الخلاصة

  • أبلغ KE-CIRT/CC الوطني في كينيا عن 2,696,335,021 حدث تهديد سيبرانياً مكتشفاً خلال يوليو–سبتمبر 2026، بزيادة 14.45% عن الربع السابق.
  • أصدر المركز 20,258,111 تنبيهاً، بانخفاض 2.36%. التقرير لا يعرّف وحدة «الحدث» ولا يشرح كيف يتحول الاكتشاف إلى تنبيه.

يضع أحدث تقرير للأمن السيبراني في كينيا رقمين هائلين جنباً إلى جنب. ارتفعت أحداث التهديد المكتشفة إلى 2,696,335,021، بينما تراجعت التنبيهات الصادرة إلى 20,258,111. زاد الرقم الأول 14.45% مقارنة بأبريل–يونيو، وانخفض الثاني 2.36%.

سار المؤشران في اتجاهين متعاكسين. هنا يبدأ السؤال المفيد. وهنا كان ينبغي أن تنتهي الحسابات ويبدأ شرح آلية العمل.

يسمي KE-CIRT/CC الوطني، التابع لهيئة الاتصالات الكينية، المؤشر الأول «أحداث التهديد السيبراني المكتشفة»، ويقول إن التنبيهات صدرت استجابة لها. لكن تقرير يوليو–سبتمبر لا ينشر قاموساً للبيانات، أو قاعدة لإزالة التكرار، أو نطاق التغطية، أو سجلاً يربط الحدث بالتنبيه. الأرقام موجودة؛ أما طريقة عمل العداد فغائبة.

يجعل الربع السابق الفجوة أوضح. بين أبريل ويونيو، أعلن المركز رصد 2,355,938,192 حدثاً، بانخفاض 30.03%، فيما ارتفعت التنبيهات إلى 20,748,489، بزيادة 0.81%. في الربع التالي انقلب الاتجاهان: أحداث أكثر وتنبيهات أقل. قد يفيد كل تسلسل على حدة، لكن السجل المنشور لا يشرح العلاقة بينهما.

تتطابق المجاميع الفرعية للأحداث تماماً مع الإجمالي. تمثل «هجمات الأنظمة» 2,552,948,966 من أصل 2,696,335,021، أي نحو 94.7%. ويورد التقرير 70,800,154 حدثاً مرتبطاً بالبرمجيات الخبيثة، و44,949,518 بهجمات تخمين كلمات المرور، و27,435,527 بهجمات تطبيقات الويب، و177,732 بهجمات التطبيقات المحمولة، و23,124 هجمة حجب خدمة موزعة. يستطيع القارئ إعادة جمع الإجمالي من الجدول.

وتتطابق مجاميع التنبيهات أيضاً: 8,379,145 لهجمات الأنظمة، و10,380,579 لتطبيقات الويب، و916,418 لهجمات التخمين، و549,931 للبرمجيات الخبيثة، و18,837 للتطبيقات المحمولة، و13,201 لهجمات حجب الخدمة. يقدم التقرير سجلاً مصنفاً حسب الفئة، لكنه لا يقدم القاعدة التي تنقلنا من سجل إلى الآخر.

هذا فرق عملي لمشغلي الشبكات. تسجيل حساس، وهجوم منفصل، واختراق مؤكد، وحادثة، وتنبيه هي وحدات عد مختلفة. قد تستهدف حملة واحدة أنظمة كثيرة؛ وقد يسجل حساس كثير الضجيج النشاط نفسه مراراً؛ وقد يغطي تنبيه واحد فئة كاملة من الأحداث. لا يوضح التقرير أي وحدة تغذي عداد الأحداث ولا كيف تُعالج هذه الحالات.

من دون هذا الربط، يثير ارتفاع الربع الانتباه لكنه لا يخبر مدير الأمن إن كان نطاق التعرض قد اتسع، أو تحسنت التغطية، أو تغير التصنيف، أو أنتج النشاط نفسه سجلات أكثر. يذكر التقرير التصحيحات وكلمات المرور وضعف تطبيقات الويب، لكنه لا يربط سجلاته البالغة 2.7 مليار بمشغلين متأثرين أو بنتائج على خدماتهم.

بدأت الهيئة إعداد منصة وطنية لتبادل معلومات التهديدات. ويصف التقرير تدريباً ومراجعة لآليات التبادل القائمة وتخطيطاً للوحة وطنية لمعلومات التهديدات وخطة عمل أولية. هذا هو الوقت المناسب لتصميم سجل إثباتات اللوحة: ما الذي يدخل العداد، وكيف تزال التكرارات، ومتى تتغير الفئات، وما التنبيهات التي تلي الاكتشاف.

لا تحتاج كينيا إلى رقم أصغر؛ تحتاج إلى رقم يستطيع المشغل مراجعته. يقدم التقرير الحالي إجمالياً دقيقاً من دون نشر القاعدة التي تعرّف الحدث الواحد. يصلح لملء صفحة، ولا يكفي لوضع ميزانية للاستجابة.

المصادر