كشفت دراسة جديدة صادرة عن شركة F5 أن القطاعات المسؤولة عن حماية البنية التحتية الحيوية هي الأكثر عرضة للتهديدات التي تشكلها الحوسبة الكمومية، والتي قد تتمكن من كسر أنظمة التشفير المستخدمة على نطاق واسع.
وفي إطار تقريرها لعام 2026 حول واقع التشفير ما بعد الكمومي (PQC)، أجرت شركة F5 مسحاً لأكبر مليون موقع إلكتروني في العالم لتقييم مدى استعداده لظهور الحوسبة الكمومية التي تهدد أساليب التشفير التقليدية التي تعتمد على المفتاح العام والمستخدمة على نطاق واسع.
كما أجرت الشركة تحليلاً معمقاً للقطاعات والدول شمل أكبر 100 ألف نطاق إلكتروني، وأظهر أن نسبة المواقع الإلكترونية التي اعتمدت تقنيات التشفير ما بعد الكمومي والقادرة على مقاومة الهجمات التي تستخدم الحواسيب الكمومية قد بلغت 34.5% فقط من المواقع الإلكترونية في قطاع النفط والغاز، و35.2% في قطاع الاتصالات، و35.4% في القطاع الحكومي، و39.4% في قطاع المرافق والخدمات. أما عند إجراء مسح شامل لأكبر مليون موقع إلكتروني في العالم فقد بلغت النسبة 54%.
وتتولى المؤسسات العاملة في هذه القطاعات حماية أصول حيوية وبيانات شخصية حساسة واتصالات حكومية سرية، ومع ذلك فهي الأقل استعداداً للتهديد المتصاعد الذي تمثله الحوسبة الكمومية، والتي يُتوقع أن تُحدث تحولاً جذرياً في المفاهيم والممارسات الراسخة على مدى عقود في مجالي التشفير والأمن السيبراني.
وقال ديفيد واربورتون، مدير مختبرات F5 ومؤلف التقرير: “تكمن المفارقة الخطيرة في أمن الحوسبة الكمومية في أن القطاعات المسؤولة عن إدارة البنية التحتية الأساسية تأتي ضمن المؤسسات الأقل استعداداً لمواجهة هذه التهديدات (في الربع الرابع من التصنيف من ناحية الجاهزية)، وتواجه العديد من المؤسسات في هذه القطاعات قيوداً ناجمة عن متطلبات سيادة البيانات، وأنظمة التحكم الإشرافي واستخراج البيانات، وطول دورات الشراء والتوريد. والمفارقة أن القيود التي تفرضها هذه المؤسسات على بياناتها وقاعدة مورّديها تحدّ من قدرتها على التكيف السريع، وتزيد من تعرضها لمخاطر الحوسبة الكمومية وما تحمله من قدرات على تجاوز أساليب التشفير التقليدية”.
مخاطر خفية
بوجه عام، شهد اعتماد التشفير ما بعد الكمومي ارتفاعاً ملحوظاً، إذ تضاعف تقريباً منذ عام 2025 ليصل مستوى الاعتماد العالمي إلى 54% في عام 2026، غير أن هذه النسبة الإجمالية تخفي وراءها ثغرات أمنية غير ظاهرة، فقد سجلت قطاعات مثل خدمات المستهلكين والتكنولوجيا والسلع الاستهلاكية مستويات مرتفعة نسبياً من اعتماد التشفير ما بعد الكمومي بلغت 58.8% و 56.1% و 49.8% على التوالي، ويُعزى ذلك إلى توجيه حركة البيانات الواردة عبر منصات الحوسبة الطرفية واسعة النطاق، بما فيها Fastly وAWS CloudFront، وعلى نحو خاص Cloudflare التي فعّلت افتراضياً آليات تبادل المفاتيح الهجينة المدعومة بالتشفير ما بعد الكمومي. ويمكن قياس تأثير هذه المنصات من خلال استبعاد النطاقات المستضافة على Cloudflare من مجموعة البيانات، إذ تنخفض عندها نسبة اعتماد التشفير ما بعد الكمومي عالمياً إلى 22% فقط.
وتستخدم المؤسسات الصغيرة هذه المنصات أيضاً على نطاق أوسع، ما يفسر ارتفاع معدلات اعتماد التشفير ما بعد الكمومي في المواقع التي تحتل مراتب متوسطة ضمن قائمة أكبر مليون موقع إلكتروني، إذ تصل النسبة إلى 80% للمواقع المصنفة بين المرتبتين 80 ألفاً و220 ألفاً، في حين تسجل المواقع الأعلى تصنيفاً مستويات أقل من الاستعداد.
ويمثل غياب التقنيات الحديثة مصدراً إضافياً للمخاطر، إذ تفتقر 10.51% من المواقع التي استجابت لعملية المسح التي أجرتها شركة F5 إلى أي دعم لبروتوكول TLS 1.3، ما يجعلها غير مؤهلة لاستخدام التشفير ما بعد الكمومي، ويجعل تهيئتها لمواجهة التهديدات الكمومية مستحيلة دون إعادة تصميم بنيتها التقنية بصورة جوهرية.
وأضاف واربورتون: “قد يبدو المشهد العام للاستعداد للتشفير ما بعد الكمومي هادئاً، لكن ثمة مخاطر كبيرة كامنة تحت السطح. فعلى الرغم من أن غالبية المواقع الإلكترونية ضمن أكبر مليون موقع في العالم تدعم الآن تبادل المفاتيح ما بعد الكمومي، فإن هذا التقدم لم يتحقق نتيجة جهود هندسية استباقية بقدر ما جاء نتيجة الاعتماد غير المباشر على عدد محدود من منصات الحوسبة الطرفية.
ويخلق ذلك انطباعاً مضللاً بوجود حماية شاملة من التهديدات الكمومية، بينما تقتصر الحماية فعلياً على الواجهة الخارجية، تاركةً أجزاء واسعة من البنية التحتية ونقاط الوصول دون حماية. فحتى عندما تكون الصفحات الخارجية وعمليات إتمام الشراء محمية جيداً، غالباً ما تظل طبقات التطبيقات الداخلية، وبيئات واجهات برمجة التطبيقات الخاصة (Private APIs)، وقواعد بيانات الشركات معتمدة على بنى تشفير قديمة، ما يجعلها عرضة لفك التشفير مستقبلاً باستخدام الحواسيب الكمومية”.
تفاوت إقليمي في مستويات الاستعداد
تختلف مستويات الاستعداد لاعتماد التشفير ما بعد الكمومي بين المناطق الجغرافية بقدر اختلافها بين القطاعات، إذ تؤثر خيارات البنية السحابية، ومنظومات الاستضافة المحلية، واللوائح المتعلقة بالسيادة الرقمية، تأثيراً كبيراً في وتيرة التبني.
ووفقاً للدراسة الصادرة عن مختبرات F5، اعتمدت 56.7% من المواقع الإلكترونية في الإمارات تقنيات التشفير ما بعد الكمومي، مقابل 53.66% في المملكة العربية السعودية، متفوقة بذلك على المتوسط العالمي البالغ 54%، كما تفوقت أيضاً على دول رئيسية في الاتحاد الأوروبي مثل الدنمارك التي حققت نسبة (48.79%) في تبنّي التشفير ما بعد الكمومي، وهولندا (46.44%)، وإسبانيا (45.23%)، وإيطاليا (39.74%)، وفرنسا (39.19%)، وألمانيا (35.78%).
وتصدرت أوكرانيا القائمة مسجلةً أعلى نسبة في اعتماد التشفير ما بعد الكمومي بلغت (65.12%).
كما حققت دول تحالف قائمة الدول الناطقة بالإنجليزية نتائج قوية، إذ سجلت أستراليا نسبة 63.11%، والولايات المتحدة 62.05%، والمملكة المتحدة 60.95%. ويُعزى ذلك جزئياً إلى استفادة هذه الدول من البنية التحتية الأمريكية، إلى جانب توافق الجداول الزمنية للانتقال إلى التشفير ما بعد الكمومي التي وضعتها الهيئات الوطنية للأمن السيبراني ضمن هذه الدول.
وأضاف واربورتون: “إن المؤسسات التي تتأخر في تعزيز جاهزيتها لمواجهة تهديدات الحوسبة الكمومية لا تؤجل المشكلات إلى المستقبل فحسب، بل تواجه بالفعل مخاطر وتحديات تشغيلية في الوقت الراهن. ويتعين على الشركات إدراك أن الجهات المعادية قد بدأت مسبقاً بجمع بياناتها المشفّرة ضمن حملات تُعرف باسم (جمع البيانات الآن وفك التشفير لاحقاً)، وعدم انتظار المواعيد التنظيمية الإلزامية لتطبيق معايير التشفير ما بعد الكمومي. فالتهديد أصبح واقعاً بالفعل، والوقت المتاح للتهاون في التعامل معه قد انتهى. ولتعزيز قدرتها على الصمود أمام هذه التهديدات، يتعين على المؤسسات إجراء عمليات تدقيق شاملة لجميع نقاط استخدام تقنيات التشفير، ومعالجة أوجه القصور التقنية المتراكمة التي تجعلها عرضة للمخاطر، وتوفير حماية انتقالية للأنظمة القديمة، وتحديث آليات إدارة دورة حياة الشهادات الرقمية، إلى جانب تطبيق نهج المرونة والتكيف في استخدام تقنيات التشفير عبر مختلف مراحل سلاسل التوريد”.
ومن خلال الاستفادة من منصة F5 لتوصيل التطبيقات وتأمينها (ADSP) والمدعومة بحل BIG-IP SSL Orchestrator، يمكن للمؤسسات تفعيل تبادل المفاتيح الهجين المتوافق مع معايير التشفير ما بعد الكمومي بشكل فوري على مستوى الاتصالات الخارجية عبر الإنترنت، مع الإبقاء على أساليب التشفير التقليدية عند الاتصال بالتطبيقات القديمة داخل المؤسسة. ويتيح ذلك توفير حماية فورية باستخدام تقنيات التشفير ما بعد الكمومي للاتصالات مع الأنظمة والخدمات المتاحة للجمهور.
واختتم واربورتون بالقول: “قد لا يكون اليوم الذي تصبح فيه الحوسبة الكمومية قادرة على اختراق أنظمة التشفير التقليدية وشيكاً بعد، لكن الموعد النهائي لبدء بناء القدرة على مواجهة هذا التهديد قد مضى بالفعل”.
