ماركو كوفاتشيفيتش : المدير الإداري لمعهد سلاسل التوريد الرقمية، وهو معهد بحثي غير ربحي يركز على تطور سلاسل إمداد المؤسسات في الاقتصاد الرقمي.
ساشا بايليت كوف : المديرة الإدارية لمعهد التأهب السيبراني، وهو منظمة غير ربحية تعمل على تحسين التأهب السيبراني في الشركات الصغيرة والمتوسطة الحجم.
مع اشتداد وطيس الحرب الدائرة في الشرق الأوسط، حذرت الحكومات وخبراء الأمن من أن الصراع قد يمتد إلى الفضاء السيبراني. وربما تواجه الشركات وسلاسل التوريد، خاصة تلك في الولايات المتحدة والدول الحليفة لها، هجمات سيبرانية (إلكترونية) انتقامية أو غير متكافئة من جانب إيران أو الجماعات التابعة لها التي تسعى إلى ممارسة الضغط خارج ساحة المعركة. على هذه الخلفية، لم تعد المرونة السيبرانية التي تتمتع بها شبكات التوريد العالمية مجرد شاغل نظري، بل أصبحت أولوية تشغيلية ملحة.
على مدار عقود من الزمن، كانت سلاسل التوريد تصمم في المقام الأول بهدف تقليل التكلفة وزيادة السرعة والحجم. وكان الأمن السيبراني يُعامل غالبا على أنه تدبير ثانوي ــ إجراء وقائي تقني لا يؤثر على القرارات التشغيلية. ولكن في الاقتصاد الحالي الذي يعتمد على الذكاء الاصطناعي والبيانات، لم يعد هذا صحيحا. أصبحت تدابير التأهب السيبراني وعمليات سلاسل التوريد مترابطة على نحو عميق.
أصبحت سلاسل التوريد أنظمة بيئية رقمية قابلة للتكيف وليست مجرد تدفقات خطية للبضائع. تُبنى شبكات المصنعين، ومقدمي الخدمات اللوجستية، ومنصات البرمجيات، وخدمات البيانات على أنظمة، وواجهات برمجة التطبيقات، وبنية أساسية سحابية مشتركة. وقد ساهمت محركات اتخاذ القرار المستقلة المدعومة بالذكاء الاصطناعي في تسريع عملية التكامل من خلال أتمتة التخطيط، والمشتريات، والتنبؤ، والتنفيذ (أتمتة تعني التشغيل الآلي).
في حين توفر هذه البنية قدرا غير عادي من الكفاءة، فإنها تخلق أيضا هشاشة جهازية. لم تَـعُد ارتباكات سلاسل التوريد تحدث بسبب أحوال جوية أو نزاعات عمالية، بل تنشأ الآن على نحو متزايد بفعل حوادث سيبرانية تضر بسلامة البيانات، ومدى توفر النظام، والثقة المتبادلة. وتنشأ هذه الحوادث غالبا خارج المؤسسة ــ عند الموردين، أو مقدمي الخدمات، أو بائعي البرامج الذين تتفاوت قدراتهم ومواردهم بشدة. كثيرا ما يستهدف المهاجمون الشركات الأصغر حجما والتي تعاني من نقص الموارد كنقاط دخول إلى المؤسسات الأكبر حجما.
في العام الماضي، أعلنت شركة Marks & Spencer عن خسائر تقرب من 300 مليون دولار بعد أن أجبرتها هجمة من أحد برامج الفدية (بدأت من خلال أحد البائعين) على تعليق عملياتها عبر الإنترنت وتركت رفوف المتاجر خالية من البضائع. وتستمر الهجمات الأخيرة التي أثرت على مؤسسات مثل Jaguar Land Rover، وVictoria’s Secret، وToyota، وBritish Airways، وApplied Materials، وTicketmaster، وAsahi في إظهار مدى ضعف الأنظمة البيئية التي تُدار في إطارها الأعمال التجارية العالمية. وفقا لتقرير Verizon Data Breach Investigations Report لعام 2025، فإن 30% من الاختراقات تتضمن الآن طرفا ثالثا، بزيادة قدرها 100% عن النسبة المبلغ عنها سابقا والتي كانت 15%.
والنتيجة شكل من أشكال المخاطر التشغيلية التي لم تعد محصورة في أطراف سلاسل التوريد ولا يمكن إدارتها من خلال نماذج الحوكمة التقليدية. من منظور قادة الشركات، أصبح الأمن السيبراني تحديا مستعصيا على الحل ولا تستطيع التكنولوجيا وحدها حله. فبدلا من كونه مشكلة داخلية من مُشكلات تكنولوجيا المعلومات يمكن تفويضها ونسيانها، بات من الواجب التعامل معه على أنه نظام أعمال أساسي، يتعزز من خلال الثقافة والسلوك.
تكمن مفارقة سلاسل التوريد الحديثة في كونها مدعومة بالأتمتة لكنها خاضعة لتقدير البشر. كل يوم، يتخذ آلاف الأفراد ــ من مسؤولي المشتريات في المقر الرئيسي للشركة إلى مديري المستودعات لدى الموردين ــ قرارات تجعل الأنظمة أكثر مرونة أو أكثر عُرضة للخطر.
ويتسبب الذكاء الاصطناعي في تفاقم هذه الديناميكية. إذ تعتمد الأنظمة الـمشغلة آليا على تدفق مستمر للبيانات التي يمكن التعويل عليها. وعندما تتعرض البيانات للخطر أو التلاعب، يصبح من الممكن أن تتفاقم الارتباكات بسرعة، بما يؤثر سلبا على عمليات التخطيط والتنفيذ ويضخم الأخطاء على نطاق واسع. كما عمل الذكاء الاصطناعي التوليدي على زيادة فعالية الهندسة الاجتماعية. فبدلا من اختراق الشفرات البرمجية، يستطيع المهاجمون الآن “اختراق” الموظفين، مستغلين ثقتهم من خلال انتحال شخصية بائعين، أو مديرين تنفيذيين، أو زملاء بشكل مقنع.
وبالتالي، لا تستطيع أي مؤسسة أن تضمن التأهب السيبراني بمفردها. تتطلب إدارة هذه التهديدات التعاون مع أصحاب مصلحة يتمتعون بقدرات ومستويات نضج متفاوتة عبر شبكة سلاسل التوريد. يجب على قادة الشركات التعامل مع التأهب السيبراني باعتباره قدرة تشغيلية، على غرار الجودة أو السلامة، مع استمرار العمل تحت الضغوط كهدف. هل شركاتهم مستعدة لتجنب الاضطرابات السيبرانية عبر سلاسل التوريد، ومواجهتها، والتعافي منها؟ هل هي قادرة على الحفاظ على حركة البضائع، وصيانة جدارة البيانات بالثقة، وتوافق الشركاء حتى عندما تُـخـتَرَق الأنظمة؟
إحدى السمات المميزة لسلاسل التوريد المتأهبة سيبرانيا تتمثل في مسؤولية المديرين التنفيذيين. يجب على القادة أن يتولوا زمام المسؤولية عن هذه القضية، ودمج السيناريوهات السيبرانية في إدارة مخاطر المؤسسة، وتحديد مسؤوليات واضحة أثناء الحوادث.
علاوة على ذلك، يجب أن تكون التوقعات عبر النظام البيئي موحدة وعملية. فبدلا من فرض متطلبات معقدة تستند بشدة إلى الامتثال، ينبغي للمؤسسات الرائدة أن تعمل على تحديد ممارسات أساسية ــ مثل ضوابط الوصول، وانضباط التصحيح، وتدريب الموظفين على الوعي، والإبلاغ عن الحوادث ــ يستطيع الموردون الوفاء بها بشكل واقعي. ينبغي لها أيضا أن تعمل على تزويد الشركاء من ذوي الموارد المحدودة، بما في ذلك أولئك الذين يوردون المواد الخام الأساسية، بتدريب يركز على الإنسان والتوجيه من الأقران.
تماما كما يشكل الاتساق أهمية أكبر من الكمال في سلاسل التوريد المتأهبة سيبرانيا، فإن الجاهزية أكثر أهمية من الوقاية. الحوادث الإلكترونية أمر لا مفر منه. ويتعين على المؤسسات أن تستثمر في التكرار، والتجزئة، وأنظمة النسخ الاحتياطي، وخطط التعافي المختبرة لضمان ألا يتسبب تعطل أحد الروابط في انهيار العملية بأكملها. ينبغي لها أن تتدرب على هذه الحوادث كما لو كانت كوارث طبيعية أو أعطال لوجستية.
يساعد التواصل الواضح ودعم الشركاء الأصغر حجما على بناء الثقة ــ وهذا عنصر أساسي آخر في سلاسل التوريد المتأهبة سيبرانيا. عند وقوع الحوادث، ينبغي للمؤسسات أن تركز على السرعة والشفافية، بدلا من توجيه أصابع الاتهام، لأن التستر على الحوادث لا يُـفضي إلا إلى تضخيم الأضرار في الأنظمة المترابطة.
أخيرا، يجب أن يكون التأهب السيبراني جزءا لا يتجزأ من سير العمل. تنشأ نقاط الضعف عندما يضطر الموظفون إلى التحايل على الضوابط الأمنية لتحقيق الأهداف التشغيلية. يتعين على المديرين التأكد من أن ضغوط الكفاءة لا تتسبب في خلق الحوافز لاتخاذ طرق مختصرة.
بوسع قادة الشركات أن يتخذوا خطوات فورية لبدء بناء سلسلة توريد متأهبة سيبرانيا. يمكنهم تحديد التبعيات الحرجة، مع التركيز على المجالات التي يكون فيها التكامل الرقمي وتبادل البيانات على أكبر قدر من الأهمية. وهذا يعني تحديد الشركاء، والأنظمة، وتدفقات البيانات التي من شأنها أن تُـحدِث القدر الأعظم من الارتباك في حال تعرضها للخطر ــ وأهم نقاط الاتصال البشرية، حيث تتخذ القرارات، وتنتقل البيانات من يد إلى أخرى، وتكون الضغوط التي تجعل التحرك السريع ضروريا عند أعلى مستوياتها. بالاستعانة بهذه المعلومات، يصبح بوسع قادة الأعمال وضع توقعات أساسية ودعم مورديهم الأكثر احتياجا إلى الموارد.
بينما يعمل الذكاء الاصطناعي، والأتمتة، والتعقيدات الجيوسياسية على إعادة تشكيل شبكات التوريد العالمية، سوف تستمر المخاطر السيبرانية في التطور والنمو. لم يعد الاستعداد لها والتأهب للتصدي لها أمرا اختياريا. فالشركات التي تطور تأهبها السيبراني ستكون أكثر قدرة على الحفاظ على استمرارية سلاسل توريدها وميزتها التنافسية؛ أما تلك التي لا تفعل فإنها تجازف بالتحول إلى كيانات هشة من الناحية التشغيلية في عالم متقلب على نحو متزايد.
ترجمة: إبراهيم محمد علي Translated by: Ibrahim M. Ali
