تدقيق الثغرات أمام الطائرات المسيّرة: ما الذي يفحصه فعلاً

تدقيق الثغرات أمام الطائرات المسيّرة ليس عرضاً لمنتج ولا قائمة بالمعدات. إنه إجابة منظمة عن سؤال واحد: كيف ستصل المسيّرة فعلياً إلى ما يهمك، وماذا يحدث بعد ذلك. والناتج خطة مرتبة بالأولويات ومسعّرة، تصلح في الوقت نفسه كراسة شروط للشراء.

مساء الرابع من أغسطس 2026، عبرت مروحية رباعية من طراز FPV بحجم فرن ميكروويف أجواء مطار لايبتسغ/هاله واصطدمت بجناح طائرة أنتونوف An-124 متوقفة قرب خزان الوقود. كانت تحمل نحو 800 غرام من المتفجرات. لم تنفجر الشحنة، وارتدت المسيّرة واستقرت على ساحة الوقوف حيث لاحظها سائق حافلة تابعة للمطار بعد نحو أربع ساعات. واصطدمت مسيّرة ثانية بطائرة بوينغ 757 على ارتفاع نحو 400 متر أثناء إعادة الإقلاع؛ فأعلن الطاقم حالة طوارئ وتحول إلى هانوفر. أما المسيّرة الثالثة، وكانت تحمل 50 غراماً من مادة RDX، فعُثر عليها بعد عشرة أيام في حقل غربي المطار. ما يهم من يقيّم منشأته ليس المتفجرات. بل وصلة التحكم. كانت المسيّرة تحمل موجّه شبكة من الجيل الخامس وشريحتي اتصال، ولم تكن لها أضواء ملاحية، وكانت تطير عبر شبكة خلوية تجارية — أي أنها بالنسبة لنظام تقليدي مضاد للمسيّرات ينصت لبروتوكولات التحكم لم تكن تتميز عن هاتف محمول عادي. وعثر المحققون لاحقاً على هوائي في شجرة قريبة، استُخدم فيما يبدو كمرحّل. لم تكن لايبتسغ منشأة بلا حماية. فالمعدات كانت موجودة. لكنها كانت قائمة على افتراض واحد — أن المسيّرة المعادية ستكشف عن نفسها على نطاقات لاسلكية معروفة — وببساطة رفض المهاجم الالتزام بذلك الافتراض. وتحدثت السلطات الألمانية عن مستوى خطر جديد، وضاعفت رداً على ذلك وحدات الشرطة الاتحادية المضادة للمسيّرات. وتدقيق الثغرات هو بالضبط الإجراء الذي يُفترض أن يُخرج مثل هذا الافتراض إلى الورق مسبقاً، ما دام تصحيحه لا يزال رخيصاً.

غيّر التوجيه (الاتحاد الأوروبي) 2022/2557 بشأن مرونة الكيانات الحيوية وضع هذا العمل. كان على الدول الأعضاء تحديد كياناتها الحيوية قبل 17 يوليو 2026. وبعد التحديد يصبح أمام الكيان تسعة أشهر لإجراء تقييم للمخاطر بموجب المادة 12 — أي أن الحد الأقصى هو 17 أبريل 2027، مع سريان الالتزامات الكاملة اعتباراً من 17 مايو 2027. ويجب أن يغطي هذا التقييم جميع المخاطر الطبيعية والبشرية ذات الصلة، بما في ذلك التهديدات الهجينة صراحةً. وبعد عامين من الحوادث في السماء الأوروبية، لم يعد إدراج المسيّرات محل نقاش. وتذهب خطة عمل المفوضية الأوروبية بشأن أمن المسيّرات وإجراءات مواجهتها (COM(2026) 81 final بتاريخ 11 فبراير 2026) إلى أبعد من ذلك. إذ تتعهد المفوضية فيها بنشر إرشادات للكيانات الحيوية بموجب توجيه CER تتضمن توصيات محددة بشأن تهديدات المسيّرات، وباقتراح نظام طوعي لاختبارات الإجهاد يتيح للدول الأعضاء تقييم مرونة بنيتها التحتية الحيوية أمام اختراق المسيّرات، وبتطوير نظام لاعتماد الأنظمة المضادة للمسيّرات. كما تشجع الدول الأعضاء على بناء الإطار القانوني الذي يسمح لمشغلي البنية التحتية المدنيين باتخاذ إجراءات تصحيحية، بما فيها التحييد — وهو ما لا يستطيعه معظمهم اليوم.

ينظر تدقيق الثغرات إلى المنشأة بعين مشغّل معادٍ يعدّ لعمليته، ويخرج بنتائج تصمد أمام لجنة مشتريات. ممرات الاقتراب والمجال الجوي. من أين يمكن أن تأتي المركبة الجوية، وعلى أي ارتفاع، مستفيدة من أي تضاريس وأي ساتر. فوادي نهر وحافة غابة وسطح مصنع مجاور وطريق عام، كلها تغيّر الإجابة. وهنا تُحدد أيضاً نقاط الإطلاق: على المشغّل أن يقف في مكان ما، وفي معظم المنشآت لا توجد سوى مواضع قليلة معقولة. الأصول والعواقب. ليس كل جزء من المنشأة يستحق الحماية نفسها. يرتب التدقيق ما سيكلفه الاختراق فعلاً — توقف الإنتاج، الانتقال إلى وضع آمن، مراقبة عملية تشغيلية، ضرر مادي في مكوّن وحيد لا بديل له — ثم يستدل رجوعاً من هناك. فجهد الحماية يتبع النتيجة لا طول السياج. البيئة الترددية وبيئة التموضع العالمي. مقيسة لا مفترضة. كيف يبدو الطيف المحيط في الموقع، وأين تقع أرضية الضجيج، وما التداخل الذي تولّده المنشأة نفسها، وإلى أي حد يتعرض نظام التموضع العالمي للتشويش والانتحال. وهنا يُطرح سؤال لايبتسغ أيضاً: هل تفترض طبقة الكشف المخططة وجود وصلة تحكم تقليدية، وماذا يحدث إن لم توجد. المستشعرات القائمة والفواصل بينها. معظم المنشآت لديها بالفعل كاميرات، وأحياناً رادار، وغالباً نظام محيطي. يحدد التدقيق ما تغطيه فعلاً في مواجهة هدف صغير ومنخفض وبطيء — وهو عادةً أقل بكثير من المدى المعلن — وأين تقع الفواصل. والفارق بين التغطية على الورق والتغطية الواقعية يبلغ أقصاه على الارتفاعات المنخفضة والمسافات القصيرة. الزمن، مقيساً من طرف إلى طرف. من أول كشف حتى اللحظة التي يملك فيها إنسان ما يلزمه ليقرر. هذا هو الرقم الذي لم تقسه معظم المنشآت قط، وهو الذي يحدد النتيجة. فمدى كشف يبلغ أربعة كيلومترات لا قيمة له إن وصل الإنذار إلى شاشة لا ينظر إليها أحد، أو إلى مشغّل يحتاج بعدها إحدى عشرة دقيقة ليصل إلى صاحب صلاحية. الصلاحية القانونية والتنظيمية. ما المسموح به في هذه الولاية القضائية وفي هذه المنشأة. الكشف السلبي مباح على نطاق واسع في الاتحاد الأوروبي. أما التشويش فغير مباح عادةً، وبالقرب من مطار يكون غير قانوني وخطراً في آن. والتحييد محفوظ في الغالب لجهات محددة. يسجّل التدقيق من يجوز له التصرف، وبمن يجب الاتصال، وكم يستغرقون للوصول، وما الذي يحق للمنشأة فعله في الأثناء — وهو غالباً أكثر مما يفترضه فريق الأمن، ودائماً أقل مما يلمّح إليه المورّد.

الناتج التقليدي لتدقيق الثغرات وثيقة. والوثائق تصف النقاط العمياء. لكن لا يمكن الطيران عبرها. التوأم الرقمي المكاني للمنشأة يغيّر ما يستطيع التدقيق إثباته. فالتوأم، المبني من بيانات مفتوحة أو من مسح تصويري بدقة السنتيمتر، يحمل ما يحدد النتيجة فعلاً: المباني وارتفاعاتها، والتضاريس، وخطوط السياج، والغطاء النباتي، ومواضع الكاميرات والمستشعرات القائمة بأحجام تغطيتها الحقيقية. عندها تكفّ التغطية والنقاط العمياء عن كونها تقديراً مرسوماً على صورة قمر صناعي وتصبح نتيجة محسوبة. يظهر أين ينتهي مجال رؤية مستشعر، وأين لا يتداخل مجالان، وكيف يبدو اقتراب منخفض بمحاذاة حافة غابة من كل كاميرا مركّبة سلفاً — قبل أن يُطلب من أحد اعتماد أي شراء. وعلى الجانب التحليلي، تؤدي المنصة بالفعل ما يجعل التوأم نافعاً لا زخرفياً: فهي تدمج مدخلات المستشعرات في مسارات مفردة، وتقيّم الخطورة مع إظهار استدلالها، وتمدّ المسار إلى الأمام ليرى المشغّل إلى أين يتجه الجسم لا أين كان. أما محاكاة الهجوم على التوأم — أي تطيير مسارات اقتراب مُعدّة ومناوئة داخل النموذج لتحديد أي المستشعرات تستجيب وبأي ترتيب وكم يتبقى للمشغّل من وقت — ووضع تدريب المشغّلين بذكاء اصطناعي مناوئ، فمتاحان للمشاركين في البرنامج التجريبي. وكلاهما يعمل في بيئة A3O Mini Rapid على منظومة A3O Mini المنشورة في الموقع: فهما جزء من منصة العمل لا خدمة منفصلة. ولهذا ترافق المحاكاةُ مشروعاً تجريبياً لا تقريراً.

في معظم مجالات الأمن يشيخ التقييم بكرامة. فالسياج يبقى سياجاً؛ والقفل لا يكتسب قدرة جديدة لأن أحدهم نشر مقالاً. لكن تهديد المسيّرات لا يسلك هذا المسلك. فالقدرات المعنية تُركَّب من مكونات استهلاكية، وتُطوَّر في أسابيع، وتُنشر علناً — وكل تكرار قادر على إبطال افتراض كان تدقيق سابق يعدّه محسوماً. التسلسل سهل التتبع. في منشأة قُيّمت عام 2023 كان من المعقول السؤال عن النطاقات اللاسلكية الواجب مراقبتها. وبحلول 2025 كانت مسيّرات FPV العاملة بالألياف البصرية — التي تفرد خلفها عشرة إلى عشرين كيلومتراً من الزجاج ولا تبث شيئاً — قد انتقلت من طرفة إلى عتاد قياسي، وصار سؤال «ماذا تفعل حين لا توجد إشارة» لا مفر منه. وفي أغسطس 2026 أضافت لايبتسغ نسخة ثانية: انتقل التحكم إلى شبكة خلوية عامة وبدت المركبة الجوية كأنها هاتف. ولم يتطلب أي منهما فيزياء جديدة. بل تطلب كلاهما أن ينتبه أحد إلى أن الجميع ينصتون في المكان نفسه. الاتجاه ثابت: الابتعاد عن كل ما يفضح نفسه. استقلالية على متن الطائرة لا تحتاج وصلة أثناء الاقتراب، ومسارات مبرمجة مسبقاً، وأسراب وتصغير حجم — وتسمّي المفوضية الأوروبية هذه التهديدات متعددة الاتجاهات بعينها في خطة عملها — وهياكل تُقاس مساحتها الرادارية المكافئة بأجزاء من مئة من المتر المربع. وفي الأثناء يبقى التفاوت وحشياً: بضع مئات من اليوروهات من العتاد مقابل إغلاق مطار، وقد تضاعفت الحوادث الأوروبية قرب البنية التحتية الحيوية أربع مرات بين عامي 2024 و2025. النتيجة العملية ليست اليأس. بل أن التدقيق يجب أن يُكتب ليُعاد تشغيله. يضع توجيه CER الحد التنظيمي الأدنى عند مراجعة كل أربع سنوات؛ وفي هذا المجال أربع سنوات مدة طويلة، والمراجعة تستحق أن تُجرى حين تتزحزح صورة التهديد لا حين يقول التقويم ذلك. وهذه أيضاً أقوى حجة عملية لبناء الموقع كنموذج لا كوثيقة: فاختبار مسار اقتراب جديد على توأم قائم تمرين قصير، بينما دراسة موقع من الصفر مشروع كامل.

التدقيق الذي يخرج بقائمة مشتريات ولا يخرج بخريطة قد فشل، مهما كانت كلفته. وحالات الفشل المتكررة ثابتة بما يكفي لتسميتها.

ينبغي أن يمكّن التدقيق المكتمل إدارةً من اعتماد ميزانية أو رفضها دون دراسة إضافية. وعملياً هي خمس وثائق: ملف تهديد لهذه المنشأة تحديداً، بسيناريوهات محتملة وتصنيف للمخاطر؛ وخريطة تغطية ونقاط عمياء تبيّن ما تراه المستشعرات الحالية فعلاً وأين تقع الفواصل؛ وتخطيط كشف موصى به بمواضعه ومبرراته، محسوب على الأصول لا على السياج؛ وتوصيات استجابة وسياسة تبيّن ما هو ممكن قانوناً هنا وما إجراءات الإذن والإثبات لتنفيذه؛ وخارطة طريق تنفيذ على مراحل بميزانية استرشادية، بحيث تقف المرحلة الأولى وحدها ويمكن للباقي أن ينتظر التمويل. وحيثما بُني توأم رقمي، تصبح حسابات التغطية والخرائط المستمدة منها جزءاً من هذه المجموعة. أما التوأم نفسه فبيئة عمل لا وثيقة: يعمل داخل A3O Mini Rapid على منظومة A3O Mini، ويبقى في الموقع ما بقيت تلك المنظومة. وإذا أُحسن استخدامه، صار التدقيق كراسة الشروط التي تشتري بموجبها — والوثيقة التي تعرضها على جهة تنظيمية حين تسأل كيف وصلت إلى نتائجك.

أغلى طريقة لاكتشاف نقطة عمياء هي اكتشافها في خضم حادث. تدقيق ثغرات المنشأة أمام المسيّرات يرسم انكشافك الحقيقي — ممرات الاقتراب، وفواصل تغطية المستشعرات، والظروف الترددية وظروف التموضع العالمي، وصلاحية الاستجابة — ويحوّل «نحتاج حماية من المسيّرات» إلى خطة بأرقام. وهو أيضاً الوثيقة التي تجعل كل العمل اللاحق قابلاً للدفاع عنه. اطلب تدقيقاً لموقعك أدناه.