أخبار

عندما أصدرت شركة روكويل لأتمتة الصناعة دراستها العالمية الأحدث حول المرونة التشغيلية في سبتمبر 2026، كانت النتيجة الرئيسية صارمة: يرى أكثر من ثلث المؤسسات الصناعية الآن أن مخاطر الأمن السيبراني تشكل عقبة رئيسية أمام النمو. وقد استطلعت الدراسة، التي حملت عنوان "المرونة التشغيلية في عصر الاتصال"، آراء أكثر من 400 شركة صناعية في مجالات التصنيع، والنفط والغاز، والتعدين، والصناعات التحويلية، كاشفة عن توتر جوهري بين التوجه نحو العمليات المتصلة وواقع توسع نطاق الهجمات الإلكترونية.

توقيت الدراسة مهم. فقد قضت الأتمتة الصناعية العقد الماضي في الانتقال من أنظمة التحكم المعزولة إلى بنى هندسية مترابطة. إذ أصبحت وحدات التحكم المنطقي القابلة للبرمجة، التي كانت تعمل سابقاً على شبكات خاصة، تتصل الآن بأنظمة المؤسسات، ومنصات السحاب، وتطبيقات الأجهزة المحمولة. كما أصبحت أنظمة التحكم الموزعة التي كانت تدير المصافي والمصانع الكيميائية من محطات عمل معزولة عن الإنترنت، تندمج الآن مع أدوات ذكاء الأعمال وخدمات المراقبة عن بُعد. يوفر هذا الاتصال مزايا تشغيلية—مثل الرؤية اللحظية، والصيانة التنبؤية، وتحسين الإنتاج—لكنه يخلق أيضاً مسارات للتهديدات السيبرانية للوصول إلى البنية التحتية الحيوية.

وخلصت الدراسة إلى أن 37 بالمائة من المشاركين صنفوا الأمن السيبراني ضمن أكبر ثلاث عقبات أمام النمو، ارتفاعاً من 24 بالمائة في استطلاع مماثل أجري قبل عامين. وكانت هذه الزيادة أكثر وضوحاً في الصناعات التحويلية حيث يمكن للحوادث الأمنية أن تخلف عواقب كارثية. وأعرب مشغلو النفط والغاز، ومصنعو الكيماويات، وشركات توليد الطاقة عن قلق خاص بشأن التقارب بين تكنولوجيا المعلومات وتكنولوجيا التشغيل، مشيرين إلى أن ممارسات أمن تكنولوجيا التشغيل التقليدية—مثل العزل المادي، والبروتوكولات الخاصة، والاتصال المحدود—لم تعد توفر حماية كافية في البنى الهندسية الحديثة.

وما يجعل النتيجة ذات أهمية ليس النسبة المئوية فحسب، بل الارتباط بقرارات الاستثمار. فقد أفادت الشركات التي حددت الأمن السيبراني كعقبة رئيسية بأنها قامت بتأخير أو تقليص مبادرات التحول الرقمي. ووصفوا تردداً في نشر الحوسبة الطرفية، أو ربط المعدات القديمة بمنصات إنترنت الأشياء الصناعية، أو تنفيذ حلول الوصول عن بُعد لغرض الصيانة والدعم. لم يكن القلق بشأن قدرة التكنولوجيا، بل بشأن إدارة المخاطر: كيفية تحديث العمليات دون تعريض العمليات الحيوية لتهديدات قد تتسبب في حوادث سلامة، أو تسربات بيئية، أو توقف الإنتاج.

حددت الدراسة العديد من التحديات المحددة. أولاً، لا تزال الفجوة المهارية في أمن تكنولوجيا التشغيل السيبراني حادة. تفتقر العديد من الشركات الصناعية إلى الموظفين الذين يفهمون كلاً من عمليات التحكم في الأنظمة وممارسات الأمن السيبراني الحديثة. غالباً ما تفتقر فرق أمن تكنولوجيا المعلومات إلى الإلمام بالبروتوكولات الصناعية، وأنظمة السلامة الآلية، والمتطلبات اللحظية للتحكم في العمليات. وفي الوقت نفسه، قد لا يشعر مهندسو تكنولوجيا التشغيل بالارتياح تجاه تقسيم الشبكات، أو كشف التسلل، أو ممارسات إدارة الثغرات القياسية في بيئات تكنولوجيا المعلومات.

ثانياً، تمثل المعدات القديمة ثغرات مستمرة. تشغل العديد من المرافق الصناعية أنظمة تحكم يبلغ عمرها 15 أو 20 أو حتى 30 عاماً. صُممت هذه الأنظمة للموثوقية والسلامة، وليس للأمن السيبراني. وهي تعمل على أنظمة تشغيل لم تعد تتلقى تحديثات أمنية، وتستخدم كلمات مرور افتراضية، وتفتقر إلى ميزات أمنية أساسية مثل التشفير أو المصادقة. إن استبدال الأنظمة القديمة مكلف ومزعج تشغيلياً، ولكن تركها متصلة بالشبكات الحديثة يخلق مخاطر غير مقبولة.

ثالثاً، برز أمن سلسلة التوريد كقلق بالغ الأهمية. تعتمد أنظمة التحكم الصناعية على مكونات من عشرات الموردين—وحدات تحكم من مورد، وواجهات تشغيل من آخر، وأنظمة سلامة من ثالث، ومعدات شبكات من رابع. يمثل كل مكون ثغرة محتملة. وجدت الدراسة أن 41 بالمائة فقط من المشاركين لديهم عمليات رسمية لتقييم الوضع الأمني لموردي الأتمتة لديهم، على الرغم من الاعتراف المتزايد بأن اختراقات سلسلة التوريد يمكن أن تؤثر على تكنولوجيا التشغيل بنفس شدة تأثيرها على تكنولوجيا المعلومات.

كما سلطت الدراسة الضوء على الطبيعة المتطورة للتهديدات. فقد زادت هجمات برامج الفدية التي تستهدف العمليات الصناعية من حيث التكرار والتعقيد. وأظهر الفاعلون التهديديون قدرة على الانتقال من شبكات تكنولوجيا المعلومات إلى بيئات تكنولوجيا التشغيل، مما قد يؤثر على أنظمة السلامة وعمليات الإنتاج. ويستمر الفاعلون المدعومون من دول في استهداف البنية التحتية الحيوية، مدفوعين بأهداف جيوسياسية بدلاً من المكاسب المالية. وتمتد عواقب الهجمات الناجحة إلى ما هو أبعد من سرقة البيانات أو الخسائر المالية لتشمل حوادث السلامة، والأضرار البيئية، وتعطيل الخدمات الأساسية.

يعكس رد فعل روكويل على هذه النتائج اتجاهات أوسع في الصناعة. فقد استثمرت الشركة بكثافة في قدرات الأمن السيبراني، حيث استحوذت على شركات متخصصة في أمن تكنولوجيا التشغيل ودمجت ميزات أمنية في منصات الأتمتة الخاصة بها. وتتضمن وحدات تحكم ألين-برادلي الحديثة وظائف أمنية مدمجة—مثل مصادقة المستخدم، والتحكم في الوصول، وسجلات التدقيق، والاتصالات المشفرة. وتدمج منصة ابتكارات "فاكتوري توك" التابعة للشركة الأمن في التصميم، مع قدرات تقسيم الشبكة، وكشف التهديدات، والاستجابة للحوادث.

ومع ذلك، لا يمكن للتكنولوجيا وحدها حل المشكلة. أكدت الدراسة أن العوامل التنظيمية—الثقافة، والحوكمة، والتدريب—لا تقل أهمية. أبلغت الشركات ذات برامج الأمن السيبراني الناضجة عن نتائج أفضل ليس لأنها تمتلك تكنولوجيا متفوقة، بل لأنها أنشأت مساءلة واضحة، وتدريباً منتظماً، وخططاً للاستجابة للحوادث، وعمليات تحسين مستمر. فقد تم التعامل مع الأمن كنظام تشغيلي، وليس كإضافة لاحقة لتكنولوجيا المعلومات.

للنتائج التي توصلت إليها الدراسة آثار فورية على تصميم أنظمة الأتمتة. يجب على المهندسين الذين يحددون مواصفات أنظمة تحكم جديدة مراعاة متطلبات الأمن السيبراني منذ البداية. يجب أن تتضمن بنى الشبكات تقسيمًا بين أنظمة السلامة، والتحكم الأساسي في العمليات، واتصال المؤسسات. يجب أن تكون عناصر التحكم في الوصول دقيقة، مع مستويات صلاحيات مختلفة للمشغلين، وموظفي الصيانة، والدعم الخارجي. يجب أن توفر قدرات المراقبة رؤية لحركة مرور الشبكة، وتحديد السلوك غير الطبيعي الذي قد يشير إلى حدوث اختراق.

بالنسبة لماكسويل، الذي قضى أكثر من عقد في تصميم بنى التحكم للصناعات التحويلية، تؤكد الدراسة ما يلاحظه في الميدان. ويشير قائلاً: "لم يعد السؤال حول ما إذا كان ينبغي ربط أنظمة التحكم بشبكات أوسع. السؤال هو كيفية القيام بذلك بأمان. يتطلب ذلك التفكير في الأمن في كل طبقة—من الأجهزة الميدانية ووحدات التحكم إلى بنية الشبكة وتكامل المؤسسة. إنه يتطلب دفاعاً في العمق، وليس مجرد أمن محيطي".

تناولت الدراسة أيضاً المشهد التنظيمي. تعمل الحكومات في جميع أنحاء العالم على زيادة متطلبات الأمن السيبراني للبنية التحتية الحيوية. تفرض توجيهات "NIS2" التابعة للاتحاد الأوروبي التزامات أمنية على مزودي الخدمات الأساسية، بما في ذلك الطاقة والمياه والتصنيع. وأصدرت الولايات المتحدة توجيهات للأمن السيبراني لمشغلي خطوط الأنابيب والمرافق الكيميائية في أعقاب حوادث بارزة. إن الامتثال لهذه المتطلبات يضيف تعقيداً وتكلفة، ولكنه يوفر أيضاً أطراً لإدارة المخاطر المنهجية.

بالنظر إلى المستقبل، تشير الدراسة إلى أن الأمن السيبراني سيظل تحدياً حاسماً لأتمتة الصناعة. مع ازدياد ترابط العمليات، وزيادة أتمتتها، واعتمادها على البيانات، سيستمر توسع نطاق الهجمات. ستكون الشركات الناجحة هي تلك التي تتعامل مع الأمن السيبراني ككفاءة أساسية، وتدمج اعتبارات الأمن في كل جانب من جوانب عملياتها—من تصميم النظام والمشتريات إلى العمليات والصيانة.

يتطلب المسار إلى الأمام تعاوناً على مستوى الصناعة. يجب على موردي الأتمتة الاستمرار في بناء الأمن في منتجاتهم. ويجب على مدمجي الأنظمة تصميم بنى توازن بين الاتصال والأمن. ويجب على المستخدمين النهائيين الاستثمار في الأفراد والعمليات والتكنولوجيا. ويجب على الصناعة ككل مشاركة معلومات التهديدات، وأفضل الممارسات، والدروس المستفادة لرفع وضع الأمن الجماعي.

لا تقدم دراسة روكويل إجابات سهلة، لكنها تقدم رسالة واضحة: في عصر الاتصال، الأمن السيبراني ليس اختيارياً. إنه جوهري للمرونة التشغيلية، واستمرارية الأعمال، والقدرة على إدراك مزايا التحول الرقمي. الشركات التي تدرك هذا الواقع وتتصرف وفقاً له ستكون في وضع أفضل للتعامل مع التحديات المقبلة.

كتبه: ماكسويل، أخصائي أتمتة صناعية بخبرة تزيد عن 15 عاماً في أمن أنظمة التحكم وتكنولوجيا التشغيل.