خبراء: الـ eSIM تعيد تشكيل أمن إنترنت الأشياء في مصر.. ويطالبون بـ”الأمن منذ التصميم” لمواجهة تحديات المدن الذكية

ناقشت جلسة «الـ eSIM وأمن إنترنت الأشياء… تأمين المستقبل المتصل» ضمن فعاليات معرض ومؤتمر Cairo ICT، رؤى خبراء الاتصالات والتشغيل الأمني حول فرص وتحديات اعتماد الشرائح المدمجة داخل الأجهزة وتأمين بيئات إنترنت الأشياء (IoT) الحرجة.

اتفق المتخصصون على أن الانتقال من الشرائح الفيزيائية إلى الشرائح المدمجة (eSIM) يمثل نقلة نوعية في قطاع إنترنت الأشياء، موفراً قدرات إدارية وأمنية متفوقة وخفضاً ملحوظاً في التكاليف التشغيلية. وتعمل الـ eSIM على توفير "هوية مدمجة" للجهاز تمنع استنساخه أو تغيير شريحته، مما يسهّل إدارة الملايين من الأجهزة المتصلة على نطاق واسع. ومع ذلك، شدد المشاركون على أن هذا التحول يتطلب تبني مبدأ "الأمن منذ التصميم" (Secure by Design) وتطبيق معايير عالمية لتأمين البنى التحتية الحيوية (OT) والمدن الذكية، لضمان استدامة المشاريع التي تمتد لعقود.

أدار مدير الأمن السيبراني بشركة الكان سي آي تي، الدكتور أحمد حسن، الجلسة التي شارك فيها مجموعة من المتخصصين من مزودي الحلول والخبراء الفنيين.

هوية مدمجة داخل الجهاز

أوضح رئيس مجلس إدارة شركة إيجيبت تراست، المهندس محمد كيوان، أن التطور من الشرائح الفيزيائية التقليدية إلى الشرائح المدمجة داخل الأجهزة (eSIM) يمثل نقلة نوعية، حيث يوفر هذا التطور مميزات هامة تتضمن:القدرة على البرمجة والتحديث عن بُعد، ودعم أكثر من مزود خدمة على الشريحة نفسها، وعمر تشغيلي أطول يراوح بين عشرة إلى خمسة عشر عامًا، وانخفاض في الأعطال المرتبطة بالاتصالات الفيزيائية.

وذكر كيوان أن هذه المميزات تؤدي إلى خفض التكاليف التشغيلية وزيادة إتاحة الخدمة.

وأشار إلى أن الهوية الرقمية المدمجة في الـ eSIM تربط هوية الجهاز بالجهاز نفسه، فتمنع نقل الشريحة أو استنساخها، وتسهِم الإدارة المركزية للهوية في تسهيل إدارة ملايين الأجهزة المتصلة ومنع هجمات نزع الهوية التي كانت شائعة في سيناريوهات الأجهزة المزودة بشرائح فيزيائية مثل نقاط البيع والعدادات.

التحديات التشغيلية

عرض الرئيس التنفيذي لشركة ICT Misr، المهندس عمرو نور، تحديات تنفيذ مشاريع إنترنت الأشياء على نطاق المدن والمواقع الصناعية.

أكد أن أبرز العقبات تتمثل في:حجم الأجهزة المتصلة الهائل، تنوع البروتوكولات المستخدمة، تأمين البيانات الحيوية، والحاجة إلى اتصال منخفض الكمون لتمكين تحليلات الوقت الحقيقي.

ولفت إلى أن البيانات الناتجة عن أجهزة الـ IoT قد تكون حاسمة لعمل الخدمات والمرافق المدنية، ما يجعل الأمن ضرورة لا غنى عنها.

الأمن الصميم منذ التصميم

أوضح مدير تطوير الأعمال الإقليمي وخبير OT في فورتينت، الدكتور محمد عبد الفتاح، أن تكنولوجيا التشغيل (OT) تشكل العمود الفقري للبنية التحتية الحرجة، وأن ضعف أمن أجهزة الـ IoT والـ OT يعرض سلامة المواطنين والأمن القومي للخطر.

وشرح أن الأجهزة غير الحاسوبية (Non-Computers وNon-Servers) تولد بيانات ضخمة وتحتوي على ثغرات كثيرة تحتاج حلول طرف ثالث متخصصة لتأمينها.

أكد أن الـ eSIM رفعت مستوى الحماية بفضل تشفير أقوى وآليات تحقق متقدمة، وأن استنساخ الشرائح الفيزيائية أصبح أصعب مع الانتقال إلى الشرائح المدمجة.

وشدد على أهمية اعتماد معايير عالمية للوقاية والامتثال، من بينها NIST 800-213 وNIST 800-82 ومعيار 62443 للأنظمة الصناعية، معتبراً أن مبدأ Secure by Design (الأمن منذ التصميم) عامل حاسم في تقليل المخاطر وضمان استدامة المشاريع.

إدارة دورة الحياة

طُرح خلال الجلسة سؤال محوري حول قابلية الأجهزة العاملة لعقود طويلة (من 10 إلى 20 سنة)، فأكد المتحدثون أن الـ eSIM تلعب دوراً محورياً في دعم هذه الفترات الطويلة عبر إمكانية التحديث عن بُعد وإدارة الملفات التعريفية (Profiles) دون الحاجة لتدخل ميداني متكرر، ما يقلل أعطال الخدمة والتكاليف اللوجستية خاصة في حالات أجهزة العدادات ومواقع البنية التحتية البعيدة.

خفض التكاليف وتسريع النشر

قدّم مدير تسويق مؤسسات M2M وIoT في أورنج، المهندس أسامة ثابت، تجربة عملية موضحة من منظور مشغل ومزود خدمات، مبيناً أن الانتقال من شرائح فيزيائية تتطلب توزيعها وزيارات ميدانية إلى eSIM يختصر بشكل جذري زمن النشر ويبسّط إدارة الملفات التعريفية ويقلل تكاليف الصيانة. كما أشار إلى أهمية هذا التحول في قطاع السيارات، حيث يسمح بتحديثات عبر الهواء وخدمات متصلة تطيل عمر المنتج وتضمن توافقه مع إغلاق شبكات الجيل الثاني والثالث وظهور تقنيات جديدة خلال فترة تمتد إلى 15 أو 20 سنة.

توصيات الجلسة

اختتم الدكتور أحمد حسن الجلسة بالتأكيد على أن حماية منظومة إنترنت الأشياء والهوية الرقمية لم تعد خياراً تقنياً، بل أولوية وطنية تتطلب ما يلي: إقرار معايير أمنية وتصميمية منذ المراحل الأولى للمشروعات، ومنظومة إدارة مركزية للهوية والأجهزة، وتقليل الاعتماد على التدخل البشري في التشغيل والصيانة، وتحديث مستمر للأنظمة وتخفيف التعقيد التشغيلي، وتكامل بين مزودات الخدمة والمصنعين وجهات الأمن لضمان استدامة التشغيل وسلامة المواطنين.