصناعي عالمياً رُصد عليها حظر برمجيات خبيثة في الربع الأول من 2026 بحسب كاسبرسكي، مع تأكيد صريح أنه لا حادثة مصنع سوري موثّقة علناً.

تحليلات إقليمية — بناء القدرة على مستوى الدولة

مقالان يقرآن المسار الأوسع الذي تتحرك فيه الشركات. ملخص القمة السورية للأمن السيبراني 2026 يوثّق حدثاً انعقد فعلياً من 23 إلى 27 آب/أغسطس بأكثر من 500 خبير، وأهم ما خرج منه عملياً: استمرار تفعيل مركز العمليات الأمنية الوطني وفريق الاستجابة الطارئة، وإنشاء مركز معطيات احتياطي بحلب لاستمرارية الأعمال. وكيف بتساعد خبرة الخليج يضع الشراكات في سياقها: اتفاقيات شباط بين الرياض ودمشق بنحو 5.3 مليار دولار، ومركز بيانات ومركز عمليات سيبرانية بدمشق باتفاق «سايفر» و«إم دي سي»، ومذكرة تفاهم لقطاع الطاقة في 21 تموز/يوليو — مع خلاصة واحدة: القيمة في نقل الخبرة الأمنية الناضجة، لا في التمويل والسرعة وحدهما.

التحول الرقمي — الدفع الإلكتروني يصل، على مراحل

المقال التاسع هو الأحدث في هذا المسار. فيزا راجعة لسوريا يتتبع التسلسل من قرار المصرف المركزي في 4 أيار/مايو 2026 إلى أول معاملات دولية فعلية أواخر آب، وصولاً إلى أول بطاقة دفع مُصدَّرة محلياً ومقبولة دولياً في 14 أيلول/سبتمبر — بإطار تنظيمي يذكر الأمن السيبراني وحماية البيانات كمتطلبات امتثال، لا كإضافة لاحقة. ومع ذلك أكّد محافظ المصرف المركزي أن الخدمة في مراحلها الأولى ولم تشمل جميع المناطق بعد. لهذا السبب تحديداً وقت التحضير الأمني هو الآن، قبل أن يصل القبول إلى منطقتكم، لا بعده.

الخيط الجامع — الإعلان شيء والتطبيق شيء آخر

سوريا في 2026 تتحرك بسرعة على أكثر من محور في وقت واحد. الخيط الذي يتكرر في كل المقالات التسعة — على اختلاف موضوعاتها — هو المسافة بين ما يُعلَن وما يعمل فعلاً: قرار يُرفع ولا تُفتح الخدمة، قانون يصدر ولا تُعرف حالة هيئته، شراكة تُوقَّع ويبقى التنفيذ على الأرض قيد البناء، بطاقة تُطلق ولا تصل كل منطقة بعد.

القراءة العملية لصاحب عمل ليست تشاؤماً ولا انتظاراً. هي أن يبني على ما تحقّق فعلاً لا على ما أُعلن: يتحقق من حالة تفعيل كل خدمة يعتمد عليها بنفسه، يفترض أن ما يعتمد عليه بلا بديل هو أول ما يجب تأمينه، ويتعامل مع الأمن كشرط تشغيل من البداية — لأن الإطار التنظيمي نفسه صار يذكره بهذه الصفة. المقالات التسعة أعلاه هي التفاصيل، كل واحد بمصادره.