555 كرور روبية لمركز واحد يراقب أجهزة التحكم في محطات التحويل: “إس تي إل نتووركس” أقل عطاء في مناقصة “باور غريد” الهندية للأمن السيبراني التشغيلي
ماذا حدث؟
أعلنت “إس تي إل نتووركس” (STL Networks Ltd)، في إفصاح إلى بورصتي بومباي والهند الوطنية بموجب المادة 30 من لوائح الإدراج، أنها برزت بوصفها مقدم العطاء الأقل (L1) في مناقصة محلية لشركة “باور غريد كوربوريشن أوف إنديا” (POWERGRID). موضوع المناقصة، بحسب الإفصاح الذي نقلته “إكويتي بولز” و”مالتيباغ”: “حزمة لتنفيذ مركز عمليات أمنية مركزي لأصول التقنية التشغيلية في محطات التحويل” (OT-SOC).
قيمة الحزمة 555 كرور روبية (5.55 مليار روبية) شاملة الضرائب. وذكرت “مالتيباغ” أن المناقصة تحمل المرجع CC/NT/W-MISC/DOM/A02/26/00023، بطلب عروض رقم 5002005016 مؤرخ في 5 يناير 2026، وأن الإفصاح وقعه المدير المالي للشركة.
نقطة مهمة: الشركة لم تعلن ترسية نهائية. صفة “L1” تعني أن سعرها هو الأدنى بين العروض المؤهلة، لكن خطاب الترسية أو توقيع العقد لم يصدر بعد، كما أكدت “وايلزبوك” و”مالتيباغ”.
الأرقام كما أعلنت
- 555 كرور روبية قيمة الحزمة شاملة الضرائب.
- 10 أشهر تقريباً بين تاريخ طلب العروض (5 يناير 2026) وإعلان نتيجة السعر (5 نوفمبر 2026).
- لا تفاصيل في الإفصاح عن عدد المحطات المشمولة، أو التغطية الجغرافية، أو مدة التشغيل، أو تقسيم القيمة بين المعدات والبرمجيات والخدمات.
- 6 ساعات المهلة العامة للإبلاغ عن الحوادث السيبرانية في لوائح الأمن السيبراني لقطاع الكهرباء التي أصدرتها هيئة الكهرباء المركزية في أغسطس 2026، و24 ساعة لحوادث التخريب على الأنظمة الحرجة، وتدخل اللوائح حيز التنفيذ في 1 أبريل 2027، بحسب مجلة “باور لاين”.
شرح مبسط: ما الفرق بين التقنية التشغيلية وتقنية المعلومات؟
تقنية المعلومات (IT) هي البريد الإلكتروني وأنظمة الفوترة والحسابات. التقنية التشغيلية (OT) هي الأجهزة التي تتحكم فعلياً في العالم المادي: في محطة التحويل، هي مرحلات الحماية التي تفصل القاطع عند العطل، ووحدات التحكم في الحقول، ووحدات الطرف البعيد، وشبكة الاتصال التي تنقل الأوامر والقياسات إلى مركز التحكم (أنظمة SCADA).
الهجوم على تقنية المعلومات يسرق بيانات أو يوقف خدمة. أما الهجوم على التقنية التشغيلية فقد يفتح قواطع، أو يعطل الحماية، أو يرسل قراءات مزيفة إلى المشغلين. لذلك تختلف أولويات الحماية: في المكتب نقدم السرية، وفي المحطة نقدم استمرارية التشغيل وسلامة الأوامر.
مركز العمليات الأمنية (SOC) هو غرفة وفريق وأدوات تجمع سجلات الأحداث والإنذارات من آلاف الأجهزة، وتحللها لاكتشاف السلوك غير الطبيعي والاستجابة له. كلمة “مركزي” في اسم المناقصة تعني أن محطات كثيرة متفرقة ستُراقَب من نقطة واحدة، بدلاً من أن يحاول كل موقع حماية نفسه بإمكاناته المحدودة.
لماذا يهم ذلك في شبكة نقل كبيرة؟ لأن محطات التحويل الحديثة رقمية بدرجة متزايدة، وكثير منها يُشغَّل عن بعد بلا طاقم دائم. كل جهاز ذكي يضاف لتسهيل التشغيل والصيانة يضيف أيضاً نقطة دخول محتملة. ومع ربط محطات الطاقة المتجددة البعيدة بالشبكة، يزداد عدد المحطات التي يجب مراقبتها، ولا يكون حلاً عملياً أن يوضع محلل أمن في كل موقع.
رأي: اللوائح تسبق المناقصة، والمناقصة تسبق القدرة
قراءتنا أن توقيت المناقصة ليس صدفة. لوائح هيئة الكهرباء المركزية لعام 2026 تطلب، بحسب “باور لاين”، عزل أنظمة التقنية التشغيلية مادياً عن تقنية المعلومات والإنترنت كقاعدة عامة، وتعيين مسؤول رئيسي لأمن المعلومات، وإجراء تدقيق وتقييم مخاطر دوري، والإبلاغ عن الحوادث خلال ساعات. لا يمكن الالتزام بمهلة ست ساعات دون رؤية مركزية لما يجري في المحطات. هذا ربط منا، فلا الإفصاح ولا التغطية قالا إن المناقصة جاءت استجابة للوائح.
لكن هناك مفارقة هندسية: العزل المادي ومركز المراقبة المركزي يشدان في اتجاهين. المركز يحتاج بيانات من المحطات، والعزل يقلل المسارات. الحل المعتاد هو قنوات أحادية الاتجاه أو شبكات إدارة منفصلة، وهذا هو التفصيل الذي لم يكشفه الإفصاح، وهو الذي سيحدد هل يصبح المركز حماية حقيقية أم ثغرة جديدة.
الملاحظة الثانية: القيمة كبيرة نسبياً لمشروع لا يضيف ميغاواط واحداً. هذا مؤشر على أن مشغلي الشبكات صاروا يعاملون الأمن السيبراني كأصل من أصول الشبكة، مثل المحولات والقواطع.
الملاحظة الثالثة: أقل سعر لا يعني أفضل تنفيذ. في مشروعات الأمن، القيمة الحقيقية في جودة قواعد الكشف وخبرة المحللين على مدار الساعة، لا في عدد الشاشات. ونأمل أن تكون معايير التأهيل الفني قد حسمت ذلك قبل فتح الأسعار.
دروس عملية للمهندس العربي
- مهندس الحماية صار جزءاً من فريق الأمن. إعدادات المرحلات وكلمات مرورها وبرامجها الثابتة أصول يجب جردها وحمايتها.
- ابدأ بالجرد. لا يمكن مراقبة جهاز لا تعرف بوجوده. سجل أصول التقنية التشغيلية لكل محطة هو الخطوة الأولى في أي مشروع مماثل.
- صمم المحطة الجديدة لتُراقَب. اطلب في المواصفات أن تصدّر الأجهزة سجلات أحداث بصيغ قياسية، وأن تُفصل شبكة الإدارة عن شبكة التحكم.
- اعرف مهلة الإبلاغ في بلدك. إذا كانت اللوائح تطلب الإبلاغ خلال ساعات، فخطة الاستجابة يجب أن تكون مكتوبة ومجربة قبل الحادث.
- اقرأ إفصاح البورصة بدقة. “L1” ليست “عقداً موقعاً”. في جداول العقود، سجلها بمرحلتها الحقيقية.
المصادر
- إكويتي بولز، “STL Networks Limited emerges as Lowest Bidder from Power Grid Corporation of India Limited” (5 نوفمبر 2026)
- مالتيباغ، “STL Networks Limited is L1 for Rs 555 crore Power Grid bid” (5 نوفمبر 2026)
- وايلزبوك، “STL Networks Emerges L1 Bidder for Rs 555 Crore Power Grid Contract” (5 نوفمبر 2026)
- ساهي، “STL Networks Becomes Primary Bidder For ₹555 Crore Power Grid SOC Contract” (5 نوفمبر 2026)
- باور لاين، “CEA notifies CEA (Cyber Security in Power Sector) Regulations, 2026” (14 أغسطس 2026)
