السيادة السيبرانية في الخليج: بناء قدرة وطنية على التخفيف من هجمات DDoS

تُطرح «القدرة السيادية على مواجهة DDoS» في المنطقة عادةً بوصفها مشروع بناء: مركز تنظيف وطني، عتاد، مبنى، افتتاح. وهذه أرخص أجزاء المسألة وأقلّها صلة بالسيادة.

إلى ماذا تتفكّك القدرة السيادية

خمسة مكوّنات، بترتيب صعوبتها لا بترتيب كلفتها:

سعة الامتصاص عند نقطة الدخول. حقيقة حدودية لا شرائية: كم تستطيع أن تستوعب عند نقطة دخول الحركة إلى البلد، وهذا رقم يحدّده مزوّدو النقل الدوليون وسعة الكابلات لا كرّاس الشروط.

مكان فحص محسوم. أين تُفحص حركة مواطنيك، وبقرار من، وهل هو مكتوب.

مشغّل يملك صلاحية التصرّف. ليس من يملك المفاتيح، بل من يملك حق إسقاط حركة في الثالثة فجراً دون انتظار اجتماع.

سلسلة توريد تصمد أمام صدمة سياسية. ما الذي يتوقّف إن انقطعت علاقة تجارية أو تغيّر نظام تراخيص، ومتى يتوقّف.

أشخاص يتمرّنون على الخطة. وهذا هو القيد الحقيقي، وسيأتي.

السعة حقيقة حدودية لا حقيقة شرائية

لا يمكن لبلد أن يمتصّ أكثر مما يدخل إليه. وإن كانت سعة الدخول الدولية محدودة، فالطبقة الوطنية تتنافس على المورد النادر نفسه الذي تحاول حمايته. هذه الملاحظة تخصّ أسواق النقل الرقيق تحديداً، وتفصيلها في دليل قطر.

أين تقع الطبقة الوطنية، ومن يشغّلها

ثلاثة خيارات، ولكلٍّ ثمن: بوابة وطنية واحدة، أو طبقة عند كل مشغّل مرخَّص، أو طبقة عند نقاط التبادل. الأولى أبسط حوكمةً وأخطر تركّزاً. والثانية أقرب إلى الواقع التشغيلي وأصعب تنسيقاً. والثالثة وسط، وتفترض أن نقاط التبادل تحمل حصة معتبرة من الحركة، وهو افتراض يُقاس لا يُفترض.

أمّا سؤال التشغيل فأصعب من سؤال الموقع، ونادراً ما يُحسم قبل الشراء: من يملك صلاحية إسقاط حركة تخصّ جهة أخرى؟ وبأي أساس؟ ومن يراجع القرار بعدها؟ مشروع وطني بلا جواب مكتوب عن هذه الأسئلة ليس قدرةً بل عتاداً في غرفة.

الجهاز	طبقة البوابة الوطنية	طبقة المشغّل أو نقطة التبادل	الطبقة داخل المؤسسة
ما تستطيع امتصاصه	سعة الدخول الدولية للبلد	سعة شبكة المشغّل	سعة وصلة المؤسسة
حركة من التي تراها	حركة البلد كله	حركة مشتركي المشغّل	حركة المؤسسة وحدها
زمن التخفيف	يعتمد على قرار وطني وإجراء	دقائق، بحسب الأتمتة	ثوانٍ
من يجب أن يوافق على التصرّف	جهة وطنية، وربما أكثر من واحدة	المشغّل، وأحياناً العميل	المؤسسة وحدها
خطر التركّز الذي تُنشئه	مرتفع، فهي نقطة واحدة لكل شيء	متوسط	منخفض
أصعب ما في بنائها	الصلاحية والحوكمة لا العتاد	الأتمتة والتشغيل على مدار الساعة	الضبط والتمرين
ما لا تحلّه	الهجوم النابع من داخل البلد	الفيضان الأكبر من شبكة المشغّل	أي شيء فوق وصلة المؤسسة

الطبقات الثلاث تتكامل ولا تتبادل. والخطأ الشائع في التخطيط الوطني افتراض أن الطبقة العليا تُغني عن التي تحتها.

امتلاك العتاد ليس امتلاك القدرة

جهاز داخل البلد يشغّله فريق أجنبي، بعقد قابل للإنهاء، وكشفه يعتمد على خدمة خارجية، أقلّ سيادةً من ترتيب خارجي مفهوم ومكتوب. الموقع الجغرافي مكوّن واحد، والصلاحية والتشغيل والتوريد مكوّنات أخرى لا يشتريها الموقع.

المهارات: القيد الملزِم

ليست المشكلة في مهندسي الشبكات، فهم موجودون. المشكلة في تشغيل حادثة على مدار الساعة: قراءة الوضع، واتخاذ القرار، والتوثيق، في ساعة سيئة وبعد ثلاث ساعات من بدء الحدث.

هذه لا تُشترى ولا تُدرَّب في قاعة. تُبنى بتمارين متكرّرة، بعضها في أوقات لا يكون فيها مصمّمو النظام حاضرين. وهي أيضاً السبب الذي يجعل الفحص داخل البلد مسألة قدرة لا مسألة بيانات: من يشاهد الهجوم هو من يتعلّم منه، وتفصيل ذلك في دليل رؤية السعودية.

ما يكلّفه المشروع بعد السطر الرأسمالي

التشغيل على مدار الساعة، والتمارين، والتحديثات، وقطع الغيار، وتجديد الدعم، والمساحة والطاقة، وأثر التغيير على كل جهة متصلة. والبند الذي يُنسى دائماً: كلفة إبقاء المسار البديل حياً ومُختبَراً، لأن طبقة وطنية بلا مسار بديل نقطة عطل وطنية.

السيادة درجة لا حالة

ليست نعم أو لا. هي خمسة مؤشرات، كل واحد منها بين صفر وواحد. وبلد يملك ثلاثة منها بوضوح ويعرف أنه لا يملك اثنين، في وضع أفضل من بلد يظن أنه يملك الخمسة لأنه اشترى عتاداً.

الحجة المقابلة، بأمانة

التركّز خطر حقيقي: نقطة واحدة تمرّ منها حركة بلد كامل هي هدف واحد ونقطة عطل واحدة. وسعة المزوّدين العالميين تفوق ما تبنيه دولة متوسطة، وسرعة تفعيلهم أعلى. الحجة الجيدة للقدرة الوطنية ليست أنها أقوى تقنياً، بل أنها تُبقي القرار والدليل والخبرة في الداخل — وهذه أشياء لا تُشترى بالسعة.

المصادر والقراءة الإضافية

للطبقة المؤسسية انظر المقارنة المعمارية، ولمسألة التوطين دليل الخليج، وللبعد المؤسسي على مستوى منظمة واحدة دليل قطر.