شركتك بسوريا بعد التحرير: شو أول شي لازم تحميه رقمياً؟

شركة تشتغل، على بنية أثبتت هشاشتها هذه السنة

شركة سورية تبدأ العمل في مرحلة إعادة إعمار. خلال 2025 خُفِّفت أو رُفعت عقوبات دولية، وبدأت مشاريع بنية تحتية رقمية. التعافي الاقتصادي العام وُصف مع ذلك بأنه متعثر جزئياً — مخاطر مصرفية وضغوط تضخّم — حسب تقارير اقتصادية متخصصة. السؤال التشغيلي ليس «هل نبني؟». السؤال: على أي سكة رقمية تبنون، وهل هذه السكة صمدت أصلاً؟

في شباط/فبراير 2026 عطّلت هجمات إلكترونية واسعة خدمات الكهرباء والمياه والاتصالات، وتراجع الاتصال بالإنترنت على مستوى البلاد بنسبة 75٪. في آذار/مارس، بفارق أسبوع تقريباً، اختُرقت حسابات حكومية سورية رسمية على منصة X، ثم تعطّل تطبيق «شام كاش» بالكامل. هذه ليست سيناريوهات مكتبية. هي ما اعتمدت عليه الشركات والحوالات والرواتب فعلياً، ثم توقف.

البيئة التنظيمية ليست أوضح من التقنية. قانون حماية البيانات موجود بالنص، وحالة تطبيقه غير مؤكدة. الاعتماد الأعمى على استقرار خارج إرادتكم — قانوناً أو شبكةً أو قناة دفع — هو المخاطر التي كشفتها السنة، لا المخاطر المتخيّلة.

درس «نقطة الفشل الواحدة»: مثال شام كاش

بتاريخ 8 آذار/مارس 2026 تعرّض تطبيق «شام كاش» — الموصوف بأنه منظومة الدفع الإلكتروني الوحيدة في البلاد — لتعطّل كامل، بسبب تقييد شركة الاستضافة لنطاقه (Domain). يُصرف من خلاله رواتب موظفي القطاع العام، ويعتمد عليه ملايين المواطنين وقطاع الأعمال في الحوالات المالية وتسديد الفواتير. تعطّل مصدر واحد شلّ جزءاً واسعاً من الحياة المالية اليومية.

تحليل متخصص — مشار إليه عبر تقرير تناولته منصة سوريا.تي في — خلص إلى أن أحداث 2026 كشفت هشاشة البنية الرقمية السورية، ووجود «نقطة فشل مركزية» (Single Point of Failure) في إدارة الأنظمة الرقمية. حذّر من نموذج «المركزية المفرطة» الذي يسهّل تعطيل الشبكات أو استغلالها، ودعا إلى التحول نحو بنية موزّعة تقلل المخاطر وتزيد المرونة.

لو شركتكم تعتمد بالكامل على قناة دفع أو اتصال وحيدة، وقفة هذه القناة — لتقنية أو إدارة أو تقييد استضافة — توقف العمل بالكامل. النصيحة العملية المبنية على هذا الحادث تحديداً: لا تبنوا اعتماداً كاملاً على نظام واحد بلا بديل احتياطي يمكن تشغيله إذا أُغلق النطاق أو انقطعت القناة.

استقرار الاتصال مو مضمون

انخفاض الإنترنت 75٪ في حادثة واحدة، في شباط/فبراير، يعني أن أي خطة عمل رقمية عليها أن تأخذ احتمال انقطاع حقيقي بعين الاعتبار — لا انقطاعاً نظرياً في وثيقة مخاطر. الهجمات لم تمسّ موقعاً تسويقياً. مسّت الكهرباء والمياه والاتصالات معاً.

عملياً: حدّدوا ما لا يمكن تأجيله إذا انقطع الاتصال ساعات أو أياماً — فواتير، رواتب، تسليم طلبات، تواصل مع مورد — وجهّزوا مساراً يعمل بدون الاعتماد على الشبكة الوطنية كما هي في يوم عادي. الخطة التي تفترض أن «الإنترنت يرجع بسرعة» تبني على ما لم يحدث في شباط.

حسابات الشركة هدف حقيقي

اختراق حسابات حكومية رسمية على منصة X، في آذار، ليس تفصيلاً إعلامياً منفصلاً عن شركتكم. إذا حسابات بهذا المستوى تعرّضت لاختراق، حسابات شركة عادية — سوشيال ميديا، بريد، لوحات تحكم — ليست استثناءً محصّناً.

أساسيات صارت ضرورة لا رفاهية: كلمة سر قوية غير مكرّرة، ومصادقة ثنائية على البريد ولوحات الإدارة والحسابات العامة. الحادث لم ينتظر «نضوج» الجهة. وقع على حسابات الدولة نفسها.

التضليل والهندسة الاجتماعية مستهدفة سوريا تحديداً

تحتل سوريا المرتبة الثالثة عربياً بين الدول الأكثر استهدافاً بحملات التضليل الإعلامي — بعد فلسطين واليمن — وفق تصنيف «مجتمع التحقق العربي». حملات منظّمة تنشط عبر شبكات رقمية عابرة للحدود، بعضها مرتبط بجهات تضررت مالياً من انهيار النظام السابق، وتهدف إلى نشر الفوضى وعرقلة بناء الدولة الجديدة.

موظفونكم أكثر عرضة، في هذه الفترة تحديداً، لمحاولات تصيّد وهندسة اجتماعية مبنية على معلومات مضلّلة: خبر كاذب عن راتب، رابط «استضافة»، رسالة تتظاهر بأنها من جهة رسمية. توعية الفريق ليست برنامجاً تجميلياً. هي طبقة حماية أمام حملات وُثّق أنها تستهدف البلاد الآن.

ما الذي نفعله — وما الذي لا ندّعيه

لا ندّعي القدرة على منع أحداث بحجم حوادث البنية التحتية الوطنية. الكهرباء والمياه و«شام كاش» ليست داخل نطاق سيطرة شركة خاصة. ما نفعله هو مساعدة الجهة على بناء مرونة داخل ما تسيطر عليه: بدائل احتياطية لقناة الدفع والاتصال، حماية الحسابات، وتوعية الفريق — بدل الاعتماد الأعمى على استقرار بيئة خارجة عن إرادتها.

عملياً يعني ذلك:

• جرد القنوات الوحيدة التي يقف العمل إن توقفت — دفع، استضافة، بريد، اتصال — وتسمية بديل لكل واحدة قبل الحادث التالي.
• إغلاق الحسابات العامة والإدارية بمصادقة ثنائية، على افتراض أنها هدف لا هامش.
• تدريب قصير للفريق على رسائل التضليل والتصيّد المرتبطة بهذه المرحلة، لا دورة عامة بلا سياق.

السنة لم تترك مجالًا لافتراض أن السكة الرقمية مستقرة. الحماية تبدأ مما أثبت أنه ينهار أولاً.