أخبار

لقد تطور الأمن السيبراني لتقنيات التشغيل من كونه فكرة لاحقة إلى متطلب تصميم أساسي لأنظمة الأتمتة الصناعية. لقد أدى تقارب شبكات تكنولوجيا المعلومات (IT) وتقنيات التشغيل (OT)، بالإضافة إلى زيادة الاتصال بأنظمة المؤسسات والمنصات السحابية، إلى توسيع سطح الهجوم المتاح لـ الجهات الفاعلة للتهديدات التي تستهدف البنية التحتية الحيوية. تواجه الصناعات التحويلية، بما في ذلك النفط والغاز، والتصنيع الكيميائي، وتوليد الطاقة، ومعالجة المياه، تحديات فريدة في الأمن السيبراني تتطلب مقاربات متخصصة تتجاوز أطر أمان تكنولوجيا المعلومات التقليدية.

لا يزال نموذج Purdue لأمن أنظمة التحكم الصناعية هو البنية الأساسية لـ تقسيم الشبكة في بيئات تقنيات التشغيل. يحدد هذا النموذج مستويات أمان مميزة تتراوح من أنظمة أعمال المؤسسات في المستوى 4 وصولًا إلى الأجهزة والمستشعرات الميدانية في المستوى 0. تفرض المناطق المنزوعة السلاح الصناعية بين المستويات مسارات اتصال محكمة، مما يمنع الاتصالات المباشرة بين الأنظمة المتصلة بالإنترنت وشبكات التحكم الحيوية. قامت شركة Honeywell وموردو الأتمتة الآخرون بدمج مبادئ نموذج Purdue في بنيات أنظمتهم، مما يوفر إمكانيات تقسيم شبكة مدمجة تبسط الامتثال لمعايير الأمن السيبراني.

تشكل إدارة جرد الأصول أساس برامج الأمن السيبراني الفعالة لتقنيات التشغيل. لا يمكن للمؤسسات حماية الأصول التي لا يمكنها تحديدها أو مراقبتها. يجب أن تتضمن قوائم جرد الأصول الشاملة نماذج الأجهزة وإصدارات البرامج الثابتة وتطبيقات البرامج وبروتوكولات الاتصال وعلاقات الترابط عبر المشهد الكامل لنظام التحكم. تكتشف العديد من المنشآت أنظمة تكنولوجيا معلومات خفية أو أنظمة قديمة كبيرة خلال جهود الجرد الأولية، مما يكشف عن نقاط ضعف غير معروفة سابقًا تتطلب معالجة فورية أو عزلًا عن الشبكات الحيوية.

تتطلب إدارة الثغرات الأمنية في بيئات تقنيات التشغيل مقاربات مختلفة عن أنظمة تكنولوجيا المعلومات. غالبًا ما تعمل أنظمة التحكم بشكل مستمر دون فترات صيانة، مما يجعل استراتيجيات إدارة الترقيع التقليدية غير عملية. تعمل العديد من الأجهزة الصناعية بأنظمة تشغيل مدمجة لا يمكن ترقيعها دون دعم البائع، وتفتقر بعض المعدات القديمة إلى تحديثات الأمان تمامًا. تصبح الضوابط التعويضية مثل تقسيم الشبكة، وقوائم السماح للتطبيقات، والمراقبة المحسنة، بما في ذلك الرؤية المركزية عبر Honeywell TDC 3000 والمنصات القديمة الأخرى، ضرورية لحماية الأنظمة التي لا يمكنها تلقي تصحيحات أمنية مباشرة.

تتضمن منصات التحكم Honeywell C200 و C300 طبقات متعددة من ميزات الأمان بما في ذلك الاتصالات المشفرة، وعمليات التمهيد الآمن، وضوابط الوصول المستندة إلى الأدوار التي تحد من الامتيازات الإدارية للموظفين المصرح لهم. تقلل هذه الإمكانيات المدمجة من سطح الهجوم مع الحفاظ على البساطة التشغيلية لموظفي المصنع الذين يجب عليهم الموازنة بين متطلبات الأمان ومتطلبات توفر الإنتاج.

يجب أن تأخذ خطة الاستجابة للحوادث في بيئات تقنيات التشغيل في الاعتبار الآثار المتعلقة بسلامة العمليات التي لا توجد في أنظمة تكنولوجيا المعلومات. يمكن أن تؤدي حوادث الأمن السيبراني التي تؤثر على أنظمة التحكم إلى تلف المعدات أو إطلاق مواد بيئية أو مخاطر على سلامة الأفراد إذا لم يتم تنسيق إجراءات الاستجابة بعناية مع فرق العمليات. تساعد تمارين الطاولة التي تحاكي الحوادث السيبرانية المؤسسات على تطوير إجراءات استجابة تعطي الأولوية لسلامة الأفراد وحماية البيئة مع احتواء الحادث والحفاظ على الأدلة الجنائية للتحقيق.

أصبح أمن سلسلة التوريد ذا أهمية متزايدة مع دمج أنظمة الأتمتة لمكونات من موردين عالميين. يجب الحصول على تحديثات البرامج الثابتة وبرامج الهندسة وقطع الغيار من خلال قنوات معتمدة لمنع التلاعب أو إدخال تعليمات برمجية ضارة. تساعد التوقيعات الرقمية والتحقق من الشهادات في التحقق من أصالة البرامج قبل النشر في أنظمة الإنتاج. يجب على المؤسسات الحفاظ على رقابة صارمة على أجهزة USB والوسائط المحمولة التي يمكن أن تدخل برامج ضارة إلى شبكات التحكم المعزولة.

يمثل تدريب القوى العاملة والوعي الأمني عوامل نجاح حاسمة لبرامج الأمن السيبراني لتقنيات التشغيل. يجب على مهندسي أنظمة التحكم وفنيي الصيانة والمشغلين فهم مخاطر الأمن السيبراني الخاصة ببيئتهم مع إدراك دورهم في الحفاظ على ضوابط الأمان. تساعد محاكاة التصيد الاحتيالي وحملات التوعية الأمنية وبرامج التدريب القائمة على الأدوار في بناء ثقافات واعية بالأمن حيث يقوم الموظفون بالإبلاغ النشط عن الأنشطة المشبوهة واتباع إجراءات الأمان المعمول بها دون اعتبارها عوائق أمام الكفاءة التشغيلية.

تستمر متطلبات الامتثال التنظيمي في التطور مع إدراك الحكومات للآثار المترتبة على البنية التحتية الحيوية للأمن السيبراني لتقنيات التشغيل. تضع معايير مثل NERC CIP لشركات الكهرباء، وتوجيهات أمن TSA لخطوط الأنابيب والسكك الحديدية، وIEC 62443 للتصنيع الحد الأدنى من متطلبات الأمان التي يجب على المؤسسات الوفاء بها. ومع ذلك، يجب النظر إلى الامتثال كنقطة انطلاق وليس كنهاية، حيث تقوم المؤسسات بتطبيق تدابير أمنية إضافية بناءً على ملفات المخاطر المحددة ومناظر التهديدات الخاصة بها.

كتبه: روبرت تشن، متخصص في الأمن السيبراني الصناعي ولديه 13 عامًا من الخبرة في حماية أنظمة التحكم في البنية التحتية الحيوية. قاد روبرت تقييمات الأمان وجهود الاستجابة للحوادث عبر منشآت توليد الطاقة والنفط والغاز والتصنيع الكيميائي، ويحمل شهادات CISSP و GICSP.