أمن القياس المتقدم وخصوصية المشتركين في مرافق المياه 2026

تغيّر البنية التحتية للقياس المتقدم (AMI) طريقة إدارة مرافق المياه لشبكات التوزيع، وكشفها للتسربات، ودعمها لأهداف ترشيد الاستهلاك. وتسرّع المرافق في المناطق التي تعاني شح المياه، ومنها الخليج، وتيرة تعميم هذه البنية لرفع الكفاءة وخفض الفاقد. غير أن بيانات الاستهلاك التفصيلية المسجلة على فترات زمنية قصيرة، وهي البيانات ذاتها التي تقوم عليها هذه البرامج، تفرض أيضاً التزامات أمنية والتزامات بالخصوصية لم تعالجها مرافق كثيرة معالجةً كاملة في المشتريات أو في العمليات.

يقدّم هذا التقرير إطاراً منظماً للأمن والخصوصية في برامج القياس المتقدم لدى مرافق المياه. فهو يفصل بيانات القياس الهندسي عن بُعد عن تدفقات البيانات الموجهة إلى المشتركين، ويحدد نواقل التهديد الخاصة بتوزيع المياه، ويقترح صيغاً للمشتريات تُدرج متطلبات الأمن السيبراني في عقود المورّدين منذ البداية. وتستند هذه الإرشادات إلى المعايير المنشورة وإلى خبرتنا الاستشارية، لا إلى برنامج تقييم رسمي.

يتألف نشر القياس المتقدم النموذجي في مرافق المياه من أربع مناطق: الأجهزة الميدانية، ومنها العدادات ومكررات الإشارة؛ وطبقة نقل عبر شبكة راديوية متشابكة أو شبكة خلوية؛ ونظام تجميع مركزي يجمع القراءات ويتحقق منها؛ ونظام لإدارة بيانات العدادات يغذي الفوترة والتحليلات وبوابات المشتركين. وتعمل كل منطقة وفق افتراضات ثقة، ووتيرة تحديثات أمنية، ومخاطر وصول مادي تختلف عن غيرها. لذلك يجب أن تعكس البنية الأمنية هذه الفروق بدلاً من تطبيق نموذج واحد للمحيط الأمني.

تمثّل العدادات الميدانية أكبر أسطح الهجوم وأكثرها انكشافاً من الناحية المادية. فالأجهزة المركبة في حفر تحت مستوى الأرض أو في مواقع نائية ضمن حقوق الارتفاق معرضة للعبث، واستخراج البرامج الثابتة، وهجمات إعادة إرسال الإشارات الراديوية. لذلك ينبغي للمرافق أن تشترط، ضمن الحد الأدنى من معايير الشراء، رصد العبث على مستوى العتاد، وتحديثات البرامج الثابتة الموقّعة رقمياً، وتشفير الحمولات الراديوية. أما الأجهزة التي تقبل تحديثات لاسلكية غير موقّعة فتمثّل مستوى مخاطر غير مقبول، أياً كانت الضوابط التعويضية الأخرى المطبقة في المراحل الأعلى من الشبكة.

تتفاوت تقنيات الشبكات الراديوية المتشابكة تفاوتاً كبيراً بين المورّدين. فبعض المرافق تنشر شبكات متشابكة خاصة بالمورّد تعمل على تردد 900 ميغاهيرتز، بينما تعتمد مرافق أخرى على ربط خلفي خلوي بتقنية LTE-M أو تقنية NB-IoT. وينبغي أن تشترط المشتريات معايير قابلة للتشغيل البيني حيثما أمكن، وجداول زمنية موثقة لإيقاف الحزم التقنية الخاصة بالمورّدين، والتزامات تعاقدية بتوفير التحديثات الأمنية للبرامج الثابتة مدة عشر سنوات على الأقل. ويزيد اندماج المورّدين في قطاع العدادات أهمية التزامات الدعم طويلة الأجل، إذ تندمج خطوط المنتجات أو تبلغ نهاية عمرها.

تمثّل أنظمة التجميع المركزي نقطة تجمّع البيانات الميدانية كلها، والهدف الأعلى قيمة في بنية القياس المتقدم. فاختراق نظام التجميع المركزي قد يتيح التلاعب الجماعي بالعدادات، أو الاحتيال في الفوترة، أو حجب الخدمة عن منظومة العدادات بأكملها. وينبغي أن تشمل إجراءات التحصين التحكم في الوصول القائم على الأدوار مع التحقق متعدد العوامل (MFA)، وتشفير قواعد البيانات المخزنة، وعزل الشبكة عن شبكة تقنية المعلومات المؤسسية، وإرسال السجلات باستمرار إلى نظام إدارة المعلومات والأحداث الأمنية (SIEM).

يستحق التشفير وإدارة مفاتيح التشفير عناية خاصة في بيئات القياس المتقدم لمرافق المياه. فتشفير طبقة النقل يحمي البيانات المنقولة بين العدادات ونظام التجميع المركزي، لكن المفاتيح المخزنة في الأجهزة الميدانية يجب أن تصمد أمام محاولات الاستخراج المادي. وتوفر وحدات أمن العتاد (HSM) في نظام التجميع المركزي، والجيوب الآمنة في رقائق العدادات، دفاعاً متعدد الطبقات. وينبغي أن تتوافق جداول تدوير المفاتيح مع دورات تحديث البرامج الثابتة، ويجب أن تراعي إجراءات إلغاء المفاتيح العدادات التي قد تبقى غير متصلة لفترات طويلة.

يمثّل وصول المورّدين عن بُعد ناقل مخاطر دائماً. فمعظم مورّدي أنظمة القياس المتقدم يحتاجون إلى اتصال عن بُعد بأنظمة التجميع المركزي لأغراض التشخيص، وتجهيز البرامج الثابتة، ومراقبة الأداء. لذلك ينبغي للمرافق فرض بنى قائمة على خوادم وسيطة للوصول مع تسجيل الجلسات، ورموز وصول محددة المدة، ومسارات اعتماد صريحة لكل جلسة عن بُعد. أما أنفاق الشبكات الافتراضية الخاصة (VPN) الدائمة التي تمنح المورّدين وصولاً متواصلاً إلى أنظمة الإنتاج فتخالف مبدأ الحد الأدنى من الصلاحيات، وقد ارتبطت بعدة حوادث أمنية في مرافق خدمية.

تتصاعد المخاطر السيبرانية ذات الأثر المادي حين تتكامل أنظمة القياس المتقدم مع أنظمة التحكم الإشرافي وجمع البيانات (SCADA). فبعض المرافق تربط بيانات القياس المتقدم بإدارة الضغط، أو جدولة المضخات، أو التحكم الآلي في الصمامات. وقد يؤدي نظام تجميع مركزي مخترَق يغذي خوارزميات الضغط المعتمدة على SCADA ببيانات استهلاك خاطئة إلى حدوث ظاهرة المطرقة المائية، أو إلى إخفاء مؤشرات تسرب حقيقية. لذلك يجب أن تتناول نماذج التهديد صراحةً سيناريوهات برامج الفدية التي تُشفَّر فيها قواعد بيانات نظام التجميع المركزي، فتظل الأجهزة الميدانية ترسل بياناتها دون أن يستقبلها أي نظام.

تحظى مخاطر الخصوصية المرتبطة ببيانات استهلاك المياه التفصيلية بنقاش أقل مما تحظى به نظيرتها في مرافق الكهرباء، لكنها لا تقل عنها خطورة. فالقراءات المسجلة كل 15 دقيقة قد تكشف أنماط وجود السكان في المنزل، وفترات غيابهم في الإجازات، وروتينهم اليومي. وقد أثبتت الأبحاث أن بيانات المياه عالية الدقة يمكن أن يُستنتج منها عدد ساكني المنزل، ووجود أجهزة طبية، بل والعادات الغذائية أيضاً، من خلال البصمات التي يتركها الري والطهي. وتظل مخاطر الاستنتاج هذه قائمة حتى بعد حذف أسماء المشتركين من مجموعات البيانات.

ينبغي أن تشرح برامج التواصل مع المشتركين الغرض من جمع البيانات عالية الدقة ونطاقه بلغة واضحة. ومكان آليات الموافقة المسبقة هو النظام التقني نفسه الذي يفرض فترات أخذ القراءات، بحيث يحصل المشترك الذي يرفض المراقبة المعززة فعلاً على قراءات أقل تواتراً، لا على مجرد علامة تسويقية في نظام إدارة علاقات العملاء (CRM). كما أن تقارير الشفافية التي تفصح عن مشاركة البيانات مع أطراف ثالثة، ومنها إدارات التخطيط والجهات المشرفة على برامج ترشيد الاستهلاك، تبني ثقة الجمهور.

قد تُحدث المشتريات الحكومية لأنظمة القياس المتقدم توتراً مع قواعد الشفافية. فبيانات الاستهلاك التي تجمعها جهة حكومية قد تخضع لطلبات الحصول على المعلومات، غير أن الإفصاح عن سجلات الاستهلاك التفصيلية قد يمس خصوصية الأفراد. لذلك ينبغي للمرافق أن تحدد مسبقاً عتبات للتجميع تفي بالتزامات الشفافية العامة دون أن تتيح إعادة التعرف على الأفراد. ومن الأساليب الشائعة نشر ملخصات على مستوى المربع السكني أو منطقة الضغط، بحد أدنى 15 أسرة في كل وحدة تجميع.

تتطلب سياسات الاحتفاظ بالبيانات مواءمة صريحة بين الاحتياجات التشغيلية والمتطلبات التنظيمية والتزامات الخصوصية. فكثيراً ما تحتفظ المرافق ببيانات القراءات الدورية مدة تتراوح بين خمس وسبع سنوات لدعم تحليلات مراجعة التعرفة وتخطيط البنية التحتية، بينما قد تَعِد إشعارات الخصوصية الموجهة إلى المشتركين بفترات احتفاظ أقصر. ويتطلب التوفيق بين هذه المدد إطاراً لتصنيف البيانات يميّز بيانات القياس التشغيلية عن سجلات الاستهلاك التي يمكن نسبتها إلى أشخاص بعينهم، ويطبّق قواعد احتفاظ مختلفة على كل فئة.

يجب أن يمتد تدريب القوى العاملة على الأمن السيبراني إلى ما بعد مركز عمليات الشبكة، ليشمل الفنيين الميدانيين الذين يحملون حواسيب محمولة وأجهزة يدوية تربط بين شبكات تقنية المعلومات وشبكات التقنيات التشغيلية (OT). فالحاسوب الميداني المخترَق المتصل بواجهة برمجة أجهزة الشبكة الراديوية المتشابكة وبالشبكة اللاسلكية المؤسسية (Wi-Fi) معاً يفتح مسار تحرك جانبي يتجاوز ضوابط المحيط الأمني كلياً. وتُعد بيانات اعتماد الفنيين أهدافاً عالية القيمة، لذا ينبغي أن يكون التحقق متعدد العوامل إلزامياً في جميع الأدوات الميدانية التي تصل إلى أنظمة التجميع المركزي أو أنظمة SCADA.

يجب أن يراعي التخطيط للاستجابة للحوادث في أنظمة القياس المتقدم لمرافق المياه الخصائص الفريدة لبنية العدادات. فخلافاً لأنظمة تقنية المعلومات التي يمكن عزلها وإعادة تثبيتها بسرعة، لا يمكن تحديث العدادات الميدانية جماعياً في دقائق. وقد يتطلب هجوم منسق يُفسد البرامج الثابتة للعدادات إرسال فرق ميدانية إلى آلاف النقاط الطرفية. لذلك ينبغي أن تتضمن تمارين المحاكاة النظرية سيناريوهات تجمع في آن واحد تشفير نظام التجميع المركزي، وتعطيل الأجهزة الميدانية تعطيلاً دائماً، والكشف العلني عن بيانات المشتركين، لاختبار تنسيق الاستجابة بين فرق تقنية المعلومات والعمليات والاتصال المؤسسي.

تتطور الأطر التنظيمية بسرعة. فالجهات الوطنية المعنية بالأمن السيبراني وبتنظيم المرافق تُصدر متطلبات للأمن السيبراني خاصة بالبنية التحتية الحيوية للمياه، ويستند كثير منها إلى إطار NIST للأمن السيبراني (CSF) مرجعاً مشتركاً. والمرافق التي لم تربط بعدُ ضوابط القياس المتقدم لديها بفئات إطار NIST، أو بالإطار الوطني المكافئ مثل ضوابط الهيئة الوطنية للأمن السيبراني (NCA) في المملكة العربية السعودية، ينبغي أن تمنح هذا العمل أولوية. فهو يوفر طريقة مشتركة لإيصال الوضع الأمني إلى الجهات التنظيمية ومجالس الإدارة ومكتتبي التأمين.

يتفحص مكتتبو التأمين الوضع الأمني لأنظمة القياس المتقدم بدقة أكبر عند تجديد وثائق تأمين المسؤولية السيبرانية. فالمرافق القادرة على إثبات تقسيم الشبكة، وتشفير الاتصالات الميدانية، وحوكمة وصول المورّدين، واختبار الاستجابة للحوادث، قد تحصل على شروط أفضل. أما المرافق التي تعتمد على شبكات غير مقسّمة واتصالات عدادات غير مشفرة فقد تواجه حدوداً للتغطية أو استثناءات تُبقي مخاطر متبقية كبيرة على ميزانياتها العمومية.

في العام المقبل، ستواجه برامج القياس المتقدم لدى مرافق المياه تحديات جديدة مع تزايد كثافة العدادات واتساع تكاملها مع منصات المدن الذكية. والمرافق التي تستثمر الآن في بنية أمنية قائمة على المناطق، وفي حوكمة بيانات تطبّق الخصوصية منذ التصميم، وفي تدريب القوى العاملة في مجالي تقنية المعلومات والتقنيات التشغيلية، ستكون مهيأة لجني القيمة التشغيلية الكاملة للقياس المتقدم دون تعريض المشتركين لمخاطر غير ضرورية. وتتضمن ملاحق هذا التقرير نماذج لبنود أمنية في طلبات تقديم العروض (RFP) الخاصة بالقياس المتقدم، ونموذجاً لتصنيف البيانات، ومقاييس معيارية لمتوسط زمن استعادة الخدمة بعد الانقطاع بحسب المنطقة.