# تقرير تدقيق من لجنة الطاقة الأمريكية يبرز دروساً للأمن السيبراني في أنظمة التوليد ووصول أدوات الذكاء الاصطناعي

> ركزت تدقيقات الموظفين لعام 2026 على التسجيل في الوقت المناسب لموارد التوليد، والتقييم المشترك لأنظمة الشركات التابعة والمتعاقدين، وضوابط وصول أدوات الذكاء الاصطناعي.

- الرابط الدائم: https://newsverum.com/ar/news/ferc-cybersecurity-audit-lessons-generation-systems-ai-access-2026
- الناشر: Newsverum
- القسم: الطاقة
- البلد: الولايات المتحدة
- نُشر: 2026-10-15T14:33:34+00:00
- آخر تحديث: 2026-10-15T14:33:34+00:00
- فترة الحدث / البيانات: 2026-10-13
- النسخ الأخرى: [Türkçe](https://newsverum.com/tr/news/ferc-cybersecurity-audit-lessons-generation-systems-ai-access-2026.md), [English](https://newsverum.com/en/news/ferc-cybersecurity-audit-lessons-generation-systems-ai-access-2026.md), [Français](https://newsverum.com/fr/news/ferc-cybersecurity-audit-lessons-generation-systems-ai-access-2026.md), [Español](https://newsverum.com/es/news/ferc-cybersecurity-audit-lessons-generation-systems-ai-access-2026.md), [Deutsch](https://newsverum.com/de/news/ferc-cybersecurity-audit-lessons-generation-systems-ai-access-2026.md), [Português](https://newsverum.com/pt/news/ferc-cybersecurity-audit-lessons-generation-systems-ai-access-2026.md)

حدد موظفو اللجنة الفدرالية لتنظيم الطاقة الأمريكية (FERC) ثلاثة دروس للأمن السيبراني في قطاع الكهرباء في تقرير تدقيق حماية البنية التحتية الحيوية لعام 2026، المنشور في 13 أكتوبر. ويقول التقرير المجهّل إن بعض الكيانات لم تسجل موارد التوليد الجديدة لدى NERC في الوقت المناسب، أو لم تحدد الأنظمة السيبرانية المرتبطة بها وتصنفها، ما قد يؤدي إلى تأخر الضوابط الإلزامية أو غيابها.

كما يدعو التقرير إلى تقييم القدرات المجمعة للأنظمة التي تستخدمها شركات تابعة أو متعاقدون لمراقبة موارد توليد متعددة والتحكم فيها، وإلى التصريح بوصول أدوات الذكاء الاصطناعي إلى الأنظمة الحيوية ومراجعته بانتظام. وتوضح FERC أن الوثيقة تقرير للموظفين ولا تعكس بالضرورة آراء اللجنة أو أعضائها وليست ملزمة للجنة؛ وينبغي التمييز بين توصياتها ومعايير موثوقية CIP الإلزامية.

## البيانات

### دروس تدقيقات FERC لعام 2026 لمعايير حماية البنية التحتية الحيوية

ثلاثة دروس في تقرير التدقيق المجهّل لموظفي اللجنة. وهي توصيات في تقرير الموظفين وليست قرارات ملزمة صادرة عن اللجنة.

المنهجية: يلخص الجدول الدروس الرئيسية الثلاثة في التقرير؛ والكيانات التي خضعت للتدقيق مجهّلة، ولم يُستنتج عدد للمخالفات لأن المصدر لا يورده. وجرى التمييز بين المعايير الإلزامية وتوصيات الموظفين غير الملزمة.

| درس التدقيق | ملاحظة التقرير وتوصيته |
|---|---|
| التسجيل في الوقت المناسب لموارد التوليد والامتثال لمعايير CIP | تأخرت بعض الكيانات في التسجيل لدى NERC أو في تحديد الأنظمة السيبرانية المرتبطة بموارد التوليد الجديدة وتصنيفها؛ وأوصى الموظفون بتطبيق تعريف تاريخ التشغيل التجاري واستكمال المراجعات المطلوبة سريعاً. |
| تحديد وتصنيف جميع أنظمة BES السيبرانية المستخدمة في تشغيل التوليد | راقبت شركات تابعة أو أطراف ثالثة موارد متعددة وتحكمت فيها بصورة مجمعة، بينما صُنفت الأنظمة الفردية على أنها منخفضة التأثير؛ وأوصى الموظفون بتقييم القدرات مجتمعة وتطبيق ضوابط تتناسب مع المخاطر. |
| التصريح بالوصول الذي تتيحه أدوات الذكاء الاصطناعي ومراجعته | لاحظ الموظفون تزايد استخدام أدوات الذكاء الاصطناعي في بيئات شبكات CIP، وأوصوا بالتصريح بالوصول إلى الأنظمة والمعلومات الحيوية والتحقق منه بانتظام وإلغائه في الوقت المناسب عند الحاجة. |

المصادر: <https://www.ferc.gov/sites/default/files/2026-10/26_Lessons%20Learned_1014_1000.pdf> · تنزيل البيانات: [JSON](https://newsverum.com/api/v1/articles/ferc-cybersecurity-audit-lessons-generation-systems-ai-access-2026/data/ferc-cip-audit-lessons-2026?lang=ar&format=json) · [CSV](https://newsverum.com/api/v1/articles/ferc-cybersecurity-audit-lessons-generation-systems-ai-access-2026/data/ferc-cip-audit-lessons-2026?lang=ar&format=csv)

## المصادر

- [Federal Energy Regulatory Commission, Office of Electric Reliability](<https://www.ferc.gov/sites/default/files/2026-10/26_Lessons%20Learned_1014_1000.pdf>) (تاريخ مراجعة المصدر: 2026-10-15; نُشر: 2026-10-13)

---

استخدم الرابط الدائم أعلاه عند الاقتباس. [معايير النشر والتصحيحات](https://newsverum.com/ar/editorial)