أصدر جهاز الاستخبارات الأمنية الكندية (CSIS) تقييماً سرياً يلفت إلى أن مراكز البيانات في كندا ستزداد أهمية اقتصادية واستراتيجية في السنوات المقبلة، لكنها ستتعرض أيضاً لمجموعة متنامية من المخاطر الأمنية. التقييم المؤلّف من خمس صفحات ومؤرخ في 27 مايو وُصِف على أنه «سري» وتم الحصول عليه عبر إجراءات الوصول إلى المعلومات.
يوضح التقييم أن عوامل مثل المناخ البارد في كندا وتوفر مصادر الطاقة المتجددة والقرب من السوق الأمريكية تجعل البلاد جذابة للاستثمارات في مراكز البيانات، فيما من المرجح أن تُفاقم التطورات في الذكاء الاصطناعي والحوسبة السحابية من هذه الأهمية العملية والاقتصادية.
مخاطر تتجاوز الهجمات السيبرانية
بحسب التقييم، لا تقتصر المخاطر على التهديدات السيبرانية فحسب؛ بل تشمل أيضاً مخاطر سلسلة التوريد والاعتماد على مزوّدي خدمات من أطراف ثالثة. ينوّه التقييم إلى أن بناء وتشغيل مراكز البيانات هو «عملية معقدة ومتعددة الأوجه» تستدعي عددًا كبيرًا من المقاولين والمورّدين، ما يزيد نقاط الضعف المحتملة على مستوى البنية التحتية والخدمات.
كما يشير التقييم إلى إمكانية استهداف مراكز البيانات بتهديدات فيزيائية قد تكون عسكرية أو مسلّحة، إلى جانب الهجمات الرقمية التي تهاجم المعلومات والأنظمة.
التقييم السري الصادر في 27 مايو يحذر أن مراكز البيانات في كندا ستزداد أهمية اقتصادية واستراتيجية بفعل الذكاء الاصطناعي والحوسبة السحابية، لكنه يحذر من تعرضها لمخاطر متعددة تشمل الهجمات السيبرانية، خللاً في سلسلة التوريد، وتأثيرات مرتبطة بالملكية الأجنبية ومورِّدي الطرف الثالث.
الملكية الأجنبية وتزايد المخاطر
يسجّل التقييم أن الملكية الأجنبية تُعد أحد عوامل الخطر، ويورد على سبيل المثال شركات من الصين «قد تسعى للاستفادة من تحسّن العلاقات التجارية». ويؤكد أن الاستثمارات الأجنبية والمحلية تقودها في الغالب دوافع تجارية، إلا أنها قد تُشكّل مخاطر أمنية إذا قامت بها أطراف يُمكِن استغلالها أو coercion من قِبل خصوم أجانب.
ويشدّد التقييم على ضرورة النظر إلى نطاق واسع من المخاطر وليس الاقتصار على التهديدات السيبرانية فحسب؛ بما في ذلك مخاطر الاعتماد على مزوِّدي الطرف الثالث والمقاولين الذين يشاركون في إنشاء وصيانة مراكز البيانات.
تبعات وتركيز مستقبلي
يشير جهاز الاستخبارات إلى أن سوق مراكز البيانات الكندية مستمر في الاندماج والنمو، ما يعني أن بعض المراكز الفردية قد تصبح حاسمة للبنية الرقمية الوطنية. يشير ذلك إلى أن أي خلل أو استغلال في هذه المراكز قد ينعكس بسرعة على قدرة الدولة والمؤسسات على حماية المعلومات والحفاظ على سيادة البيانات ودعم النشاط الاقتصادي.
يظل تقييم CSIS توصيفاً للمخاطر المحتملة ولا يتضمن إعلاناً عن سياسات جديدة أو قرارات تنظيمية، لكنه يضع إطارات المخاطر التي قد تستدعي اهتمام صانعي القرار وقطاع التكنولوجيا والمستثمرين حول كيفية إدارة التعرض للمخاطر وحماية البنية التحتية الحساسة.
المصدر: Edmonton Journal
