الأمن التقني

تحالف بحري يطلق قاعدة بيانات مجانية لثغرات السفن والموانئ

أطلق تحالف يضم شركات أمنية وهيئات تصنيف دولية منصة رقمية مجانية ومفتوحة تهدف إلى رصد وفهرسة ثغرات تقنية المعلومات وأنظمة التشغيل التي تهدد السفن والموانئ.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 27 أكتوبر 2026 · آخر تحديث: 27 أكتوبر 2026 · 4 دقائق قراءة

تحالف بحري يطلق قاعدة بيانات مجانية لثغرات السفن والموانئ — الصورة: SecurityWeek

إطلاق قاعدة بيانات Blue Initiative البحرية

أعلنت مجموعة من المنظمات والهيئات العالمية المتخصصة عن إطلاق مشروع «بلو إنيشياتيف» (Blue Initiative)، وهي قاعدة بيانات عامة ومجانية تهدف إلى فهرسة ثغرات تكنولوجيا المعلومات (IT) وأنظمة التشغيل (OT) التي تؤثر على قطاع الملاحة والصناعات البحرية. ويأتي هذا المشروع المشترك ليوفر منصة موحدة تساعد المؤسسات البحرية على تحديد أولويات المخاطر الأمنية التي تهدد بنيتها التحتية وأنظمتها التشغيلية المختلفة، وفقاً لما نشرته منصة الأمن التقني. وتضم قائمة الجهات المؤسسة للمشروع كلاً من شركة الأمن السيبراني Cydome، وهيئة التصنيف اليابانية ClassNK، وعملاق الاختبارات والتصديق Bureau Veritas، إضافة إلى مركز مشاركة وتحليل معلومات النظم النقل البحرية (MTS-ISAC)، ووحدة الأمن السيبراني والحلول الرقمية لشركة راكوتن سيمفوني المعروفة باسم Rakuten Maritime. ويمكن الرجوع إلى SecurityWeek للاطلاع على التفاصيل الأصلية للمصدر.

تسعى هذه المبادرة إلى معالجة واحدة من أبرز العقبات التي تواجه فرق الأمن السيبراني في الشركات البحرية، وهي معرفة الثغرات التي تشكل خطراً حقيقياً على الأنظمة التشغيلية الفعليّة للسفن والموانئ. وتهدف المنصة الجديدة التي يمكن الوصول إليها عبر موقع Blue Initiative website إلى أن تكون مصدراً موثوقاً وشاملاً للمعلومات المتعلقة بالثغرات البحرية.

أهداف المشروع وتصريحات المسؤولين

أوضح نير أيالون، الرئيس التنفيذي لشركة Cydome، في معرض تعليقه على إطلاق المبادرة، أن تحديد الثغرات التي تهم حقاً الأنظمة التي تشغلها الشركات البحرية يعد تحدياً هائلاً وكبيراً. وأضاف أن رؤيتهم من وراء تأسيس Blue Initiative تتمثل في توفير مرجع موثوق ومفتوح للجميع يخص الثغرات المرتبطة بالمجال البحري، بحيث يمنح فرق تكنولوجيا المعلومات، والفرق الأمنية، والموردين، ومراكز الأبحاث رؤية أدق وأوضح للمخاطر التي تواجه سفناً بعينها.

وتؤكد الجهات المؤسسة أن هذا التنظيم المتقدم يساهم بشكل كبير في جعل عمليات إدارة الثغرات والمخاطر أكثر فعالية وسرعة مقارنة بالماضي، مما يرفع من مستوى الجاهزية الأمنية لأسطول النقل البحري العالمي في ظل التهديدات الرقمية المتصاعدة التي تشهدها الموانئ وناقلات النفط والمنشآت الحيوية المرتبطة بالتجارة الدولية.

حجم البيانات والمحتوى التقني للمنصة

تحتوي قاعدة البيانات في وقت إطلاقها على ما يقرب من 30 ألف مدخل ومؤشر أمني، تتضمن أكثر من ألفي ثغرة صُنفت على أنها حرجة وفقاً لنظام التقييم القياسي (CVSS). كما تشمل القائمة أكثر من 580 ثغرة عُرف عن المهاجمين استغلالها بالفعل في هجمات سيبرانية سابقة. ومن إجمالي المدخلات، توجد 37 ثغرة أمنية — اكتُشف العديد منها خلال العام الجاري — تؤثر حصرياً على منتجات ومعدات مصممة خصيصاً للسفن والموانئ.

وفيما يتعلق بآلية جمع وتحديث هذه البيانات، تُستورد معظم المدخلات تلقائياً من تحذيرات الأنظمة الصناعية وكتالوج الثغرات المعروفة والمستغلة التابع لوكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA)، لتتم مطابقتها بعد ذلك مع الأنظمة والبيئات البحرية المعنية، بينما يتم إدراج عدد أقل من المدخلات يدوياً عبر ملاحظات تحليلية يكتبها خبراء ومحللون أمنيون مختصون.

آلية العمل ومجتمع المساهمين

تتيح منصة Blue Initiative لجميع المستخدمين تصفح الثغرات المتاحة، والبحث عن عيوب برمجية محددة، وتصفية النتائج وفق احتياجاتهم التقنية، مع إمكانية تلقي التحديثات والتنبيهات الفورية حول الثורים الأمنية والثغرات الجديدة التي تُضاف دورياً إلى الفهرس. ويُذكر أن الموقع الإلكتروني للمشروع متاح مجاناً أمام المهتمين، مع الترحيب بمساهمات المجتمع التقني والبحثي.

تخضع جميع الثغرات والبيانات المدرجة في الفهرس لعمليات مراجعة وتدقيق دقيقة يقوم بها باحثو شركة Cydome إلى جانب الشركاء والمساهمين في التحالف، وذلك لضمان دقة المعلومات المقدمة ومساعدة المشغلين على اتخاذ التدابير الوقائية المناسبة لحماية أصولهم البحرية من أي اختراقات محتملة.