أصبحت الشركات الصغيرة والمتوسطة في السعودية والإمارات هدفاً جذاباً للهجمات لأنها تملك بيانات عملاء ودفعات وأنظمة سحابية، لكنها لا تملك دائماً فريق أمن متفرغاً. يمكن للذكاء الاصطناعي أن يسرّع اكتشاف الرسائل الاحتيالية، وفرز التنبيهات، ومراجعة الإعدادات، لكنه قد يضيف خطراً إذا أدخل الموظف سجلاً حساساً في أداة عامة أو وثق بتنبيه بلا تحقق. هذا الدليل يضع خطة واقعية للأمن السيبراني المدعوم بالذكاء الاصطناعي للشركات الخليجية.
لماذا تحتاج المنشآت الصغيرة إلى أمن عملي؟
لا يختار المهاجم الشركة لأنها كبيرة فقط؛ قد يستغل حساب بريد واحداً أو نسخة احتياطية مكشوفة أو كلمة مرور معادة الاستخدام. في شركات الخدمات والمطاعم والمتاجر، تتصل نقاط البيع والمخزون وبوابات الدفع بخدمات خارجية. حادثة قصيرة قد توقف الطلبات أو تكشف بيانات عميل، وتكلفة الاستعادة غالباً أعلى من تكلفة الوقاية.
الذكاء الاصطناعي مفيد لأن عدد التنبيهات أكبر من قدرة شخص واحد على القراءة. يمكنه جمع سجل الدخول والبريد والجهاز في قصة مفهومة، أو اقتراح أولويات التصحيح. لكنه ليس حارساً سحرياً؛ إذا كانت الحسابات بلا MFA أو لا توجد نسخة احتياطية، فلن يصلح ذلك نص طويل من نموذج لغوي.
استعن بمرجع CISA لمكافحة برمجيات الفدية وبإرشادات الهيئة الوطنية للأمن السيبراني في السعودية، ثم مواءمة المتطلبات مع القطاع والبلد. لا تنس التزامات حماية البيانات؛ راجع دليل خصوصية بيانات الذكاء الاصطناعي قبل إرسال سجلات إلى مزود خارجي.
استخدامات AI الآمنة في الأمن السيبراني
ابدأ بتلخيص تنبيه معروف المصدر، تصنيف رسالة مشبوهة، شرح سجل فني للمسؤول، أو إنشاء قائمة تحقق لتحديث جهاز. اطلب من الأداة ذكر الدليل ودرجة الثقة، ولا تسمح لها بحذف ملف أو إيقاف حساب تلقائياً في التجربة الأولى. أضف خيار «غير متأكد» حتى لا يجبر النظام على إجابة.
يمكن استخدام نموذج صغير محلياً لتصنيف نصوص لا تحتاج خروجاً من الشبكة، بينما تُرسل الحالات المعقدة إلى منصة مراقبة مؤسسية. افصل بيانات العميل عن سجل التحليل، وامنع نسخ كلمات المرور والمفاتيح إلى المحادثة. راجع دليل تشغيل النماذج محلياً عند مقارنة الخصوصية والتكلفة.
| الحالة | دور الذكاء الاصطناعي | قرار الإنسان | ضابط أساسي |
|---|---|---|---|
| بريد مشبوه | استخراج مؤشرات | فتح أو حذف | عزل الرابط |
| تسجيل دخول | تجميع السياق | تجميد الحساب | MFA وسجل تدقيق |
| ثغرة تحديث | ترتيب الأولوية | جدولة التصحيح | نسخة احتياطية واختبار |
| حادثة فدية | تلخيص الخطوات | استدعاء الاستجابة | خطة اتصال غير متصلة |
بناء أساس الهوية قبل التحليلات
فعّل المصادقة متعددة العوامل للبريد ولوحات الإدارة وبوابات الدفع. استخدم مدير كلمات مرور، وأوقف الحسابات عند مغادرة الموظف، وطبّق أقل صلاحية. قسّم حساب المدير عن الحساب اليومي، ولا تستخدم بريداً مشتركاً بلا مالك. هذه الخطوات تقلل المخاطر أكثر من إضافة نموذج جديد إلى بيئة غير منظمة.
ضع قائمة بالأصول: نطاقات، أجهزة، خدمات سحابية، تطبيقات نقاط البيع، ونسخ احتياطية. لكل أصل مالك ونسخة وبرنامج تحديث. اطلب من الذكاء الاصطناعي فحص القائمة واقتراح فجوات، ثم تحقق يدوياً. لا ترسل مفاتيح أو عناوين داخلية إلى نموذج عام.
محاربة التصيد والهندسة الاجتماعية
يمكن للنموذج مقارنة أسلوب الرسالة مع رسائل المورد المعتادة، واستخراج النطاق الحقيقي من الرابط، وتلخيص طلب التحويل المالي. لكنه قد يتأثر برسالة مكتوبة بعناية أو برابط مختصر. درّب الموظف على الاتصال بقناة معروفة، ولا تجعل تحليل AI بديلاً عن سياسة «تحقق ثانٍ» للدفعات وتغيير الحساب البنكي.
أنشئ زر إبلاغ بسيطاً في البريد. اجمع الرسائل المبلغ عنها، واحذف بيانات العملاء، واستخدمها لتحسين قواعد التصنيف. أرسل تدريباً قصيراً بعد كل حملة تصيد محاكية، مع احترام الموظف وعدم تحويل الخطأ إلى عقوبة علنية.
إدارة الثغرات والأجهزة
اطلب من المساعد ترتيب التحديثات حسب التعرض والأثر، لا حسب رقم الثغرة فقط. جهاز نقطة بيع مكشوف قد يستحق أولوية أعلى من خادم غير متصل بالإنترنت. اربط التوصية بمخزون الأصول وإصدار البرنامج، ثم اختبر التصحيح على جهاز تجريبي قبل التعميم.
لا تسمح لأداة لغوية بإنشاء أمر حذف أو تغيير جدار ناري دون مراجعة. استخدم قوالب أوامر معتمدة، وتحقق من النسخة والبيئة، وسجل من وافق. راجع مقال تقييم الوكلاء وحواجز الحماية إذا أردت أن ينفذ وكيل خطوات تقنية متعددة.
مراقبة السجلات دون إغراق الفريق
حدد الأحداث التي تحتاج تنبيهاً: تسجيل دخول مستحيل جغرافياً، تغيير صلاحية، تنزيل جماعي، أو فشل MFA متكرر. اجمعها في مستودع قابل للبحث، واطلب من AI تلخيص القصة مع روابط للسجل الخام. لا تعتمد على ملخص بلا دليل؛ قد يخلط بين حسابين أو منطقة زمنية.
ضع مستويات: معلومة، تحتاج مراجعة، عاجلة. لكل مستوى زمن استجابة ومالك. راقب معدل الإنذارات الكاذبة وعدد الحوادث التي اكتشفتها الأداة، وعدّل القواعد. أحياناً يكون تقليل التنبيهات أفضل من إضافة بيانات جديدة.
النسخ الاحتياطي والاستجابة للفدية
احتفظ بنسخ متعددة، إحداها غير متصلة أو محمية من الكتابة، واختبر الاستعادة شهرياً. لا تعتبر وجود ملف Backup دليلاً على القدرة على العودة. حدد من يملك قرار الإيقاف، وقائمة الاتصال الورقية، وخطوات عزل الجهاز. يمكن للذكاء الاصطناعي تحويل الخطة إلى قائمة مهام وتلخيص الاتصالات، لكن القرار القانوني والتفاوض يحتاج مختصاً.
نفذ تمريناً بسيطاً: جهاز مشفر، بريد المورد غير متاح، وموظف يسأل عبر الهاتف. قس الزمن حتى تكتشف الحادثة وتستعيد خدمة أساسية. أصلح فجوة واحدة بعد كل تمرين، ولا تنتظر هجوماً حقيقياً لاختبار الخطة.
اختيار مزود الأمن المدعوم بالذكاء الاصطناعي
اسأل عن مكان معالجة السجلات، ومدة الاحتفاظ، والتشفير، والحسابات الإدارية، وإمكانية تصدير البيانات وحذفها. هل يعمل المنتج مع بيئتك الخليجية؟ هل يدعم العربية في رسائل التوعية؟ هل يشرح سبب التنبيه؟ هل يملك خطة عند انقطاع الخدمة؟ اطلب تجربة على سجلات مجهولة ولا تمنح صلاحية تنفيذ كاملة.
قارن التكلفة الكلية: اشتراك، وقت إعداد، تدريب، تكامل، واستجابة للحوادث. منصة غالية بلا مالك واضح لن تحميك، وأداة رخيصة لا تجمع السجلات قد تمنح شعوراً زائفاً بالأمان.
خطة 30 يوماً للشركات الصغيرة
الأسبوع الأول: جرد الحسابات والأصول، MFA، مدير كلمات مرور، وتحديث الأجهزة. الأسبوع الثاني: نسخ احتياطية واختبار استعادة، سياسة دفعات، وزر إبلاغ التصيد. الأسبوع الثالث: جمع أهم السجلات وتجربة تلخيص AI على بيانات مجهولة. الأسبوع الرابع: تمرين حادثة ومراجعة المورد ومؤشرات شهرية.
قِس MFA المفعّل، نسبة الأجهزة المحدثة، زمن اكتشاف التنبيه، نجاح الاستعادة، وعدد الموظفين الذين أبلغوا عن تصيد محاكى. لا تقيس عدد التنبيهات فقط. الأمن الجيد يقلل احتمال الحادث ويجعل التعافي أسرع.
أسئلة شائعة
هل يكفي شراء SIEM مدعوم بالذكاء الاصطناعي؟
لا. تحتاج إلى هوية ونسخ احتياطي وأصول معروفة ومالك للاستجابة. الأداة تضخم الفائدة عندما يكون الأساس منظماً.
هل أرسل سجلات الشركة إلى ChatGPT؟
لا ترسل سجلات حساسة إلى حساب عام. استخدم بيئة مؤسسية أو عالجها محلياً بعد إخفاء الهوية وتحديد الاحتفاظ.
هل يمكن للذكاء الاصطناعي إيقاف الهجوم تلقائياً؟
يمكن أتمتة إجراءات محدودة ومختبرة، لكن الإيقاف أو حذف البيانات يحتاج صلاحية وموافقة وسجل تدقيق، خاصة في الأنظمة الحرجة.
ما أهم استثمار أول؟
فعّل MFA، حدّث الأصول، اختبر النسخ الاحتياطية، ودرّب الموظفين على التصيد قبل شراء طبقة تحليل إضافية.
تقسيم الشبكة والأجهزة المتصلة
افصل شبكة الضيوف عن أجهزة العمل ونقاط البيع والكاميرات. لا تجعل جهازاً مصاباً يصل مباشرة إلى قاعدة البيانات. استخدم شبكة إدارة مستقلة، وأوقف الخدمات غير اللازمة، وغيّر كلمات المرور الافتراضية. يستطيع الذكاء الاصطناعي مراجعة مخطط الشبكة واقتراح مسارات غير ضرورية، لكن فني الشبكة يختبر التغيير في نافذة صيانة.
ضع قائمة بالأجهزة التي تعمل عن بعد، وراجع من يدخل عبر VPN أو سطح مكتب بعيد. لا تفتح منفذاً دائماً لمزود دعم؛ استخدم وصولاً مؤقتاً مسجلاً. هذا النوع من التنظيم يقلل مساحة الهجوم ويجعل تنبيهات AI أكثر دقة لأن السياق معروف.
أمن البريد والسحابة
فعّل SPF وDKIM وDMARC للنطاق، وراجع قواعد إعادة التوجيه. افحص التطبيقات التي تطلب صلاحية قراءة البريد أو الملفات، وألغِ ما لا يستخدم. يمكن للمساعد تلخيص الصلاحيات واقتراح حسابات خاملة، لكن لا تمنحه كلمة المرور أو رمز المصادقة.
في التخزين السحابي، استخدم مجلدات منفصلة للعملاء، ومشاركة تنتهي تلقائياً، وتنبيهاً عند تنزيل جماعي. اطلب من AI تصنيف الملفات العامة والداخلية، ثم راجع الحدود قبل نقلها. لا تجعل «المجلد المشترك» بديلاً عن نظام صلاحيات واضح.
التعامل مع موردي التقنية
اطلب من مزود البرنامج وصفاً للنسخ والتحديث والإبلاغ عن الحوادث. عيّن حساباً شخصياً لكل فني، وحدد زمن الوصول، واحتفظ بسجل. إذا كان المورد يستخدم AI لتحليل سجلاتكم، اسأل عن التدريب وموقع المعالجة والحذف. راجع مقال حوكمة الذكاء الاصطناعي والامتثال لمصفوفة أسئلة المورد.
لا تضع كل الثقة في شهادة عامة. اطلب اختبار استعادة، وتحقق من إغلاق الحساب بعد انتهاء العقد. اكتب خطة خروج: كيف تصدر سجلاتك ونسخك وإعداداتك إذا تغير المزود؟ هذه الخطوة تحمي الشركة من الاعتماد القسري.
هندسة المطالبة الآمنة
إذا استخدمت نموذجاً لتلخيص سجل أو رسالة، ضع تعليمات ثابتة تمنع تنفيذ الأوامر الموجودة داخل النص. افصل البيانات عن التعليمات بعلامات واضحة، واطلب إعادة النص المشبوه دون اتباعه. طبّق مرشحاً يمنع أنماط كلمات المرور والمفاتيح، وسجل رقم الحالة بدلاً من النص الكامل.
اختبر حقن التعليمات: مستند يطلب كشف السياق، بريد يطلب إرسال ملف، أو صفحة تحاول تغيير سياسة النظام. يجب أن يرفض المساعد ويذكر سبباً مختصراً. راجع النتائج مع مسؤول أمن؛ لا تكتفِ باختبار واحد ناجح.
قياس النضج الأمني شهرياً
أنشئ لوحة من عشرة مؤشرات: MFA، التحديث، النسخ المستعادة، الأجهزة المعروفة، الحسابات الخاملة، رسائل التصيد المبلغ عنها، زمن اكتشاف الحادث، زمن الاحتواء، الإنذارات الكاذبة، وتدريب الموظفين. لا تخفِ انخفاضاً مؤقتاً؛ استخدمه لتحديد الخطوة التالية.
يمكن للذكاء الاصطناعي كتابة ملخص شهري بلغة الإدارة، لكن احتفظ بالأرقام والمصادر. إذا ارتفع عدد التنبيهات بعد إضافة مصدر جديد، اشرح السبب بدلاً من إعلان أن الخطر تضاعف. القراءة الصحيحة للقياس جزء من الأمن.
سيناريو حادثة لشركة خليجية
تخيل أن موظفاً ضغط رابطاً في فاتورة، ثم ظهر تسجيل دخول من دولة غير معتادة. يعزل النظام الجهاز، ويجمع المساعد الأحداث في خط زمني، ويتصل مسؤول الأمن بمزود البريد والبنك. لا يرسل أحد أموالاً أو يحذف سجلات قبل موافقة صاحب الصلاحية. بعد الاستعادة، تغير الشركة كلمة المرور وتفحص قواعد إعادة التوجيه وتدرب الفريق.
اكتب السيناريو في صفحة، وجرّبه نصف ساعة. ستكتشف غالباً أن رقم المورد غير موجود أو أن نسخة الاتصال في هاتف شخص غائب. إصلاح هذه التفاصيل أكثر فائدة من تقرير طويل لا يختبره أحد.
متى تستعين بخدمة مُدارة؟
إذا لم يملك الفريق وقتاً لمراقبة التنبيهات ليلاً أو اختبار الاستعادة، قد تكون خدمة أمن مُدارة مناسبة. قارن نطاق العمل، وأوقات الاستجابة، ومن يملك الصلاحية، وموقع السجلات، وإجراءات الإبلاغ. لا تمنح الشركة الخارجية مفتاحاً دائماً لكل الأنظمة؛ ابدأ بنطاق محدود ومراجعة شهرية.
اجعل العقد يذكر ما يحدث عند خطأ الخدمة أو انتهائها. اطلب تقريراً قابلًا للفهم يبين الحوادث والإجراءات، لا درجات عامة. الخدمة الجيدة تزيد قدرة الفريق الداخلي ولا تجعل الشركة عاجزة دونها.
قائمة فحص قبل شراء أداة AI أمنية
هل تجمع الأداة أقل قدر من البيانات؟ هل تدعم التشفير وMFA؟ هل يوجد تفسير للتنبيه؟ هل يمكن تصدير السجل وحذفه؟ هل جُربت على بيئتك؟ هل لها مفتاح إيقاف؟ هل يمكن فصل القراءة عن التنفيذ؟ هل يعرف الموظفون من يوافق على الإجراء؟ هذه الأسئلة تحمي الميزانية مثلما تحمي البيانات.
الأمن السيبراني رحلة تحسين، وليس مشروعاً ينتهي عند تركيب لوحة. ابدأ بالأساس، استخدم الذكاء الاصطناعي لخفض الضوضاء، واختبر الاستجابة، ثم وسّع بقدر ما تستطيع مراقبته.
حماية واجهات API والتطبيقات
إذا كانت الشركة تملك تطبيقاً أو متجراً، ضع حداً للمحاولات، وتحقق من المدخلات، وافصل مفاتيح الاختبار عن الإنتاج. لا تحفظ المفتاح في JavaScript ظاهر للمستخدم. يمكن للمساعد مراجعة سجل أخطاء أو اقتراح حالات اختبار، لكنه لا ينبغي أن يغير الكود في الإنتاج دون مراجعة واختبار آلي.
اختبر صلاحيات المستخدم العادي، وسيناريو تغيير رقم الحساب أو العنوان، وحاول إعادة إرسال الطلب. سجل الطلبات الحساسة دون حفظ بيانات الدفع. عند استخدام نموذج لتحليل التذاكر، أخفِ الرموز السرية وأرقام العملاء، وضع حد طول يمنع استنزاف الخدمة.
توعية الإدارة والموظفين
لا تجعل الأمن لغة تقنية فقط. اشرح للمدير أن MFA يقلل سرقة الحساب، وأن النسخة غير المتصلة تقلل أثر الفدية، وأن AI يسرع الفرز لكنه يحتاج قراراً. أعط الموظف ثلاث قواعد: تحقق من التحويل، لا تشارك رمزاً، وأبلغ فوراً. اختبر الفهم بموقف عملي لا باختبار مصطلحات.
راجع السياسة عند ظهور أداة جديدة. قد يستخدم الموظفون مساعداً لتلخيص بريد أو كتابة كود؛ ضع إرشادات للبيانات الممنوعة، وروابط للأداة الرسمية، وقناة سؤال سريعة. المنع الشامل يدفع الاستخدام إلى الظل، بينما البديل الآمن يجعل السلوك قابلاً للمراقبة.
اختبار اختراق مصغر
اختر نطاقاً صغيراً، واطلب من مختص محاكاة تصيد ومحاولة وصول بحساب محدود. استخدم الذكاء الاصطناعي لتلخيص النتائج واقتراح إصلاح، لكن لا ترفع تقريراً يحتوي بيانات حقيقية إلى منصة عامة. أعط كل مشكلة مالكاً وموعداً، ثم أعد الاختبار للتأكد من الإغلاق.
سجل الدروس: هل اكتشف الموظفون الرسالة؟ هل وصل التنبيه؟ هل عُزل الجهاز؟ هل استُعيدت النسخة؟ هذه الأسئلة تحول التدريب إلى قدرة حقيقية وتكشف فجوة لا تظهر في لوحة مبيعات الأداة.
خاتمة عملية
الشركة الصغيرة لا تحتاج إلى تقليد مركز عمليات ضخم. تحتاج إلى هوية قوية، أصول معروفة، نسخ قابلة للاستعادة، موظفين مدربين، ومراقبة تناسب حجمها. الذكاء الاصطناعي يضيف قيمة عندما يلخص ويصنف ويقترح، بينما تظل الموافقة والتنفيذ والتواصل مسؤولية واضحة.
المخاطر الخاصة بالذكاء الاصطناعي نفسه
قد يتعرض المساعد لحقن تعليمات من ملف أو صفحة، أو يكشف جزءاً من سياق داخلي في الرد، أو يولد كوداً غير آمن. افصل أداة البحث عن أداة التنفيذ، وضع صلاحيات محدودة، واطلب تأكيداً قبل إرسال بريد أو تعديل إعداد. اختبر الرفض وسجل المحاولات، ولا تفترض أن النموذج سيفهم سياسة الشركة من تلقاء نفسه.
عند تحديث النموذج، أعد اختبار الحالات الحساسة. التغيير قد يحسن اللغة لكنه يغير طريقة التعامل مع رابط أو أمر. احتفظ بإصدار سابق ومفتاح رجوع. هذا الانضباط يحمي الشركة من مفاجأة تشغيلية ويجعل المورد شريكاً يمكن محاسبته.
إدارة الوصول إلى أدوات الأمن
لا تمنح كل موظف صلاحية رؤية السجلات أو تشغيل عزل جهاز. أنشئ أدواراً للقراءة والتحليل والتنفيذ، وسجل كل إجراء. استخدم موافقة مزدوجة عند حذف نسخة أو إيقاف خدمة مالية، وضع مدة قصيرة للصلاحيات المؤقتة. يمكن للذكاء الاصطناعي اقتراح الإجراء، لكن النظام يفرض حدوداً لا يستطيع النص تجاوزها.
راجع الحسابات شهرياً، وأوقف الحساب الخامل، واختبر استرجاع الوصول عند غياب المسؤول. هذا التفصيل يمنع أن تصبح أداة الحماية نفسها منفذاً للهجوم. عندما تفهم الشركة من يملك كل زر، تستطيع الاستفادة من الأتمتة بثقة أكبر.
كما ينبغي اختبار التواصل الخارجي. حدد من يتحدث إلى البنك والعميل والجهة المنظمة عند حادثة، واكتب رسائل أولية قابلة للمراجعة. يستطيع المساعد تلخيص الوقائع وترتيبها زمنياً، لكنه لا يقرر ما يكشفه العقد أو القانون. استخدم قائمة موافقات، واحتفظ بنسخة من الرسائل والمصادر، وتجنب التكهن بالسبب قبل انتهاء التحقيق. بعد الحادثة، نفذ جلسة هادئة تركز على الإصلاح لا اللوم، ثم حدّث التدريب والمرشحات ونسخ الاحتياطية وفق ما تعلمتم.
ضع ميزانية سنوية للتدريب والنسخ الاحتياطي والاستجابة، ولا تحصرها في اشتراك أداة. راجع الخطة مع المالك المالي، واحسب تكلفة يوم توقف مقارنة بتكلفة الوقاية. عندما تكون الميزانية محدودة، رتب الضوابط حسب أثرها: MFA والنسخ والاستعادة وتحديث الأجهزة ثم التحليلات. هذا الترتيب يمنع أن تستهلك التقنية الجديدة المال الذي يحتاجه الأساس.
وعند نمو الشركة، حدّث قائمة الأصول والموردين بدلاً من الاعتماد على ملف قديم. أضف تطبيقات الهاتف والخدمات المدفوعة وبيانات الفروع. اطلب من المساعد اكتشاف التناقضات، ثم أكدها مع مالك الأصل. معرفة ما تملكه الشركة ومن يملك الوصول إليه هي شرط لأي تحليل أمني مفيد، وتوفر وقتاً كبيراً عند الاستجابة لحادثة.
أعد اختبار الخطة بعد كل تغيير كبير، مثل افتتاح فرع أو اعتماد نظام سحابي أو دمج شركة. التغيير يضيف حسابات ومسارات وصول قد لا تظهر في لوحة الأمن القديمة. اطلب من المساعد قائمة بالأسئلة، ثم نفذها مع الفريق والمورد. الوقاية المبكرة أرخص من اكتشاف أن النسخة أو بيانات العملاء لم تدخل في خطة الاستعادة.
سجّل هذه المراجعات في تقويم واضح، وعيّن مسؤولاً يتابع الإغلاق. إذا غادر المسؤول، تنتقل المهمة إلى بديل معروف. الاستمرارية أهم من حملة أمنية مرة واحدة، لأن الأصول والتهديدات تتغير طوال العام.
واجعل نتائج الاختبار مفهومة للمدير غير التقني.
ثم تابع الإجراء حتى الإغلاق، لا حتى صدور التقرير.
هذا التفصيل هو الفارق بين تنبيه جميل وحماية فعلية.
وبهذه الطريقة تعرف الإدارة أين تضع مالها ووقتها.
وتستطيع الشركة أن تشرح لمجلس الإدارة لماذا اختارت MFA ونسخة احتياطية قبل إضافة منصة متقدمة. هذا الترتيب يربط الحماية بالاستمرارية المالية، ويجعل كل تقنية جديدة جزءاً من خطة واضحة بدلاً من رد فعل على خبر هجوم. راجع الأصول بعد كل توسع، واحتفظ بسجل موافقات، واختبر مسار الاتصال عندما يكون المسؤول في إجازة.
