أخبار

جاء شهر سبتمبر 2026 ليذكرنا بواقع مرير، وهو أن أنظمة التكنولوجيا التشغيلية لا تزال عرضة للاستغلال على الرغم من عقود من جهود تعزيز الأمن. فقد تناولت تحديثات ICS Patch Tuesday الصادرة عن شنايدر إلكتريك (Schneider Electric) وسيمنز (Siemens) وأفيڤا (AVEVA) وروكويل أوتوميشن (Rockwell Automation) نقاط ضعف حرجة قد تمكّن المهاجمين من تعطيل العمليات الصناعية، أو التلاعب بمنطق التحكم، أو الحصول على وصول غير مصرح به إلى أنظمة السلامة. وبالنسبة لمتخصصي الأتمتة المسؤولين عن حماية البنية التحتية الحيوية، فإن هذه التصحيحات لا تمثل تحديثات اختيارية، بل تدخلات إلزامية يجب نشرها وفقًا لتحديد الأولويات المستند إلى المخاطر.

تغطي نقاط الضعف التي تم الكشف عنها هذا الشهر العديد من عائلات المنتجات ومتجهات الهجوم. فقد قامت شركة سيمنز (Siemens) بمعالجة مشكلات في عائلات وحدات التحكم SIMATIC S7-1200 و S7-1500 التابعة لها، والتي قد تسمح للمهاجمين المصادق عليهم بتنفيذ تعليمات برمجية عشوائية بامتيازات عالية. وتكمن خطورة هذه الثغرات في تأثيرها المحتمل: حيث يمكن للمهاجم الذي يحصل على حق الوصول إلى وحدة التحكم تعديل منطق العملية، أو تعطيل أقفال السلامة، أو استخراج البيانات التشغيلية. وقد منحت سيمنز درجات CVSS عالية، مما يعكس الخطر الكبير الذي تشكله هذه الثغرات على المنشآت التي لم تطبق تجزئة شبكة كافية أو ضوابط وصول.

ركزت دورة تصحيحات شنايدر إلكتريك على عائلات وحدات التحكم المنطقية القابلة للبرمجة (Modicon PLC) وأنظمة التحكم EcoStruxure. تتضمن الثغرات التحقق غير الصحيح من الإدخال في بروتوكولات الاتصال، مما قد يتيح هجمات حرمان الخدمة أو تغييرات التكوين غير المصرح بها. بالنسبة لمنشآت معالجة المياه ومحطات توليد الطاقة التي تشغل وحدات تحكم Modicon، تمثل هذه الثغرات تهديدات مباشرة لتوافر العمليات. يؤكد إشعار شنايدر أن الاستغلال يتطلب الوصول إلى الشبكة للأجهزة المتأثرة، مما يعزز أهمية استراتيجيات الدفاع المتعمق التي تحد من حركة المهاجم بين شبكات تقنية المعلومات (IT) والتقنيات التشغيلية (OT). بالنسبة للمنشآت التي تطبق الأمن السيبراني الصناعي، فهذا يعني أن الحماية متعددة الطبقات ضرورية.

تناولت إفصاحات شركة AVEVA نقاط ضعف في منصات HMI/SCADA الخاصة بها، والتي قد تمكّن من هجمات تصعيد الامتيازات. يمكن للمهاجم الذي يتمتع بوصول مستخدم بامتيازات منخفضة استغلال هذه الثغرات للحصول على تحكم إداري في محطات المشغل ومحطات الهندسة. التأثير العملي خطير: يمكن لأنظمة HMI المخترقة عرض بيانات عملية مزيفة، أو قمع الإنذارات الحرجة، أو تنفيذ أوامر غير مصرح بها ضد الأجهزة الميدانية. تعالج تصحيحات AVEVA الأسباب الجذرية من خلال تحسين تنقية المدخلات وآليات المصادقة المحسّنة، ولكن النشر يتطلب تخطيطًا دقيقًا لتجنب تعطيل العمليات على مدار الساعة طوال أيام الأسبوع.

تناولت دورة تصحيحات روكويل أوتوميشن (Rockwell Automation) نقاط ضعف في منصات Allen-Bradley ControlLogix و CompactLogix. تتعلق المشكلات بالتعامل غير السليم مع رسائل بروتوكول Ethernet/IP، والتي قد تمكّن هجمات تنفيذ التعليمات البرمجية عن بُعد. بالنسبة لمرافق التصنيع التي تعمل بوحدات تحكم روكويل، تخلق هذه الثغرات مخاطر تعطيل الإنتاج وسرقة الملكية الفكرية. يقدم إشعار روكويل استراتيجيات تخفيف مفصلة، بما في ذلك توصيات تجزئة الشبكة وتوقيعات الكشف عن الاختراقات التي يمكنها تحديد محاولات الاستغلال قبل نشر التصحيحات.

يسلط توقيت هذه الإفصاحات الضوء على تحدٍ مستمر في أمن التقنيات التشغيلية (OT): الفجوة بين اكتشاف الثغرات الأمنية ونشر التصحيحات. فبخلاف أنظمة تقنية المعلومات (IT) التي يمكن تصحيحها خارج ساعات العمل بأقل تأثير على الأعمال، غالبًا ما تعمل أنظمة التقنيات التشغيلية بعمليات مستمرة حيث يترتب على فترة التوقف عواقب مالية كبيرة. يجب على المتخصصين في الأتمتة الموازنة بين متطلبات الأمن والقيود التشغيلية، وتطوير استراتيجيات نشر تقلل من تعطيل الإنتاج مع معالجة الثغرات الأمنية الحرجة ضمن الأطر الزمنية المقبولة.

يصبح تحديد الأولويات على أساس المخاطر أمرًا أساسيًا عندما تتطلب عدة ثغرات انتباهًا في وقت واحد. يجب على المنشآت تقييم قابلية استغلال كل ثغرة، وتأثيرها المحتمل على السلامة والإنتاج، وتوفر ضوابط التعويض. تتطلب الثغرات التي تتيح تنفيذ تعليمات برمجية عن بعد على الأنظمة المتعلقة بالسلامة اهتمامًا فوريًا، بينما يمكن معالجة تلك التي تتطلب وصولًا محليًا أو قربًا ماديًا من خلال ضوابط وصول محسنة أثناء جدولة التصحيحات. يمنع هذا النهج المتدرج فرق الأمن من أن تطغى عليها كمية التصحيحات مع ضمان تلقي التهديدات الحرجة الاستجابة المناسبة.

تضيف متطلبات الاختبار طبقة أخرى من التعقيد لإدارة تصحيحات التقنيات التشغيلية (OT). فبخلاف تصحيحات تقنية المعلومات (IT) التي يمكن نشرها تلقائيًا عبر آلاف نقاط النهاية، يجب التحقق من صحة تصحيحات التقنيات التشغيلية مقابل تكوينات عملية محددة لضمان عدم تعطيلها لمنطق التحكم أو توقيت الاتصال. يجب على المنشآت الاحتفاظ ببيئات اختبار تعكس تكوينات الإنتاج، مما يتيح التحقق من صحة التصحيحات قبل نشرها على الأنظمة التشغيلية. بالنسبة للمنشآت التي لا تتوفر لديها أنظمة اختبار مخصصة، تصبح مصفوفات التوافق التي يقدمها البائعون وملاحظات المجتمع موارد حاسمة لتقييم تأثير التصحيحات.

تكشف دورة تصحيحات سبتمبر 2026 أيضًا عن أنماط هجوم متطورة تستهدف الأنظمة الصناعية. تتضمن العديد من الثغرات مشكلات على مستوى البروتوكول يمكن أن تمكّن هجمات الرجل في المنتصف على الاتصال بين وحدات التحكم والأجهزة الميدانية. يمكن أن تمكّن هذه الهجمات المهاجمين من اعتراض قراءات المستشعرات، وحقن أوامر مزيفة، أو تعطيل الاتصال المحدد المطلوب لتطبيقات التحكم في الحركة. تتطلب معالجة هذه الثغرات ليس فقط نشر التصحيحات ولكن أيضًا تنفيذ بروتوكولات اتصال مشفرة وإمكانيات مراقبة الشبكة التي يمكنها اكتشاف سلوك البروتوكول غير الطبيعي.

تتجاوز اعتبارات سلسلة التوريد النشر الأولي للتصحيحات. يجب على المنشآت وضع إجراءات لمراقبة إشعارات البائعين الأمنية، واختبار التصحيحات في بيئات خاضعة للرقابة، ونشر التحديثات وفقًا لجداول زمنية تستند إلى المخاطر. يتطلب هذا التنسيق بين مهندسي الأتمتة، وفرق أمن تكنولوجيا المعلومات، وإدارة العمليات لضمان عدم تعارض متطلبات الأمن مع أولويات الإنتاج. ستظل المنشآت التي تتعامل مع أمن التكنولوجيا التشغيلية كفكرة لاحقة بدلاً من متطلب تصميم، تواجه دورات تصحيح تفاعلية تؤدي إلى تعطيل العمليات والتعرض الأمني.

يظل العامل البشري الحلقة الأضعف في أمن التقنيات التشغيلية (OT). تستمر هجمات الهندسة الاجتماعية التي تستهدف مهندسي الأتمتة، وحملات التصيد الاحتيالي ضد موظفي العمليات، وبيانات الاعتماد المخترقة في تمكين الوصول الأولي الذي يؤدي إلى اختراق أنظمة التقنيات التشغيلية. توفر الضوابط التقنية بما في ذلك التصحيحات، وتجزئة الشبكة، واكتشاف التسلل طبقات دفاع أساسية، ولكن تدريب الوعي الأمني وسياسات التحكم في الوصول تظل أساسية لمنع الهجمات الناجحة. ستحقق المنشآت التي تستثمر في كل من الضوابط الأمنية التقنية والبشرية مواقف دفاعية أكثر مرونة من تلك التي تعتمد على التكنولوجيا فقط.

بالنظر إلى المستقبل، ستستمر بيئة أمن التقنيات التشغيلية في التطور مع تطوير المهاجمين لتقنيات أكثر تعقيدًا تستهدف العمليات الصناعية. يؤدي تقارب أنظمة تكنولوجيا المعلومات والتقنيات التشغيلية، وزيادة الاتصال للمراقبة والتحكم عن بعد، واعتماد التحليلات المستندة إلى السحابة إلى إنشاء أسطح هجوم جديدة تتطلب اهتمامًا أمنيًا مستمرًا. يجب على متخصصي الأتمتة البقاء على اطلاع دائم بالتهديدات الناشئة، والحفاظ على العلاقات مع فرق الأمن لدى البائعين، والمشاركة في مجتمعات تبادل المعلومات الصناعية التي توفر تحذيرًا مبكرًا بشأن الثغرات الأمنية الجديدة وتقنيات الهجوم.

بقلم: ماكسويل، متخصص في الأمن السيبراني الصناعي ولديه أكثر من 15 عامًا من الخبرة في حماية البنية التحتية الحيوية في قطاعات توليد الطاقة ومعالجة المياه والتصنيع. بعد أن استجاب للعديد من الحوادث الأمنية وقاد برامج إدارة التصحيحات للمنشآت التي تشغل آلاف نقاط نهاية نظام التحكم، أتفهم التحديات العملية للموازنة بين متطلبات الأمان والقيود التشغيلية في بيئات العمليات المستمرة.