أخبار

جلب شهر سبتمبر 2026 تذكيراً صارماً بأن أنظمة التكنولوجيا التشغيلية لا تزال عرضة للاستغلال رغم عقود من جهود تعزيز الأمن. عالجت إصدارات Patch Tuesday لأنظمة التحكم الصناعي (ICS) من شركات Schneider Electric وSiemens وAVEVA وRockwell Automation ثغرات أمنية حرجة قد تمكن المهاجمين من تعطيل العمليات الصناعية، أو التلاعب بمنطق التحكم، أو الحصول على وصول غير مصرح به إلى أنظمة السلامة. بالنسبة لمحترفي الأتمتة المسؤولين عن حماية البنية التحتية الحيوية، لا تمثل هذه التصحيحات تحديثات اختيارية، بل تدخلات إلزامية يجب نشرها وفقاً لأولويات قائمة على المخاطر.

تمتد الثغرات التي تم الكشف عنها هذا الشهر لتشمل عائلات منتجات متعددة ومتجهات هجوم متنوعة. عالجت شركة Siemens مشكلات في عائلات وحدات التحكم SIMATIC S7-1200 وS7-1500 التي قد تسمح للمهاجمين الذين تم التحقق من هويتهم بتنفيذ تعليمات برمجية عشوائية بصلاحيات مرتفعة. تنبع خطورة هذه الثغرات من تأثيرها المحتمل: حيث يمكن للمهاجم الذي يحصل على وصول إلى وحدة التحكم تعديل منطق العملية، أو تعطيل أقفال الأمان، أو تسريب البيانات التشغيلية. وقد منحت Siemens درجات CVSS في نطاق مرتفع، مما يعكس المخاطر الكبيرة التي تشكلها هذه الثغرات على المنشآت التي لم تطبق تقسيماً كافياً للشبكة أو ضوابط وصول مناسبة.

ركزت دورة تصحيح Schneider Electric على عائلات Modicon PLC وأنظمة التحكم EcoStruxure. تتضمن الثغرات التحقق غير السليم من المدخلات في بروتوكولات الاتصال، مما قد يتيح هجمات حجب الخدمة أو تغييرات غير مصرح بها في الإعدادات. بالنسبة لمحطات معالجة المياه ومحطات توليد الطاقة التي تستخدم وحدات تحكم Modicon، تمثل هذه الثغرات تهديدات مباشرة لاستمرارية العمليات. تؤكد استشارة Schneider على أن الاستغلال يتطلب وصولاً عبر الشبكة إلى الأجهزة المتأثرة، مما يعزز أهمية استراتيجيات الدفاع المتعمق التي تحد من حركة المهاجمين بين شبكات تكنولوجيا المعلومات (IT) والتكنولوجيا التشغيلية (OT). وبالنسبة للمنشآت التي تطبق إجراءات الأمن السيبراني الصناعي، فهذا يعني أن الحماية متعددة الطبقات أمر ضروري.

عالجت إفصاحات AVEVA ثغرات في منصات HMI/SCADA الخاصة بها، والتي قد تمكن من شن هجمات تصعيد الامتيازات. يمكن لمهاجم يتمتع بوصول مستخدم ذي امتيازات منخفضة استغلال هذه الثغرات للحصول على تحكم إداري في محطات عمل المشغلين ومحطات الهندسة. التأثير العملي شديد الخطورة: حيث يمكن لأنظمة HMI المخترقة عرض بيانات عملية مزيفة، أو كتم التنبيهات الحرجة، أو تنفيذ أوامر غير مصرح بها ضد أجهزة الحقل. تعالج تصحيحات AVEVA الأسباب الجذرية من خلال تحسين تنقية المدخلات وآليات المصادقة، ولكن النشر يتطلب تخطيطاً دقيقاً لتجنب تعطيل العمليات المستمرة على مدار الساعة.

عالجت دورة تصحيح Rockwell Automation ثغرات في منصات Allen-Bradley ControlLogix وCompactLogix. تتضمن المشكلات تعاملاً غير سليم مع رسائل بروتوكول Ethernet/IP التي قد تتيح هجمات تنفيذ تعليمات برمجية عن بُعد. بالنسبة لمنشآت التصنيع التي تستخدم وحدات تحكم Rockwell، تخلق هذه الثغرات مخاطر تعطل الإنتاج وسرقة الملكية الفكرية. توفر استشارة Rockwell استراتيجيات تخفيف مفصلة تشمل توصيات تقسيم الشبكة وتوقيعات كشف التسلل التي يمكنها تحديد محاولات الاستغلال قبل نشر التصحيحات.

يسلط توقيت هذه الإفصاحات الضوء على تحدٍ مستمر في أمن التكنولوجيا التشغيلية (OT): وهو الفجوة بين اكتشاف الثغرة ونشر التصحيح. على عكس أنظمة تكنولوجيا المعلومات (IT) التي يمكن تصحيحها خارج ساعات العمل بأقل تأثير على الأعمال، غالباً ما تُشغل أنظمة التكنولوجيا التشغيلية عمليات مستمرة حيث يؤدي التوقف عن العمل إلى عواقب مالية كبيرة. يجب على محترفي الأتمتة الموازنة بين المتطلبات الأمنية والقيود التشغيلية، مع تطوير استراتيجيات نشر تقلل من اضطراب الإنتاج مع معالجة الثغرات الحرجة ضمن أطر زمنية مقبولة.

تصبح الأولوية القائمة على المخاطر ضرورية عندما تتطلب ثغرات متعددة الاهتمام في آن واحد. يجب على المنشآت تقييم قابلية استغلال كل ثغرة، وتأثيرها المحتمل على السلامة والإنتاج، وتوافر ضوابط تعويضية. الثغرات التي تتيح تنفيذ تعليمات برمجية عن بُعد على الأنظمة المتعلقة بالسلامة تتطلب اهتماماً فورياً، بينما يمكن معالجة تلك التي تتطلب وصولاً محلياً أو قرباً مادياً من خلال ضوابط وصول معززة أثناء جدولة التصحيحات. يمنع هذا النهج المتدرج فرق الأمن من الغرق في حجم التصحيحات مع ضمان تلقي التهديدات الحرجة للاستجابة المناسبة.

تضيف متطلبات الاختبار طبقة أخرى من التعقيد إلى إدارة تصحيحات التكنولوجيا التشغيلية. فعلى عكس تصحيحات تكنولوجيا المعلومات التي يمكن نشرها تلقائياً عبر آلاف النقاط الطرفية، يجب التحقق من صحة تصحيحات التكنولوجيا التشغيلية مقابل تكوينات عملية محددة لضمان عدم تعطيل منطق التحكم أو توقيت الاتصال. يجب أن تحتفظ المنشآت ببيئات اختبار تحاكي تكوينات الإنتاج، مما يتيح التحقق من التصحيحات قبل نشرها في الأنظمة التشغيلية. بالنسبة للمنشآت التي لا تملك أنظمة اختبار مخصصة، تصبح مصفوفات التوافق التي يوفرها البائعون وملاحظات المجتمع موارد بالغة الأهمية لتقييم تأثير التصحيح.

تكشف دورة تصحيح سبتمبر 2026 أيضاً عن أنماط هجوم متطورة تستهدف الأنظمة الصناعية. تتضمن العديد من الثغرات مشكلات على مستوى البروتوكول قد تتيح هجمات "رجل في المنتصف" على الاتصالات بين وحدات التحكم وأجهزة الحقل. قد تمكن هذه الهجمات الخصوم من اعتراض قراءات المستشعرات، أو حقن أوامر مزيفة، أو تعطيل الاتصالات الحتمية المطلوبة لتطبيقات التحكم في الحركة. تتطلب معالجة هذه الثغرات ليس فقط نشر التصحيحات، بل أيضاً تنفيذ بروتوكولات اتصال مشفرة وقدرات مراقبة للشبكة يمكنها اكتشاف السلوك الشاذ للبروتوكول.

تمتد اعتبارات سلسلة التوريد إلى ما هو أبعد من النشر الأولي للتصحيح. يجب على المنشآت إنشاء عمليات لمراقبة الاستشارات الأمنية للبائعين، واختبار التصحيحات في بيئات خاضعة للرقابة، ونشر التحديثات وفقاً لجداول زمنية قائمة على المخاطر. يتطلب هذا تنسيقاً بين مهندسي الأتمتة، وفرق أمن تكنولوجيا المعلومات، وإدارة العمليات لضمان عدم تعارض المتطلبات الأمنية مع أولويات الإنتاج. المنشآت التي تتعامل مع أمن التكنولوجيا التشغيلية كفكرة لاحقة بدلاً من كونها متطلباً تصميمياً ستستمر في مواجهة دورات تصحيح تفاعلية تخلق اضطراباً تشغيلياً وتعرضاً أمنياً.

يبقى العنصر البشري الحلقة الأضعف في أمن التكنولوجيا التشغيلية. لا تزال هجمات الهندسة الاجتماعية التي تستهدف مهندسي الأتمتة، وحملات التصيد الاحتيالي ضد موظفي العمليات، وبيانات الاعتماد المخترقة تتيح الوصول الأولي الذي يؤدي إلى اختراق أنظمة التكنولوجيا التشغيلية. توفر الضوابط التقنية بما في ذلك التصحيحات، وتقسيم الشبكة، وكشف التسلل طبقات دفاعية أساسية، ولكن التدريب على الوعي الأمني وسياسات التحكم في الوصول تظل أساسية لمنع الهجمات الناجحة. المنشآت التي تستثمر في الضوابط الأمنية التقنية والبشرية معاً ستحقق وضعاً دفاعياً أكثر مرونة من تلك التي تعتمد فقط على التكنولوجيا.

وبالتطلع إلى المستقبل، سيستمر مشهد أمن التكنولوجيا التشغيلية في التطور مع تطوير المهاجمين لتقنيات أكثر تطوراً تستهدف العمليات الصناعية. إن تقارب أنظمة تكنولوجيا المعلومات والتكنولوجيا التشغيلية، وزيادة الاتصال للمراقبة والتحكم عن بُعد، واعتماد التحليلات المستندة إلى السحابة تخلق مساحات هجوم جديدة تتطلب اهتماماً أمنياً مستمراً. يجب على محترفي الأتمتة البقاء على اطلاع بالتهديدات الناشئة، والحفاظ على علاقات مع فرق أمن البائعين، والمشاركة في مجتمعات تبادل المعلومات الصناعية التي توفر إنذاراً مبكراً حول الثغرات وتقنيات الهجوم الجديدة.

كتبه: ماكسويل، متخصص في الأمن السيبراني الصناعي بخبرة تزيد عن 15 عاماً في حماية البنية التحتية الحيوية عبر قطاعات توليد الطاقة ومعالجة المياه والتصنيع. بعد الاستجابة للعديد من الحوادث الأمنية وقيادة برامج إدارة التصحيحات للمنشآت التي تشغل آلاف نقاط نهاية نظام التحكم، أفهم التحديات العملية للموازنة بين المتطلبات الأمنية والقيود التشغيلية في بيئات العمليات المستمرة.