الإسكان وجدت 160 جهازاً غائباً؛ سبع وكالات استكملت الجرد

Summary

حتى سبتمبر 2026، أنشأت 15 من أصل 22 وكالة مدنية خاضعة للمراجعة سجلاً أولياً لأجهزة إنترنت الأشياء والتقنيات التشغيلية المتصلة. كانت 11 تحافظ على التحديث، وعشر تسجل فئات المعلومات الثماني المطلوبة، وسبع فقط تستوفي الشروط الثلاثة معاً.
قالت وزارة الإسكان إن أداة جديدة كشفت أكثر من 160 جهازاً لم يذكرها سجلها السابق. وزارتا التجارة والعدل استكملتا حقول البيانات، لكنهما لم تحدثا الجرد دورياً على مستوى الوزارة كلها. ولم يصدر مكتب الإدارة والميزانية توجيهاً محدثاً للسنة المالية 2026 أو يراقب التنفيذ ضمن إطار زمني محدد.

الجهاز حاضر قبل أن يجد له أحد خانة

يتناول تقرير مكتب المحاسبة الحكومية الصادر في 30 سبتمبر 2026 أجهزة تتفاعل مع العالم المادي: حساسات المباني وأنظمة التحكم والمعدات المتخصصة في المختبرات والمرافق الصحية. لكي تحميها المؤسسة، عليها أن تعرف وجودها على شبكاتها، ومن يديرها، وأي إصدار برمجي تستخدم، وإلى أي نظام تتصل. وضع مكتب الإدارة والميزانية متطلبات الجرد في ديسمبر 2023، ثم حدثها في يناير 2025. كان على الوكالات المدنية المعنية إنشاء سجل يشمل المؤسسة كلها بحلول سبتمبر 2024 ومواصلة صيانته.

بعد نحو عامين من الموعد الأول، بقيت سبع وكالات تطور قوائمها الأولى. تملك خمس عشرة قائمة أولية؛ وتحافظ إحدى عشرة على تحديثها؛ وسجلت عشر جميع فئات البيانات الثماني. سبع فقط جمعت الوظائف الثلاث. هذه اختبارات متداخلة للوكالات نفسها. وجود ملف أولي لا يقول إنه تغير عندما أضيف جهاز أو سحب. وتحديث ملف ناقص المعلومات لا يضع بين يدي مسؤول الأمن ما يلزمه للتصرف.

تطلب القاعدة لكل جهاز تعريفاً ووصفاً وتصنيفاً، واسم مالك النظام أو مسؤول أمنه، وبيانات المصنع، وإصدارات البرمجيات والبرمجيات الثابتة، واتصالات الشبكة والواجهات، وضوابط الحماية. عندما يغيب المالك، تضيع جهة القرار. وعندما يغيب رقم الإصدار، يصعب تحديد الجهاز الذي يحتاج تحديثاً. وعندما تغيب واجهات الاتصال، يضعف فهم الطريق إلى بقية الأنظمة. الجرد خريطة فعل، لا تعداد صناديق.

في وزارة الإسكان، كشف تغيير أداة البحث مقدار ما كان مخفياً في السجل القديم. ذكر المسؤولون أن نظام إدارة العتاد الجديد وجد أكثر من 160 جهاز إنترنت أشياء لم تظهر فيه. الوزارة كانت تنشر الحل لبناء سجل مؤسسي ولم تعلن موعد إكماله. هذه أجهزة لم تكن مرئية في قاعدة البيانات السابقة، وليست حوادث اختراق سجلها التقرير. اتسع نطاق ما عرفته الوزارة عن ممتلكاتها بمجرد تغيير وسيلة الرصد.

قد يمتلئ السجل اليوم ويصبح قديماً غداً

أدرجت وزارة التجارة فئات المعلومات كلها في القائمة الأولية. لكن وحداتها كانت تتولى تحديث القوائم كل على حدة، ولم تنفذ الوزارة تحديثاً دورياً موحداً. وزارة العدل سجلت الحقول المطلوبة أيضاً، لكن تبدل العاملين وقلة الموارد عطلا الصيانة المنتظمة. المشكلة في هاتين الحالتين ليست خانة مفقودة؛ بل القدرة على إدخال كل جهاز جديد أو مستبدل أو متقاعد إلى خريطة المؤسسة.

وكالات أخرى افتقدت المحتوى. وزارة النقل أنشأت الجرد وخطته، لكنها استوفت فئتين من ثمان، وسجلت واحدة جزئياً، وتركت خمساً. وزارة الخزانة كانت لها قائمة أولية لا تضم أياً من فئات البيانات المطلوبة ولا يجري تحديثها دورياً. وزارة الطاقة استكملت أربع فئات، وواحدة جزئياً، وغابت ثلاث؛ وقال مسؤولوها إن معلومات أزيلت لقلة قيمتها أو حساسيتها. الاكتشاف، والاستمرار، وجودة البيانات، وحماية التفاصيل الحساسة، كل منها يتطلب معالجة مختلفة.

يعرض التقرير الرسمي الكامل وكالات حققت الشروط، منها التعليم والأمن الداخلي والخارجية وحماية البيئة وGeneral Services Administration وNASA ومكتب إدارة شؤون الموظفين. نجاحها يبين أن العمل قابل للتنفيذ. وأشارت NASA في الوقت نفسه إلى أن أدوات الاكتشاف لا تميز دائماً بين تقنية المعلومات وإنترنت الأشياء والتقنية التشغيلية، وأن الاستعلام النشط قد يعطل معدات حساسة. لا يصلح أسلوب مسح واحد لكل غرفة.

لم تبلغ أي من الوكالات الاثنتين والعشرين عن إعفاء من قواعد الأمن السيبراني لأجهزة إنترنت الأشياء. هذا هو سجل الإعفاءات المبلغ عنه. الجهاز الذي لم يُعرف وجوده لا يصل أصلاً إلى قرار بشأن استثناء موثق.

الجهة المركزية لم تضع موعداً جديداً للحساب

وجد المكتب أن إدارة الميزانية لم تصدر إرشاداً محدثاً للسنة المالية 2026 ولم تشرف على التنفيذ ضمن مدة محددة. تحدثت الوكالات عن نقص الموارد وصعوبات تقنية وأولويات أخرى. يحدد المكتب المركزي أهمية العمل ومتى يقدم المسؤولون نتيجته، بينما توزع الوزارات الناس والأنظمة. بلا موعد مراجعة، تبقى القائمة «قيد الإنشاء» والأجهزة تواصل دخول الشبكة.

أوصى المكتب بأن يصدر مكتب الإدارة والميزانية توجيهاً جديداً لأجهزة إنترنت الأشياء والتقنيات التشغيلية، يضع أولوية واضحة وجدولاً زمنياً ويشرف على التنفيذ. ولم يعلق المكتب على مسودة التقرير. سيغير توجيه مؤرخ وسجلات محدثة قابلة للتحقق التقييم. تقدم ملاحظة Heng Lu عن فحص العمل الفعلي وراء وصف المؤسسات زاوية القراءة؛ أما وقائع الوكالات فتستند إلى GAO.