ბრიტანეთის საჰაერო მოძრაობის მართვის სისტემის მრავალსაათიანმა შეფერხებამ აჩვენა, რომ კრიტიკული ციფრული ინფრასტრუქტურის მთავარი კითხვა მხოლოდ „გატეხავენ თუ არა?“ აღარ არის. თანაბრად მნიშვნელოვანია: რა მოხდება ერთი პროგრამული ან მონაცემთა შეცდომის დროს, არსებობს თუ არა დამოუკიდებელი სარეზერვო გზა და რამდენად სწრაფად შეიძლება მომსახურების აღდგენა.
მთავარი
2026 წლის სექტემბერში ბრიტანეთის საჰაერო მოძრაობის მართვის სისტემის ოთხსაათიანმა შეფერხებამ 2,000-ზე მეტი რეისის გაუქმება გამოიწვია და ასიათასობით მგზავრს შეეხო. The Guardian-ის ცნობით, გავრცელებული ინფორმაციის მიხედვით, პრობლემის გამომწვევი გახდა სამხედრო თვითმფრინავის მიერ წარდგენილი არასწორი საფრენი მონაცემი; სისტემას იმ მომენტში სპეციალური დამოუკიდებელი სარეზერვო გადაწყვეტა არ ჰქონდა. გამოძიება ჯერ კიდევ მიმდინარეობს, ამიტომ მიზეზი საბოლოოდ დადგენილ ფაქტად არ უნდა ჩაითვალოს. თუმცა შემთხვევამ ერთი ეკონომიკური რეალობა მკაფიოდ აჩვენა: კრიტიკული ციფრული სისტემა შეიძლება დაირღვეს არა მხოლოდ კიბერშეტევით, არამედ ჩვეულებრივი მონაცემის, პროგრამული უზრუნველყოფის, განახლების ან აღდგენის პროცესის ჩავარდნითაც.
საქართველოსთვის ეს საკითხი განსაკუთრებით მნიშვნელოვანია სამ სექტორში – ავიაციაში, საბანკო სისტემასა და ენერგეტიკაში. სამივე ყოველდღიურად ემყარება უწყვეტ ციფრულ მართვას; სამივე შემთხვევაში შეფერხება სწრაფად გადადის რეალურ ეკონომიკაში – დაგვიანებულ ფრენებში, შეჩერებულ გადახდებში, საწარმოების გათიშვაში, მომსახურების შეფერხებასა და ნდობის დაკარგვაში.
| BTU-ს მკვლევართა შეფასებით, საჯარო მონაცემები არ იძლევა იმის საფუძველს, რომ სამიდან რომელიმე სექტორს „სრულად დაცული“ ვუწოდოთ. თუმცა, კვლევა მზაობის განსხვავებულ დონეებს გამოკვეთს: საბანკო სექტორს კიბერრისკების ზედამხედველობის ყველაზე მკაფიო ფორმალური ჩარჩო აქვს; ავიაცია საჯაროდ ადოკუმენტირებს მრავალშრიან ტექნიკურ რეზერვირებას; ხოლო ენერგეტიკის სექტორში მოდერნიზებულია დისპეტჩერიზაციის, მონაცემთა და ინფორმაციული უსაფრთხოების სისტემები, თუმცა მთელი სექტორის მასშტაბით მდგრადობის დამადასტურებელი მტკიცებულებები ნაკლებად თვალსაჩინო რჩება. |
ერთი შეცდომის ქცევა ბიზნესრისკად
ციფრული მდგრადობა კიბერუსაფრთხოებაზე ფართო ცნებაა. ორგანიზაციას შეიძლება ძლიერი დაცვა ჰქონდეს გარე თავდასხმისგან და მაინც გაჩერდეს პროგრამული ხარვეზის, არასწორი მონაცემის, კომუნიკაციის გათიშვის, მესამე მხარის მომსახურების შეფერხების ან წარუმატებელი განახლების გამო. ამიტომ მდგრადობის რეალური საზომია არა მხოლოდ ინციდენტის თავიდან აცილება, არამედ სისტემის უნარი, შეცდომის დროს უსაფრთხოდ გადავიდეს სხვა რეჟიმზე, შეინარჩუნოს კრიტიკული ფუნქცია და სწრაფად აღდგეს.
ბრიტანული შემთხვევის ეკონომიკური გაკვეთილი სწორედ აქ არის. ავიაკომპანიების თვითმფრინავები, ეკიპაჟები და აეროპორტები ფიზიკურად გამართული იყო, მაგრამ ცენტრალური ინფორმაციული პროცესის შეფერხებამ ქსელის დიდი ნაწილი შეანელა. ციფრული ინფრასტრუქტურის ერთ წერტილში პრობლემა მთელ მიწოდების ჯაჭვში გავრცელდა.
ავიაცია – ძლიერი სარეზერვო არქიტექტურის ნიშნები, მაგრამ სრული შეფასება საჯაროდ შეუძლებელია
საქართველოს ავიაციის მნიშვნელობა იზრდება. სამოქალაქო ავიაციის სააგენტოს მიხედვით, 2025 წელს ქვეყნის აეროპორტები რეკორდული რაოდენობის მგზავრს (8,494,640) მოემსახურნენ და 38,218 რეისი შეასრულეს. BTU-ს მკვლევრების გამოთვლით, ეს კალენდარულ დღეში საშუალოდ დაახლოებით 23.3 ათას მგზავრს უდრის, თუმცა სეზონურობის გამო ეს საშუალო რეალური დღიური დატვირთვის შემცვლელი არ არის. 2026 წლის პირველ კვარტალში მგზავრთნაკადი კიდევ 4.28%-ით, ხოლო რეისების რაოდენობა 8.70%-ით გაიზარდა.
საჯარო ტექნიკური ინფორმაცია აჩვენებს, რომ „საქაერონავიგაცია“ საჰაერო მოძრაობის მართვაში სარეზერვო არქიტექტურას იყენებს. კომპანიის მიხედვით, თბილისში დამონტაჟებულ INDRA-ს მართვის სისტემას აქვს ორმაგი დაცვა, რომელიც პრობლემის შემთხვევაში წამებში ერთვება, და დამატებითი, ძირითადი სისტემისგან დამოუკიდებელი მესამე სარეზერვო სისტემა. საჰაერო-სახმელეთო ხმოვან კავშირზეც მითითებულია დამოუკიდებელი სარეზერვო სისტემების არსებობა. რადიოლოკაციური ინფრასტრუქტურა კი საქართველოს საჰაერო სივრცის ორმაგ გადაფარვას უზრუნველყოფს.
ამავე დროს, საჯარო წყაროებით ვერ დგინდება ყველა კრიტიკული კომპონენტის სრული სარეზერვო ტოპოლოგია, აღდგენის რეალური დრო, ბოლო ავარიული გამოცდის შედეგები ან მესამე მხარის პროგრამული დამოკიდებულებები. ამიტომ უსაფრთხოა მხოლოდ იმის თქმა, რომ ავიაციაში მნიშვნელოვანი ტექნიკური სარეზერვო მექანიზმები არსებობს – არა იმის, რომ ერთიანი ციფრული რისკი სრულად გამორიცხულია.
სამოქალაქო ავიაციის სააგენტოს ინსტიტუციურ სტრუქტურაშიც არსებობს ინფორმაციული უსაფრთხოების მართვის ფუნქცია: სააგენტო აცხადებს, რომ ამზადებს ინფორმაციული უსაფრთხოების სამოქმედო გეგმას, მართავს შესაბამის სისტემას, აგროვებს ინციდენტების ინფორმაციას და აკონტროლებს შემდგომ რეაგირებას. 2024 წლის ICAO-ს აუდიტის მიხედვით, საქართველოს საავიაციო უშიშროების ზედამხედველობის მაჩვენებელი 89.75%-მდე გაუმჯობესდა. ეს მნიშვნელოვანი ინსტიტუციური შედეგია, თუმცა ICAO-ს ეს მაჩვენებელი უშუალოდ ციფრული მდგრადობის ცალკე შეფასება არ არის.
ბანკები – ყველაზე ფორმალიზებული ციფრული რისკის მართვა
სამ სექტორს შორის კომერციულ ბანკებში საჯაროდ ყველაზე მკაფიო ზედამხედველობითი მოთხოვნები ჩანს. საქართველოს ეროვნული ბანკის 2019 წლიდან მოქმედი კიბერუსაფრთხოების მართვის ჩარჩო ყველა კომერციულ ბანკს ავალდებულებს შექმნას ზომასა და სირთულესთან შესაბამისი სისტემა და სრულად დაუკავშიროს იგი საერთო რისკების მართვას. ჩარჩო მოიცავს რისკის იდენტიფიკაციას, დაცვას, აღმოჩენას, რეაგირებასა და აღდგენას.
ეს განსაკუთრებით მნიშვნელოვანია იმიტომ, რომ საბანკო ციფრული ინფრასტრუქტურა მხოლოდ ბანკის მობილურ პროგრამას არ გულისხმობს. მასში შედის ანგარიშსწორების სისტემები, მონაცემთა ბაზები, ბარათების დამუშავება, მომხმარებლის იდენტიფიკაცია, ღია ბანკინგი და მესამე მხარის მომსახურებები. ეროვნული ბანკის 2024 წლის ანგარიშში ხაზგასმულია ბიზნესის უწყვეტობის გეგმების შეფასება სხვადასხვა სცენარში, მათ შორის გარე მომწოდებლებისა და ღრუბლოვანი მომსახურებების გამოყენებისას; ზედამხედველობა ასევე სწავლობდა ღია ბანკინგთან, ციფრულ ბანკებთან, დისტანციურ იდენტიფიკაციასა და ელექტრონულ ხელმოწერებთან დაკავშირებულ საოპერაციო და კიბერრისკებს.
2026 წლის მაისში ეროვნულმა ბანკმა დაასრულა დროის რეალურ რეჟიმში ანგარიშსწორებისა და კლირინგის სისტემების მასშტაბური მოდერნიზაცია და სისტემა ISO 20022-ის საერთაშორისო შეტყობინებების სტანდარტზე გადაიყვანა. პროექტში მონაწილეობდნენ ყველა კომერციული ბანკი, მიკრობანკები და სახელმწიფო ხაზინა. ეს ზრდის ტექნიკურ თავსებადობასა და საიმედოობას, თუმცა ახალი ინფრასტრუქტურა თავისთავად არ ნიშნავს ნულოვან რისკს – უფრო რთული და ურთიერთდაკავშირებული სისტემა რეგულარულ გამოცდას, სარეზერვო გეგმებსა და მომწოდებელთა რისკის მართვას კიდევ უფრო მნიშვნელოვანს ხდის.
ამიტომ ბანკების შემთხვევაში „დაცულობა“ ყველაზე მეტად ნიშნავს ფორმალიზებულ პროცესს: არსებობს მარეგულირებელი მოთხოვნა, ინციდენტზე რეაგირება, აღდგენა, აუდიტი და უწყვეტობის დაგეგმვა. საჯარო ინფორმაცია, რა თქმა უნდა, არ იძლევა კონკრეტული ბანკების შიდა სისუსტეების ან ბოლო აღდგენის გამოცდების შედარების საშუალებას.
ენერგეტიკა – ციფრული მართვა გაძლიერდა, მაგრამ სექტორული სურათი ფრაგმენტულია
ელექტროენერგეტიკა ციფრული მდგრადობისთვის ყველაზე მაღალი შედეგის მქონე სექტორია: პროგრამული ან საკომუნიკაციო შეფერხება შეიძლება ფიზიკურ ქსელზე აისახოს. საქართველოს სახელმწიფო ელექტროსისტემა მართავს 3,550 კილომეტრ გადამცემ ხაზსა და 93 ქვესადგურს, ხოლო ეროვნული სადისპეტჩერო ცენტრი ქსელს რეალურ დროში აკონტროლებს.
2020 წელს GSE-მ სრულად განაახლა SCADA – ზედამხედველობის, მართვისა და მონაცემთა შეგროვების – სისტემა. კომპანიის ინფორმაციით, განახლებული სისტემა თავსებადია ევროპის გადამცემი სისტემის ოპერატორთა ქსელის მოთხოვნებთან და აუმჯობესებს ინფორმაციის გაცვლასა და დისპეტჩერიზაციას. 2023 წელს GSE-მ ასევე გამოაცხადა ცალკე მონაცემთა სატრანსპორტო ქსელის შექმნის შესყიდვა MPLS ტექნოლოგიაზე, რომელიც SCADA-ს, ინფორმაციული ტექნოლოგიების, აღრიცხვისა და სხვა ფუნქციების მონაცემებს უნდა მოემსახუროს. 2024 წელს კი დაინერგა ახალი პროგრამული სისტემა დისპეტჩერებისთვის.
კიბერუსაფრთხოების მიმართულებით კიდევ ერთი მნიშვნელოვანი მაჩვენებელია ელექტროენერგეტიკული ბაზრის ოპერატორის – ESCO-ს – მიერ 2025 წელს ISO 27001-ის ინფორმაციული უსაფრთხოების სერტიფიკატის მიღება; ორგანიზაციის განცხადებით, ის პირველი ქართული ენერგეტიკული კომპანია გახდა, რომელმაც ეს სერტიფიკატი მიიღო. ეს აჩვენებს მართვის სისტემის ფორმალიზაციის პროგრესს, მაგრამ ერთ კომპანიაზე გაცემული სერტიფიკატი მთელი ენერგეტიკული ჯაჭვის დაცულობის დამადასტურებელი ვერ იქნება.
საქართველოში კრიტიკული ინფორმაციული სისტემების სამართლებრივი ჩარჩოც არსებობს. „ინფორმაციული უსაფრთხოების შესახებ“ კანონი კრიტიკულ სისტემად განსაზღვრავს ისეთ სისტემას, რომლის უწყვეტი მუშაობა მნიშვნელოვანია ქვეყნის ეკონომიკური უსაფრთხოებისა და საზოგადოებრივი ცხოვრების ნორმალური ფუნქციონირებისთვის. კანონი ითხოვს ინფორმაციული აქტივების მართვასა და უსაფრთხოების შესაბამის რეჟიმებს; მისი კონსოლიდირებული ვერსია 2026 წლის 1 მაისის მდგომარეობით მოიცავს 2025 წლის ცვლილებებსაც.
სამი სექტორი – სამი განსხვავებული სისუსტე
ავიაციისთვის მთავარი რისკი მაღალი ურთიერთდაკავშირებულობაა: ერთი ცენტრალური საჰაერო მოძრაობის მართვის, მონაცემთა ან საკომუნიკაციო სისტემის შეფერხება სწრაფად გადადის ავიაკომპანიებსა და აეროპორტებზე. აქ პრიორიტეტია დამოუკიდებელი სარეზერვო არქიტექტურა და რეალურ რეჟიმში გამოცდილი აღდგენა.
ბანკებისთვის მთავარი რისკი ციფრული ჯაჭვის სიგრძეა – ბანკი დამოკიდებულია საკუთარ სისტემებზე, გადახდის ინფრასტრუქტურაზე, ბარათის ქსელებზე, ღრუბლოვან მომსახურებაზე, პროგრამულ მომწოდებლებსა და მომხმარებლის მოწყობილობებზე. სწორედ ამიტომ რეგულირება სულ უფრო მეტად გადადის ერთი დაცვის კედლიდან ბიზნესის უწყვეტობისა და მომწოდებლების რისკის მართვაზე.
ენერგეტიკაში კი ციფრული და ფიზიკური ინფრასტრუქტურა ერთმანეთშია გადაბმული. აქ ინციდენტის ფასი შეიძლება იყოს არა მხოლოდ მონაცემის დაკარგვა, არამედ ელექტრომომარაგების დარღვევა. ამიტომ უსაფრთხოების არქიტექტურამ ერთდროულად უნდა მოიცვას SCADA, მონაცემთა ქსელები, დისპეტჩერიზაცია, საკომუნიკაციო არხები და ოპერატიული პროცედურები.
რას ნიშნავს ეს ქართული ბიზნესისთვის?
კრიტიკული ინფრასტრუქტურის მდგრადობა უკვე აღარ არის მხოლოდ ტექნიკური განყოფილების შიდა თემა. თუ ბანკის გადახდა არ სრულდება, ავიარეისი ვერ იმართება ან ელექტრომომარაგება წყდება, ფინანსური შედეგი პირდაპირ ბიზნესზე გადადის. ამიტომ კომპანიებისთვის მნიშვნელოვანია არა მხოლოდ საკუთარი უსაფრთხოება, არამედ იმ ძირითადი მომსახურებების მდგრადობაც, რომლებზეც მათი ოპერაციებია დამოკიდებული.
პრაქტიკული ცვლილება აზროვნებაში ასეთია: „გვაქვს თუ არა დაცვა?“ უნდა ჩანაცვლდეს კითხვებით – რომელ ფუნქციაზე გვაქვს ერთი კრიტიკული წერტილი; რამდენ ხანში აღვადგენთ მომსახურებას; გვაქვს თუ არა ძირითადი სისტემისგან რეალურად დამოუკიდებელი სარეზერვო გზა; რა მოხდება მთავარი მომწოდებლის გათიშვისას; ბოლოს როდის გამოვცადეთ ეს სცენარი რეალურ პირობებთან მაქსიმალურად ახლოს.
BTU-ს მკვლევრების შეფასება
BTU-ს მკვლევრების შეფასებით, საქართველოს სამივე სექტორში არსებობს ციფრული მდგრადობის მნიშვნელოვანი ინსტიტუციური ან ტექნიკური საფუძველი, თუმცა მათი საჯარო მტკიცებულებების ხარისხი და მზაობა განსხვავებულია. საბანკო სექტორში ყველაზე მკაფიოა მარეგულირებლის მიერ გაწერილი კიბერუსაფრთხოების, უწყვეტობისა და აღდგენის მოთხოვნები. ავიაციაში საჯაროდ ჩანს საჰაერო მოძრაობის მართვისა და კავშირის მრავალდონიანი სარეზერვო ტექნოლოგიები და საერთაშორისო ზედამხედველობა. ენერგეტიკაში მნიშვნელოვანი ნაბიჯებია SCADA-ს განახლება, მონაცემთა ქსელის მოდერნიზაცია და ინფორმაციული უსაფრთხოების სერტიფიცირება, თუმცა მთლიან სექტორზე ერთიანი, საჯაროდ ხელმისაწვდომი მდგრადობის ტესტების შედეგები არ ჩანს.
ამიტომ პასუხი კითხვაზე – „რამდენად დაცულია საქართველო?“ – არ უნდა იყოს არც ზედმეტად დამამშვიდებელი და არც კატასტროფული. საჯარო მონაცემებით საქართველო არ იწყებს ნულიდან; პირიქით, კრიტიკულ სექტორებში აშკარაა თანამედროვე მართვისა და სარეზერვო სისტემების არსებობა. მაგრამ ბრიტანეთის გამოცდილება გვახსენებს, რომ ტექნოლოგიის არსებობა საკმარისი არ არის. გამძლეობა დასტურდება მხოლოდ მაშინ, როცა სარეზერვო სისტემა რეალურად მუშაობს იმ დღეს, როდესაც ძირითადი სისტემა არ მუშაობს.
დასკვნა
ციფრული ინფრასტრუქტურის რისკი საქართველოსთვის ტექნოლოგიური განვითარების თანმხლები ხარჯი კი არა, ეკონომიკური კონკურენტუნარიანობის საკითხია. რაც უფრო მეტად ციფრული ხდება ავიაცია, ფინანსები და ენერგეტიკა, მით უფრო დიდი მნიშვნელობა აქვს არა მხოლოდ სისწრაფესა და ავტომატიზაციას, არამედ შეცდომის ატანის უნარს.
შემდეგი ეტაპი უნდა იყოს არა მხოლოდ ახალი სისტემების შეძენა, არამედ სექტორული მდგრადობის უფრო გამჭვირვალე შეფასება: სარეზერვო სისტემების გამოცდა, აღდგენის დროის გაზომვა, მესამე მხარის რისკის კონტროლი, ერთობლივი სავარჯიშოები და მნიშვნელოვანი ინციდენტებისგან მიღებული გაკვეთილების გამოქვეყნება იმ დონეზე, რომელიც უსაფრთხოებას არ აზიანებს. ციფრულ ეკონომიკაში ნდობას ქმნის არა დაპირება, რომ სისტემა არასოდეს ჩავარდება, არამედ მტკიცებულება, რომ ჩავარდნის შემთხვევაშიც კრიტიკული მომსახურება გაგრძელდება.
მონაცემები და ძირითადი წყაროები:
The Guardian, 12 September 2026 – ბრიტანეთის საჰაერო მოძრაობის მართვის სისტემის შეფერხება; 2,000-ზე მეტი გაუქმებული რეისი და სარეზერვო სისტემის საკითხი. წყაროს მასალა მოწოდებულია მომხმარებლის მიერ.
საქართველოს სამოქალაქო ავიაციის სააგენტო – 2025 წლის და 2026 წლის I კვარტლის საავიაციო სტატისტიკა; საავიაციო უშიშროებისა და ინფორმაციული უსაფრთხოების ფუნქციები. https://gcaa.ge/
საქაერონავიგაცია – Air Traffic Management, Communication, Radar infrastructure. https://airnav.ge/
საქართველოს ეროვნული ბანკი – Cybersecurity Management Framework of Commercial Banks; Payment Systems; 2026 RTGS modernization; 2024 supervisory report. https://nbg.gov.ge/
საქართველოს სახელმწიფო ელექტროსისტემა – SCADA upgrade, data transport network, dispatcher software, grid profile. https://www.gse.com.ge/
ელექტროენერგეტიკული ბაზრის ოპერატორი (ESCO) – ISO 27001 certification and energy market information. https://esco.ge/
საქართველოს საკანონმდებლო მაცნე – „ინფორმაციული უსაფრთხოების შესახებ“ საქართველოს კანონი, კონსოლიდირებული მდგომარეობა 1 მაისი 2026. https://matsne.gov.ge/en/document/view/1679424
მომზადებულია Business and Technology University-ის აკადემიური გუნდისა და BTUAI Research Team-ის მიერ, Tbilisi, Georgia.