Infrastructure–Governance Asymmetry and Cybersecurity Exposure in Nepal's E-Governance: A South Asian Comparative Study

تخيل دولة تبني نظاماً جديداً للطرق السريعة. الطرق واسعة، والجسور قوية، وحركة المرور تسير بسرعة أكبر من أي وقت مضى. ولكن إذا كانت إشارات المرور معطلة، والشرطة تفتقر إلى الكوادر، والسائقون لا يملكون خريطة، فإن سرعة السيارات ستصبح خطراً بدلاً من أن تكون فائدة. هذا هو التوتر الجوهري الذي يستكشفه بحث جديد حول العالم الرقمي في نيبال. يبحث البحث في كيفية استخدام الدول للتكنولوجيا لإدارة حكوماتها—ما يسميه الخبراء "الحوكمة الإلكترونية". وهو يفحص شيئين متميزين: الأدوات المادية والرقمية التي تبنيها الدولة، مثل اتصالات الإنترنت وخوادم الكمبيوتر، والأنظمة البشرية والقانونية اللازمة لإدارتها بأمان، مثل العمال المهرة، والقواعد الواضوة، والقدرة على رصد المشكلات قبل أن تسبب ضرراً. والسؤال الذي يحرك هذا العمل بسيط: بينما تتسابق الدول لبناء المزيد من الخدمات الرقمية، هل تبني شبكات الأمان بالسرعة الكافية لتواكب تلك السرعة؟

قرر غانيش بوهال، وهو باحث في كلية سوفتواريكا في كاتماندو، اختبار هذه الفكرة من خلال النظر عن كثب في التاريخ الرقمي لنيبال. لقد جمع بيانات من منظمتين دوليتين رائدتين تتبعان هذه الاتجاهات عالمياً. تقيس إحدى مجموعات الأرقام مدى جودة تقديم الدولة للخدمات عبر الإنترنت، بينما تقيس المجموعة الأخرى مدى التزام الدولة بالحفاظ على أمن أنظمتها الرقمية. ومن خلال مقارنة هذه الأرقام على مدار العقدين الماضيين، ومن خلال النظر في الاختراقات الأمنية الحقيقية التي حدثت في نيبال، يكشف البحث عن فجوة مفاجئة. لقد كانت نيبال ناجحة للغاية في وضع الأساس الرقمي؛ فبين عامي 2020 و2024، نمت جودة بنيتها التحتية للاتصالات بأكثر من ستين بالمائة. ومع ذلك، فإن القدرة على حوكمة تلك الأنظمة وإشراك المواطنين في العملية لم تواكب ذلك. في الواقع، انخفض مقياس مدى قدرة المواطنين على المشاركة في القرارات الحكومية عبر الإنترنت بنسبة أربعين بالمائة خلال نفس الفترة. ويطلق الباحثون على هذا التباين اسم "عدم التماثل بين البنية التحتية والحوكمة". وهذا يعني أن الطريق السريع الرقمي يتم رصفه بسرعة أكبر من تنظيم قواعد المرور وفرق السلامة.

لا يتوقف البحث عند مراقبة نيبال فحسب؛ بل يضعها جنباً إلى جنب مع جيرانها في جنوب آسيا لمعرفة ما إذا كانت هذه مشكلة محلية أم نمطاً إقليمياً. وتظهر المقارنة أنه بينما تقوم الهند وبوتان أيضاً ببناء طرقها الرقمية بسرعة، فإن الفجوة في نيبال بين البناء والحوكمة أوسع منهما. وتأتي نتيجة كاشفة بشكل خاص من النظر في كيفية تسجيل الدول في الأمن. تمتلك نيبال قوانين قوية على الورق؛ إذ إن درجتها في التدابير القانونية المتعلقة بالأمن السيبراني هي من بين الأعلى في المنطقة، وتقف جنباً إلى جنب مع المتصدرين. ومع ذلك، عندما يتعلق الأمر بالمهارات العملية اللازمة لاستخدام تلك القوانين—مثل امتلاك الأدوات التقنية المناسبة والتعاون الدولي لوقف المخترقين—تكون درجات نيبال هي الأدنى في المجموعة. وهذا يشير إلى أن امتلاك قانون لا يعني بالضرورة امتلاك القدرة على إنفاذه. كما وجد البحث أن دولاً أخرى، مثل باكستان وبنغلاديش، لديها درجات عالية جداً في الالتزام الأمني ولكن مستويات منخفضة نسبياً في تطوير الخدمات الرقمية الفعلية. وهذا يحذر من افتراض أن الحصول على درجة عالية في قائمة مراجعة أمنية يعني أن الدولة آمنة حقاً؛ قد يعني ذلك فقط أنهم كتبوا قواعد جيدة دون وجود الموظفين لاتباعها.

لفهم كيف يبدو هذا الفارق في الحياة الواقعية، فحص الباحث ست حوادث أمنية محددة وقعت في نببال بين عامي 2020 و2026. تراوحت هذه الأحداث بين انقطاع كبير أدى إلى توقف المواقع الحكومية وتأخير الرحلات الجوية الدولية، وبين قيام مخترقين بسرقة ملايين السجلات الخاصة بالمواطنين. وقد ظهر نمط حرج في كيفية اكتشاف هذه المشكلات. ففي معظم الحالات، لم تكتشف الحكومة الخرق بنفسها، بل تم الكشف عن المشكلات من قبل مجموعات خارجية، مثل الباحثين الأمنيين، أو خدمات المراقبة الأجنبية، أو حتى المخترقين أنفسهم الذين أعلنوا عن البيانات المسروقة. وتضمنت إحدى الحالات البارزة وكالة حكومية لم تدرك تعرضها للاختراق إلا بعد الانضمام إلى خدمة خارجية تتبع كلمات المرور المسربة. وهذا يشير إلى أن القدرة الداخلية على مراقبة المشكلات ضعيفة، وأن الحكومة تعتمد على الغرباء لإخبارها متى تكون أنظمتها معطلة.

كما ينظر البحث في اتجاه جديد ومتنامٍ بسرعة: استخدام الذكاء الاصطناعي لكتابة أكواد الكمبيوتر للأنظمة الحكومية. بدأت شركة مملوكة للدولة في نيبال باستخدام أدوات الذكاء الاصطناعي لبناء برمجيات تعمل في غضة ساعات، وهي عملية كانت تستغرق أسابيع في السابق. وبينما تسرع هذه الخطوة عملية التطوير، إلا أنها تقدم خطراً جديداً. تدعي الحكومة أن الفرق البشرية تراجع وتختبر هذا الكود الناتج عن الذكاء الاصطناعي، ولكن لا يوجد دليل علني يوضح شكل عملية المراجعة هذه أو من المسؤول عنها. وقد اعترف رئيس المركز الوطني للأمن السيبراني بأن هذا الاعتماد السريع يخلق "نقاطاً عمياء"، حيث تبني الوكالات أنظمة دون فهم كامل للأمن الكامن تحتها. لا يدعي البحث أن الذكاء الاصطناعي قد تسبب في كارثة محددة بعد، لكنه يسلط الضوء على واقع مقلق: سرعة بناء البرمجيات تزداد، بينما سرعة فحص هذه البرمجيات من أجل السلامة لا تواكبها بوضوح.

في نهاية المطاف، يجادل البحث بأن الحل لا يكمن فقط في كتابة المزيد من القوانين أو بناء المزيد من الخوادم. تظهر البيانات أن نيبال تمتلك بالفعل قوانين قوية وهي تبني بنية تحتية بوتيرة قياسية. القطعة المفقودة هي القدرة التشغيلية لإدارة ما تم بناؤه. وتشير التوصيات إلى أن البلاد بحاجة إلى الاستثمار بكثافة في تدريب قوتها العاملة الخاصة للكشف عن المشكلات الأمنية وإصلاحها، بدلاً من الاعتماد على المساعدة الخارجية للعثًور عليها. كما تدعو إلى نظام يتم فيه مطابقة سرعة بناء الأدوات الرقمية الجديدة بعملية موثقة ومحققة للتحقق من سلامتها. ويخلص البحث إلى أنه ما لم تنمو القدرة على حوكمة وتأمين الأنظمة الرقمية بنفس معدل نمو الأنظمة نفسها، فإن التوسع السريع في الحوكمة الإلكترونية سيترك البلاد مكشوفة. الطريق يتم بناؤه، لكن طاقم السلامة لا يزال يحاول اللحاق به.