كل إيقاف تشغيل غير مخطط له للإنتاج يكلف مالاً - وفي البيئات الصناعية، تكون الأرقام قاسية للغاية. يمكن أن تصل تكلفة انقطاع الخدمة غير المجدول في منشأة تصنيع إلى عشرات الآلاف من الدولارات في الساعة. أما بالنسبة لمشغلي قطاعات الطاقة، والنفط والغاز، أو المرافق الخدمية، فإن المخاطر تكون أكبر بكثير.

ما يكتشفه معظم مديري المصانع ومهندسي تكنولوجيا التشغيل (OT) هو أن غالبية عمليات إيقاف التشغيل هذه لم تعد ناتجة عن الأعطال الميكانيكية وحدها. فالتهديدات السيبرانية التي تستهدف أنظمة التحكم الصناعية (ICS)، وشبكات SCADA، والأجهزة الميدانية مسؤولة بشكل متزايد عن انقطاع العمليات - وهي تحدث بهدوء، على مدار أيام أو أسابيع، قبل أن يلاحظها أحد.

تغير خدمات المراقبة المستمرة لتكنولوجيا التشغيل (OT) هذه المعادلة تماماً. فبدلاً من انتظار سماع إنذار أو توقف خط إنتاج، تكتسب رؤية مستمرة وشاملة لكل أصل، وبروتوكول، وجزء من الشبكة في بيئتك التشغيلية. يمكنك رؤية الأنشطة غير الطبيعية فور تشكلها، والتصرف قبل أن تتفاقم، وحماية وقت التشغيل على نطاق واسع.

توضح هذه المدونة بالتفصيل كيفية عمل ذلك - مع تكتيكات عملية، وقوائم مراجعة، وأطر عمل يمكنك تطبيقها اليوم.

قبل أن نمضي قدماً، لا تنسَ الاطلاع على منشور مدونتنا السابق حول "التحليل العميق: الحادث السيبراني لشركة تاتا إلكترونيكس" هنا

لماذا تفشل مراقبة أمن تكنولوجيا المعلومات التقليدية في بيئات تكنولوجيا التشغيل (OT)

قبل أن نتطرق إلى الحلول، يجدر بنا فهم الفجوة. تفترض معظم المؤسسات التي تعتمد على مراقبة الأمن التي تركز على تكنولوجيا المعلومات أن نفس الأدوات والمنطق التي تحمي شبكات المؤسسات ستحمي أرض المصنع. هذا الافتراض خاطئ - ويخلق نقاطاً عمياء خطيرة.

تعمل بيئات تكنولوجيا التشغيل (OT) على بروتوكولات مثل Modbus و DNP3 و IEC 61850 و OPC-UA و PROFINET و BACnet. هذه بروتوكولات اتصال حتمية في الوقت الفعلي مصممة من أجل الموثوقية وليس الأمن. لا تفهمها أدوات أمن تكنولوجيا المعلومات التقليدية. لن يخبرك نظام SIEM المستند إلى تكنولوجيا المعلومات أنه تم إصدار رمز وظيفة Modbus رقم 6 (كتابة سجل فردي) إلى جهاز PLC في الساعة 2:14 صباحاً من محطة عمل هندسية لم تفعل ذلك من قبل مطلقاً.

الفجوات الرئيسية في المراقبة المقتصرة على تكنولوجيا المعلومات لبيئات تكنولوجيا التشغيل (OT):

• عدم وجود تحليل أصلي للبروتوكولات الصناعية

• عدم القدرة على تحديد خط أساس للسلوك الطبيعي لأجهزة تكنولوجيا التشغيل (OT)

• يؤدي الفحص النشط إلى تعطيل أو تعطل الأجهزة الميدانية (PLCs و RTUs و HMIs)

• منطق التنبيه مصمم لأنماط خرق البيانات، وليس للتلاعب بالعمليات

• عدم وجود مواءمة مع نموذج بيردو (Purdue Model) أو هياكل مناطق ISA/IEC 62443

تسد المراقبة المستمرة لتكنولوجيا التشغيل (OT) هذه الفجوة من خلال نشر أجهزة استشعار سلبية وغير قائمة على برمجيات وسيطة (agentless) تراقب حركة مرور الشبكة دون لمس الأجهزة نفسها - مما يحافظ على السلامة التشغيلية مع بناء وعي كامل بالوضع الأمني والتشغيلي.

مشهد التهديدات الذي يتسبب في توقف الإنتاج في عام 2025

إن فهم ما تواجهه هو الخطوة الأولى نحو حماية فعالة. التهديدات التي تستهدف بيئات تكنولوجيا التشغيل (OT) اليوم متطورة، وصبورة، وتعتمد بشكل متزايد على الأتمتة.

برمجيات الفدية التي تستهدف شبكات تكنولوجيا التشغيل (OT)

لقد تطورت الجهات الفاعلة في مجال برمجيات الفدية. كانت الهجمات المبكرة تشفر ملفات تكنولوجيا المعلومات؛ أما الحملات الحديثة فتتحرك جانبياً من شبكات الشركات إلى قطاعات تكنولوجيا التشغيل (OT)، وتستهدف خوادم تخزين البيانات التاريخية (historian)، وتغلق محطات العمل الهندسية - مما يوقف الإنتاج دون لمس جهاز PLC بشكل مباشر على الإطلاق. ويمكن أن يستغرق التعافي بدون نسخ احتياطية ومراقبة أصلية لتكنولوجيا التشغيل أياماً أو أسابيع.

هجمات "العيش على خيرات الأرض" (Living-Off-the-Land - LotL)

يستخدم المهاجمون أدوات مشروعة موجودة بالفعل في بيئتك - مثل برامج الوصول عن بُعد، وأدوات إدارة Windows، والبرمجيات الهندسية - للتحرك عبر شبكتك دون إطلاق تنبيهات مستندة إلى التوقيعات الرقمية. وبدون مراقبة سلوكية مستمرة، تكون هذه الهجمات غير مرئية تقريباً.

التلاعب بالبرامج الثابتة (Firmware) على الأجهزة الميدانية

أظهرت الجهات الفاعلة في التهديدات المتقدمة المستمرة (APT) التي تمتلك قدرات استهداف تكنولوجيا التشغيل قدرتها على تعديل البرامج الثابتة في أجهزة RTUs و PLCs ومرحلات الحماية. الهدف ليس التعطيل الفوري - بل الوصول المستمر الذي لا يمكن كشفه والذي يمكن أن يتسبب في حدوث خلل في لحظة يختارونها.

التهديدات الداخلية والأخطاء في الإعدادات

ليس كل تهديد خارجياً. يمكن لقاعدة جدار حماية تم تكوينها بشكل خاطئ بين المنطقة منزوعة السلاح (DMZ) والمستوى 2 من نموذج بيردو، أو قيام مهندس بتوصيل كمبيوتر محمول شخصي بشبكة HMI، أن يخلق الثغرة التي يحتاجها المهاجم. تكتشف المراقبة المستمرة لتكنولوجيا التشغيل أحداث الانحراف هذه تلقائياً.

كيف تعمل خدمات المراقبة المستمرة لتكنولوجيا التشغيل (OT)

إليك المنطق التشغيلي وراء خدمة مراقبة مستمرة لتكنولوجيا التشغيل مبنية بشكل جيد - ولماذا تهم كل طبقة لمنع توقف الإنتاج.

1. الاكتشاف السلبي للأصول وحصرها

لا يمكنك حماية ما لا يمكنك رؤيته. تبدأ مراقبة تكنولوجيا التشغيل بـ اكتشاف سلبي للأصول دون برمجيات وسيطة - الاستماع إلى حركة مرور الشبكة على منافذ المرآة (SPAN ports) أو من خلال نقاط تفريع الشبكة (network taps) لبناء جرد شامل لكل جهاز متصل.

يلتقط هذا الجرد:

• نوع الجهاز، والشركة المصنعة، وإصدار البرنامج الثابت، ودور الاتصال

• البروتوكولات النشطة واستخدام المنافذ (Modbus, DNP3, BACnet, IEC 61850, EtherNet/IP)

• أطراف الاتصال - أي الأجهزة تتحدث مع بعضها البعض، وكم مرة

• أنماط الوصول إلى محطة العمل الهندسية وواجهة المستخدم الرسومية (HMI)

لماذا يمنع هذا توقف الإنتاج: تكون على دراية تامة بمساحة الهجوم الخاصة بك. عندما يظهر جهاز جديد أو يغير جهاز حالي سلوكه، يتم تنبيهك على الفور - وليس بعد حدوث الضرر.

2. خط الأساس المتوافق مع البروتوكولات وكشف الأنشطة غير الطبيعية

بمجرد إنشاء جرد الأصول الخاص بك، تبني مراقبة تكنولوجيا التشغيل خط أساس سلوكي - نموذج للعمليات العادية الخاصة ببيئتك. يتضمن خط الأساس هذا:

• سلاسل الأوامر العادية لكل بروتوكول (على سبيل المثال، دورات القراءة/الكتابة النموذجية لـ DNP3 بين جهاز رئيسي وجهاز RTU)

• توقيت وحجم الاتصالات المتوقعة

• أزواج المصدر/الوجهة المصرح بها عبر مناطق الشبكة

• خطوط الأساس المعدلة موسمياً للمصانع التي تعتمد على نظام الورديات أو دورات الدفعات

يتم تقييم الأنشطة غير الطبيعية مقارنة بخط الأساس هذا. أمر كتابة Modbus من مصدر غير متوقع، أو رسالة IEC 61850 GOOSE مع مرجع مجموعة بيانات غير معتاد، أو زيادة مفاجئة في طلبات اشتراك OPC-UA - كل هذه الأمور تطلق تنبيهات قبل أن تتفاقم.

لماذا يمنع هذا توقف الإنتاج: غالباً ما تبدأ هجمات التلاعب بالعمليات بانحرافات طفيفة. واكتشافها على مستوى البروتوكول يمنع المهاجم من الوصول إلى مرحلة يمكنه فيها التسبب في إيقاف تشغيل محكوم أو تلف المعدات.

3. كشف التهديدات لتكنولوجيا التشغيل في الوقت الفعلي مع ربطها بإطار عمل MITRE ATT&CK الخاص بأنظمة التحكم الصناعية (ICS)

لا يقتصر دور المراقبة الفعالة لتكنولوجيا التشغيل على كشف الأنشطة غير الطبيعية فحسب، بل يضعها في سياقها الصحيح. إن ربط عمليات الكشف بـ إطار عمل MITRE ATT&CK لـ ICS يمنح فريق الأمن ومركز العمليات الأمنية (SOC) لغة مشتركة لفهم سلوك المهاجم وتحديد أولويات الاستجابة.

تكتيكات MITRE ATT&CK لـ ICS ذات الصلة بوقت تشغيل الإنتاج:

عندما تستطيع خدمة مراقبة تكنولوجيا التشغيل القول "هذا السلوك يطابق T0855 – رسالة أمر غير مصرح بها"، يعرف فريق الاستجابة للحوادث بالضبط ما هي خطة العمل التي يجب تشغيلها.

4. مراقبة تقسيم الشبكة وفرض المناطق

يطالب كل من نموذج بيردو ومعيار IEC 62443 بفصل صارم لمناطق الشبكة - ولكن من الناحية العملية، تتلاشى حدود المناطق بمرور الوقت. تصبح اتصالات الوصول عن بعد المؤقتة دائمة. وتخلق أدوات إدارة التصحيحات مسارات جديدة. ولا يتم أبداً إزالة شبكة VPN الخاصة بالبائع والتي تم تثبيتها من أجل ترقية لمرة واحدة.

تحافظ المراقبة المستمرة لتكنولوجيا التشغيل على رؤية مستمرة للتقسيم:

• تنبيهات بشأن أي اتصال جديد عبر المناطق (على سبيل المثال، وصول خادم تخزين البيانات في المستوى 3 إلى الأجهزة الميدانية في المستوى 1 مباشرة)

• كشف سلوك الشبكة المسطحة حيث تتصل أجهزة تكنولوجيا التشغيل بنقاط نهاية تكنولوجيا المعلومات دون المرور عبر منطقة منزوعة السلاح (DMZ)

• تحديد جلسات الوصول عن بُعد التي تقع خارج نوافذ الصيانة المعتمدة

لماذا يمنع هذا توقف الإنتاج: إخفاقات التقسيم هي أحد المسارات الأساسية التي يستخدمها المهاجمون للانتقال من بريد إلكتروني للتصيد الاحتيالي على كمبيوتر محمول خاص بالشركة إلى جهاز PLC في منشأتك.

5. معلومات الثغرات الأمنية الخاصة بتكنولوجيا التشغيل (OT)

لا يمكن سد جميع الثغرات الأمنية في بيئة تكنولوجيا التشغيل وفقاً لدورة قياسية - أو تصحيحها على الإطلاق، نظراً للقيود التشغيلية. ما تحتاجه هو معلومات عن الثغرات الأمنية مصنفة حسب المخاطر تأخذ في الاعتبار:

• ما إذا كان يمكن الوصول إلى الجهاز المصاب بالثغرة من منطقة مجاورة

• ما إذا كان هناك ثغرة معروفة يتم استغلالها بنشاط على نطاق واسع

• ما إذا كان الجهاز يؤدي وظيفة حرجة للسلامة

• الأثر التشغيلي لتطبيق التصحيح (هل يتطلب إيقاف التشغيل؟ التنسيق مع المورد؟)

تربط المراقبة المستمرة لتكنولوجيا التشغيل جرد أصولك الحية ببيانات الثغرات الأمنية الحالية لمنحك سجلاً للأولويات الأمنية للمخاطر - وليس مجرد قائمة مسطحة من ثغرات CVE دون سياق تشغيلي.

قائمة مراجعة عملية: هل تتم مراقبة بيئة تكنولوجيا التشغيل لديك بشكل مستمر؟

استخدم قائمة المراجعة هذه لتقييم وضع المراقبة الحالي لديك مقارنة بالمتطلبات الدنيا لمراقبة أمنية فعالة لتكنولوجيا التشغيل.

النتيجة: تطبيق 8-10 عناصر - وضع مراقبة قوي. ركّز على التحسين المستمر والتمارين النظرية (tabletop).

النتيجة: تطبيق 5-7 عناصر - وضع معتدل. من المحتمل أن تؤدي الفجوات في التغطية إلى خلق نقاط عمياء أثناء وقوع حادث نشط.

النتيجة: أقل من 5 - تعرض كبير للمخاطر. أعطِ الأولوية فوراً لرؤية الأصول والكشف المتوافق مع البروتوكولات.

الصلة بين مراقبة تكنولوجيا التشغيل (OT) والامتثال التنظيمي

إن المراقبة المستمرة لتكنولوجيا التشغيل ليست مجرد ممارسة أمنية فضلى - بل إنها متطلب امتثال متزايد باستمرار. فجميع أطر العمل الرئيسية التي تحكم الأمن السيبراني الصناعي تفرض التزامات بالمراقبة والكشف.

معيار NERC CIP (حماية البنية التحتية الحيوية)

يتطلب معيار NERC CIP-007 مراقبة أمنية لمحيط الأمن الإلكتروني (ESPs)، بما في ذلك تسجيل ومراقبة محاولات الوصول غير المصرح بها والتنبيه عليها. ويذهب معيار NERC CIP-015، وهو معيار مراقبة أمن الشبكة الداخلية، إلى أبعد من ذلك - حيث يتطلب من المشغلين مراقبة الاتصالات داخل شبكات تكنولوجيا التشغيل الخاصة بهم، وليس فقط عند المحيط الخارجي. وتوفر المراقبة المستمرة لتكنولوجيا التشغيل إمكانات التقاط الحزم، وتسجيل التنبيهات، وإعداد التقارير التي يبحث عنها مدققو NERC CIP.

معيار IEC 62443

يحدد معيار IEC 62443-3-3 متطلبات مستوى الأمن لأنظمة الأتمتة والتحكم الصناعية (IACS)، بما في ذلك متطلبات مراقبة النظام (SR 6.1) وإدارة سجلات التدقيق (SR 6.2). تمنحك خدمة المراقبة المستمرة لتكنولوجيا التشغيل المتوافقة مع معيار IEC 62443 بنية دفاعية وأدلة موثقة على الامتثال.

معيار NIST SP 800-82 الإصدار 3

يعد معيار NIST SP 800-82 هو المرجعية الفيدرالية لأمن تكنولوجيا التشغيل. وهو يتوافق مباشرة مع إطار العمل الأمني السيبراني لـ NIST ويغطي المراقبة المستمرة تحت وظيفة الكشف (Detect) - وتحديداً DE.CM (المراقبة المستمرة) و DE.AE (الأنشطة غير الطبيعية والأحداث). ويجب أن يقدم وضع المراقبة لديك أدلة على هذه الضوابط لتلبية عمليات التدقيق، ومتطلبات التأمين، والتقارير المقدمة إلى مجلس الإدارة.

ما الذي يجب البحث عنه في مزود خدمة مراقبة مستمرة لتكنولوجيا التشغيل (OT)

ليست كل منصات أو خدمات مراقبة تكنولوجيا التشغيل مصممة بنفس الطريقة. عند تقييم الخيارات، اطرح هذه الأسئلة:

التوافق التشغيلي:

• هل تستخدم مراقبة سلبية دون برمجيات وسيطة فقط - أم أنها تتطلب برمجيات وسيطة على أجهزة PLC أو RTU قد تؤثر على سلوك الجهاز؟

• ما هي البروتوكولات الصناعية التي تقوم بتحليلها بشكل أصلي، وبأي عمق؟

• هل تدعم موردي الأجهزة المحددين لديك (Siemens, Rockwell, Schneider, Honeywell, ABB, Yokogawa)؟

جودة الكشف:

• هل تبني خطوط أساس خاصة بكل جهاز، أم تستخدم تواقيع تكنولوجيا تشغيل عامة؟

• كيف تتعامل مع بيئات تكنولوجيا التشغيل ذات الحجم المرتفع دون التسبب في إرهاق التنبيهات؟

• هل يمكنها ربط عمليات الكشف بتكتيكات وتقنيات MITRE ATT&CK الخاصة بـ ICS؟

الاستمرارية التشغيلية:

• هل عملية النشر غير مسببة للاضطراب؟ لا فحص نشط، ولا برمجيات وسيطة على الأجهزة القديمة؟

• ما هي المدة الزمنية الأولية لتحقيق القيمة وبناء خط الأساس وتوليد التنبيهات؟

• هل تتكامل مع أنظمة SIEM أو سير عمل SOC أو أنظمة تذاكر الدعم الفني الحالية لديك؟

الخدمة والخبرة:

• هل المزود متخصص أصلاً في تكنولوجيا التشغيل (OT) - أم هي شركة أمن تكنولوجيا معلومات أضافت وحدة تكنولوجيا تشغيل كملحق خارجي؟

• هل يقدمون دعماً للاستجابة للحوادث خاصاً بتكنولوجيا التشغيل، وليس مجرد إعادة توجيه التنبيهات؟

• هل يمكنهم دعم تقارير الامتثال لمعايير NERC CIP أو IEC 62443 أو NIST SP 800-82؟

الأخطاء الشائعة التي تضعف فعالية مراقبة تكنولوجيا التشغيل (OT)

حتى المؤسسات التي تستثمر في مراقبة تكنولوجيا التشغيل تضعف أحياناً من فعاليتها الخاصة. احذر من هذه الأنماط:

نشر المراقبة عند المحيط الخارجي فقط. تلتقط مراقبة المحيط الخارجي الدخول والخروج - ولكنها لا تلتقط الحركة الجانبية داخل مناطق تكنولوجيا التشغيل. إذا كان المهاجم موجوداً بالفعل داخل شبكة المستوى 2 لديك، فلن تخبرك مراقبة المحيط بذلك.

تجاهل حركة المرور الأفقية (شرق-غرب) بين أصول تكنولوجيا التشغيل. غالباً ما يكون الاتصال الأكثر خطورة في هجوم تكنولوجيا التشغيل بين أجهزة تكنولوجيا تشغيل مشروعة - على سبيل المثال، محطة عمل هندسية تصدر أوامر غير معتادة إلى جهاز PLC. راقب حركة مرور تكنولوجيا التشغيل بين الأجهزة النظيرة (peer-to-peer)، وليس فقط التدفقات الرأسية (شمال-جنوب).

ضبط التنبيهات على التواقيع بدلاً من السلوك. يفتقد الكشف القائم على التواقيع تقنيات الهجوم الجديدة وأنشطة هجمات LotL بالكامل. بينما تكتشف خطوط الأساس السلوكية ما لا يمكن للتواقيع كشفه.

تخطي مرحلة ضبط الإعدادات والدوزنة. كل بيئة تكنولوجيا تشغيل فريدة من نوعها. فالتنبيه الذي يعمل بشكل صحيح في محطة معالجة مياه قد يولد آلاف التنبيهات الكاذبة في مصفاة نفط. استثمر في الضبط الأولي لمواءمة منطق الكشف مع واقعك التشغيلي.

التعامل مع المراقبة كعملية نشر لمرة واحدة. تتغير بيئات تكنولوجيا التشغيل - يتم إضافة أجهزة جديدة، وتتغير تكوينات العمليات، ويتسع نطاق الوصول عن بُعد. ويجب أن يتطور خط أساس المراقبة وقواعد الكشف لديك مع تطور بيئتك.

الخاتمة

لم يعد توقف الإنتاج في بيئة تكنولوجيا التشغيل (OT) مجرد خطر تشغيلي - بل أصبح خطراً سيبرانياً. والتهديدات التي تستهدف أنظمة التحكم الصناعية حقيقية، ونشطة، ومتطورة بشكل متزايد. تمنحك خدمات المراقبة المستمرة لتكنولوجيا التشغيل (OT) الرؤية، وسرعة الكشف، والمعلومات السياقية للبقاء متقدماً عليها خطوة.

أهم النقاط المستفادة من هذا المنشور:

• لا يمكن لمراقبة أمن تكنولوجيا المعلومات التقليدية حماية بيئات تكنولوجيا التشغيل - فأنت بحاجة إلى مراقبة متوافقة مع البروتوكولات، خالية من البرمجيات الوسيطة، وأصلية لتكنولوجيا التشغيل.

• تعمل المراقبة المستمرة من خلال بناء خطوط أساس سلوكية، وكشف الأنشطة غير الطبيعية في البروتوكولات الصناعية، وربط التهديدات بإطار عمل MITRE ATT&CK لـ ICS.

• يتطلب منع توقف الإنتاج المراقبة عبر جميع مستويات نموذج بيردو - وليس فقط المحيط الخارجي.

• تتطلب أطر الامتثال بما في ذلك NERC CIP-015 و IEC 62443 و NIST SP 800-82 جميعها قدرات مراقبة مستمرة - ويجب إثبات وضعك الأمني بالأدلة، وليس افتراضه.

• تأتي إخفاقات المراقبة الشائعة من التغطية المقتصرة على المحيط فقط، والكشف القائم على التواقيع فقط، وعدم كفاية ضبط الإعدادات لبيئة تكنولوجيا التشغيل الخاصة بك.

ماذا تفعل بعد ذلك:

إذا كنت ترغب في التعمق في أي من أطر الامتثال المذكورة في هذا المنشور، فإن Shieldworkz تمتلك مكتبة من خطط العمل التنظيمية وقوائم المراجعة الجاهزة للاستخدام. قم بتنزيلها لتقييم وضع المراقبة الحالي لديك مقارنة بما يبحث عنه المدققون والجهات التنظيمية فعلياً.

أو، إذا كنت مستعداً لرؤية كيف تبدو المراقبة المستمرة لتكنولوجيا التشغيل في بيئتك الخاصة - اطلب عرضاً توضيحياً مع فريق Shieldworkz. سنأخذك في جولة عرض حي ومباشر باستخدام هندسة شبكتك الفعلية وبروتوكولاتك وسيناريوهات التهديدات الخاصة بك. لا عروض تقديمية عامة. لا خطط عمل مقتبسة من تكنولوجيا المعلومات. فقط مراقبة أصلية لتكنولوجيا التشغيل مبنية لواقعك التشغيلي.

مصادر إضافية:

الدليل الشامل لكشف الشبكة والاستجابة لها NDR في عام 2026 هنا
قائمة مراجعة جاهزية مراقبة أمن الشبكة الداخلية NERC CIP-015 لمرافق الكهرباء هنا
الدليل التأسيسي لـ OT SOC هنا
خدمة SOC المدارة هنا
تقرير معلومات التهديدات السيبرانية لتكنولوجيا التشغيل - الشرق الأوسط هنا
توجيه NIS2 تحقيق الامتثال لتوجيه NIS2 من خلال معيار IEC 62443 هنا
ما هي الوسائط القابلة للإزالة؟ المخاطر والسياسات والحلول الأمنية لتكنولوجيا التشغيل الصناعية هنا
نموذج سياسة الوسائط القابلة للإزالة المجاني لفرق تكنولوجيا التشغيل وتكنولوجيا المعلومات هنا