أخبار

تشير أحدث التقارير الصادرة عن شركة روكويل أوتوميشن بعنوان "المرونة التشغيلية في عصر الاتصال" إلى أن أكثر من ثلث المؤسسات الصناعية حول العالم تعتبر الآن المخاطر السيبرانية عائقاً رئيسياً أمام نمو الأعمال. وتسلط الدراسة الشاملة التي أجرتها عملاقة الأتمتة التي تتخذ من ميلووكي مقراً لها، والتي نُشرت في سبتمبر 2026، الضوء على كيفية تغيير التوسع السريع في العمليات المتصلة، واعتماد الذكاء الاصطناعي، وتقارب تكنولوجيا المعلومات مع تكنولوجيا التشغيل (IT/OT) للمشهد الأمني جذرياً بالنسبة للمصنعين وقطاعات العمليات الصناعية.

تعكس نتائج التقرير تحولاً جوهرياً في كيفية إدراك الشركات الصناعية للأمن السيبراني وإدارته. فلم يعد يُنظر إليه كمجرد مسألة تتعلق بتكنولوجيا المعلومات، بل أصبح الخطر السيبراني يضاهي تحديات استراتيجية أخرى مثل اضطرابات سلاسل التوريد، ونقص الكفاءات، والامتثال التنظيمي، مما يتطلب اهتماماً واستثمارات على المستوى التنفيذي. يأتي هذا الإدراك في ظل زيادة ترابط العمليات الصناعية، حيث بدأت أنظمة التحكم التقليدية المعزولة (Air-gapped) تفسح المجال لهياكل شبكية تتيح المراقبة عن بُعد، والصيانة التنبؤية، والتحسين القائم على البيانات.

يكشف بحث روكويل أوتوميشن أن تقارب تكنولوجيا المعلومات وتكنولوجيا التشغيل، رغم تقديمه لفوائد تشغيلية كبيرة، قد أدى في الوقت نفسه إلى توسيع نطاق الهجمات المتاحة للجهات الخبيثة. تدمج المرافق الصناعية الحديثة أنظمة التحكم الموزعة، ووحدات التحكم المنطقية القابلة للبرمجة، وأنظمة سكادا (SCADA)، وأجهزة إنترنت الأشياء الصناعية عبر شبكات واسعة، تتصل العديد منها بالبنية التحتية لتكنولوجيا المعلومات للشركات ومنصات السحابة. ويمثل كل نقطة اتصال ثغرة محتملة يجب تأمينها ضد التهديدات المتزايدة تطوراً.

يحدد التقرير عدة عوامل رئيسية تدفع نحو زيادة المخاوف بشأن الأمن السيبراني في البيئات الصناعية. أولاً، شهد انتشار الأجهزة المتصلة نمواً هائلاً، حيث تضم المرافق الحديثة آلاف المستشعرات والمشغلات والأجهزة الذكية التي تتواصل باستمرار. ثانياً، يتطلب اعتماد الذكاء الاصطناعي وتعلم الآلة لتحسين العمليات جمع وتحليل بيانات مكثف، مما يخلق مسارات إضافية للاختراق المحتمل. ثالثاً، أثبت التطور المتزايد في الهجمات السيبرانية، بما في ذلك برامج الفدية التي تستهدف العمليات الصناعية، العواقب الواقعية للحماية غير الكافية.

بالنسبة للمؤسسات الصناعية، تتجاوز عواقب الفشل في الأمن السيبراني مجرد المخاوف التقليدية لتكنولوجيا المعلومات مثل اختراق البيانات أو الخسائر المالية. إذ يمكن أن تؤدي الهجمات على تكنولوجيا التشغيل إلى توقف الإنتاج، وتلف المعدات، وحوادث بيئية، وحتى مخاطر تتعلق بسلامة الأفراد. وقد أظهر هجوم برامج الفدية على خط أنابيب "كولونيال بايبلاين" في عام 2021، والذي أدى إلى تعطيل إمدادات الوقود عبر الساحل الشرقي للولايات المتحدة، كيف يمكن للحوادث السيبرانية في البنية التحتية الصناعية أن تتطور إلى آثار اقتصادية واجتماعية أوسع نطاقاً.

يؤكد تقرير روكويل أوتوميشن أن تحقيق المرونة التشغيلية يتطلب نهجاً شاملاً يشمل التكنولوجيا والعمليات والأفراد. فعلى صعيد التكنولوجيا، يجب على المؤسسات الصناعية تنفيذ بنى تحتية دفاعية متعددة الطبقات تتضمن تقسيم الشبكات، والتحكم في الوصول، والتشفير، والمراقبة المستمرة. ويجب تصميم أنظمة السلامة الآلية مع مراعاة اعتبارات الأمن السيبراني منذ البداية، لضمان بقاء وظائف السلامة موثوقة حتى في ظل ظروف الهجمات السيبرانية.

كما يسلط التقرير الضوء على أهمية بناء قدرات قوية للاستجابة للحوادث. إذ لا يمكن للمؤسسات الصناعية افتراض قدرتها على منع جميع الهجمات السيبرانية؛ بل يجب عليها الاستعداد لاكتشاف الحوادث واحتوائها والتعافي منها بسرعة وفعالية. يتطلب هذا الاستعداد اختباراً دورياً لخطط الاستجابة، والتنسيق مع الشركاء الخارجيين بما في ذلك جهات إنفاذ القانون ومراكز تبادل المعلومات الصناعية، والاستثمار في قدرات الطب الشرعي الرقمي لفهم أساليب الهجوم ومنع تكرارها.

يبرز تطوير القوى العاملة كموضوع حاسم آخر في نتائج روكويل أوتوميشن. يشير التقرير إلى أن العديد من المؤسسات الصناعية تعاني من صعوبة في العثور على أفراد يمتلكون المهارات المتخصصة اللازمة لتأمين بيئات تكنولوجيا التشغيل المعقدة. فغالباً ما يفتقر محترفو أمن تكنولوجيا المعلومات التقليديون إلى فهم العمليات الصناعية ومتطلبات التشغيل في الوقت الفعلي، بينما قد لا يمتلك مهندسو تكنولوجيا التشغيل خبرة عميقة في الأمن السيبراني. وسد هذه الفجوة المهارية يتطلب برامج تدريبية مستهدفة وتعاوناً بين فرق تكنولوجيا المعلومات وتكنولوجيا التشغيل.

يتزامن صدور التقرير مع تطور المتطلبات التنظيمية للأمن السيبراني الصناعي. إذ تفرض لوائح مثل توجيه (NIS2) الخاص بالاتحاد الأوروبي، وتوجيهات إدارة أمن النقل الأمريكية للبنية التحتية الحيوية، والمعايير الخاصة بقطاعات الطاقة والمياه والنقل، متطلبات صارمة بشكل متزايد على المشغلين الصناعيين. ولا يتطلب الامتثال أدوات تقنية فحسب، بل يتطلب أيضاً تقييمات موثقة للمخاطر، وإجراءات للإبلاغ عن الحوادث، وتدابير لأمن سلاسل التوريد.

تشمل استجابة روكويل أوتوميشن لهذه التحديات توسيع عروض الأمن السيبراني المدمجة في منصاتها للأتمتة. توفر حلول (FactoryTalk) الأمنية التابعة للشركة قدرات لاكتشاف الأصول، وإدارة الثغرات الأمنية، ومراقبة الشبكات، والاستجابة للحوادث المصممة خصيصاً للبيئات الصناعية. وتتكامل هذه الأدوات مع أجهزة وبرمجيات الأتمتة الصناعية الخاصة بروكويل، مما يتيح إدارة موحدة للعمليات التشغيلية والأمنية.

يتناول التقرير أيضاً دور الذكاء الاصطناعي في خلق تحديات الأمن السيبراني وتقديم حلول لها في آن واحد. ففي حين تتطلب الأنظمة القائمة على الذكاء الاصطناعي حماية ضد الهجمات الخصومية وتسميم البيانات، فإنها توفر أيضاً قدرات للكشف عن السلوك الشاذ، والتنبؤ بالثغرات المحتملة، وأتمتة إجراءات الاستجابة. يمكن للمؤسسات الصناعية التي تسخر الذكاء الاصطناعي بنجاح لأغراض دفاعية تحقيق نتائج أمنية تتجاوز ما يمكن أن تقدمه العمليات اليدوية وحدها.

يمثل أمن سلاسل التوريد مجالاً آخر من المجالات التي تحظى باهتمام متزايد في التقرير. فالمؤسسات الصناعية تعتمد على سلاسل توريد معقدة للحصول على المعدات والمكونات والبرمجيات، ويمثل كل منها ناقلاً محتملاً للاختراق السيبراني. ويوصي التقرير بتنفيذ تقييمات أمنية للموردين، والمطالبة بممارسات تطوير آمنة، ووضع إجراءات للتحقق من سلامة المنتجات والتحديثات المسلمة.

ويشير محللو الصناعة إلى أن نتائج روكويل أوتوميشن تتماشى مع الاتجاهات الأوسع الملحوظة في القطاع الصناعي. فمع تسارع مبادرات التحول الرقمي، تحول الأمن السيبراني من مجرد تفكير تقني ثانوي إلى ضرورة استراتيجية. إن المؤسسات التي تفشل في معالجة المخاطر السيبرانية بشكل كافٍ لا تواجه مخاطر الاضطرابات التشغيلية فحسب، بل تواجه أيضاً عيوباً تنافسية حيث يطالب العملاء والشركاء بضمانات لعمليات آمنة.

يعكس تركيز التقرير على المرونة التشغيلية بدلاً من مجرد الوقاية فهماً ناضجاً لتحدي الأمن السيبراني. إذ يظل المنع الكامل لجميع الهجمات السيبرانية أمراً مستحيلاً؛ وبدلاً من ذلك، يجب على المؤسسات بناء قدرات لمواصلة العمل على الرغم من الهجمات، والتعافي السريع عند وقوع الحوادث، وتحسين دفاعاتها باستمرار بناءً على التهديدات المتطورة. تتطلب عقلية المرونة هذه استثماراً ليس فقط في التكنولوجيا، بل أيضاً في الثقافة التنظيمية، والتدريب، وعمليات التحسين المستمر.

بالنسبة لمحترفي الأتمتة الصناعية، تؤكد نتائج التقرير على أهمية دمج اعتبارات الأمن في كل جانب من جوانب تصميم وتشغيل النظام. فمن قرارات البنية التحتية الأولية وحتى الصيانة والترقيات المستمرة، يجب التعامل مع الأمن السيبراني كمتطلب أساسي وليس كميزة إضافية. يتطلب هذا التكامل تعاوناً عبر التخصصات، حيث يعمل مهندسو الأتمتة، ومحترفو أمن تكنولوجيا المعلومات، والمديرون التشغيليون معاً لتحقيق حماية شاملة.

مع استمرار المؤسسات الصناعية في رحلات التحول الرقمي الخاصة بها، ستتفاقم التحديات المحددة في تقرير روكويل أوتوميشن. ويشير تقارب تكنولوجيا المعلومات وتكنولوجيا التشغيل، واعتماد التقنيات المتقدمة، وتطور مشهد التهديدات، جميعاً إلى أن الأمن السيبراني سيظل مصدر قلق حرج لسنوات قادمة. إن المؤسسات التي تعالج هذه التحديات بشكل استباقي من خلال استراتيجيات شاملة تشمل التكنولوجيا والعمليات والأفراد ستكون في أفضل وضع لتحقيق أهداف نموها مع الحفاظ على المرونة التشغيلية.

بقلم: ماكسويل، الذي يتمتع بخبرة تزيد عن عقد من الزمان في الأتمتة الصناعية والأمن السيبراني. عمل ماكسويل بشكل مكثف على تأمين أنظمة التحكم الصناعية، متخصصاً في تقارب تكنولوجيا المعلومات وتكنولوجيا التشغيل، وسلامة الأنظمة، وتطوير برامج أمن سيبراني شاملة للبنية التحتية الحيوية. يؤكد التقرير الحاجة الملحة للمؤسسات الصناعية لرفع الأمن السيبراني من مستوى كونه مجرد مسألة تقنية إلى أولوية استراتيجية للأعمال. فمع تزايد ترابط وأتمتة تكنولوجيا التشغيل، ينمو التأثير المحتمل للحوادث السيبرانية بشكل كبير. يجب على المؤسسات الاستثمار ليس فقط في الحلول التقنية، بل أيضاً في الأفراد والعمليات والثقافة لبناء مرونة تشغيلية حقيقية ضد التهديدات السيبرانية المتطورة.