أخبار

تحظى الأمن السيبراني للبنى التحتية للمياه والصرف الصحي باهتمام متجدد عبر قطاع الأتمتة الصناعية بعد سلسلة من الحوادث السيبرانية التي شملت أنظمة المياه في الولايات المتحدة. وعلى الرغم من أن العواقب التشغيلية للهجمات الأخيرة بدت محدودة، فقد سلطت الحوادث الضوء على ضعف أوسع: العديد من المرافق الأصغر تشغل بنى تحتية أساسية بميزانيات محدودة، وموظفين محدودين في مجال الأمن السيبراني، وبيئات تكنولوجيا تشغيل (OT) قديمة.

تم تناول هذه القضية مؤخرًا من قبل الجمعية الدولية للأتمتة (ISA) من خلال أحدث حلقات برنامجها  بودوميشن (Podomation)، والذي جمع خبراء الأتمتة والأمن السيبراني والمياه الريفية لمناقشة الدروس العملية المستفادة من الحوادث الأخيرة. لم تركز المناقشة على التكنولوجيا فحسب، بل ركزت أيضًا على استعداد المشغلين، والاستجابة للحوادث، ومعايير الأمن السيبراني، والواقع الذي تواجهه مرافق المياه الصغيرة والريفية.

ضم الفريق ستيف ماستارد من شركة "au2mation" ورئيسًا سابقًا لـ ISA، وليو ستابلز من "Staples Farm" ورئيسًا سابقًا لـ ISA، ومستشار الأمن السيبراني أرون راجاجوبال، وتشارلز ستيفنز من الرابطة الوطنية للمياه الريفية (NRWA). أدارت مورغان فور المحادثة.

كانت إحدى أهم الملاحظات من المناقشة هي أن الأمن السيبراني لا يمكن فصله عن المتطلبات التشغيلية لمرفق المياه. فبخلاف العديد من بيئات تكنولوجيا المعلومات التقليدية، تكون أنظمة المياه والصرف الصحي مسؤولة عن عمليات فيزيائية مستمرة. يجب أن تظل محطات الضخ، وأنظمة المعالجة، ومعدات الجرعات الكيميائية، وأنظمة التحكم، وأنظمة القياس عن بعد، وغيرها من أصول الأتمتة متاحة حتى عند وقوع حادث أمني.

لذلك، بالنسبة لمشغلي المرافق، تظل  التوفر واستمرارية التشغيل أهدافًا رئيسية. يمكن أن يؤدي الاستجابة للأمن السيبراني التي تعطل القدرة على توفير مياه آمنة وموثوقة إلى نوع مختلف من المخاطر التشغيلية. وهذا يجعل حماية أنظمة التحكم الصناعي (ICS)، وبيئات التحكم الإشرافي والحصول على البيانات (SCADA)، وأصول تكنولوجيا التشغيل (OT) الأخرى ذات أهمية خاصة.

توضح الحوادث الأخيرة أيضًا سبب بقاء التعرض للإنترنت مصدر قلق كبير. كانت بعض الأنظمة التي ناقشها الفريق متصلة مباشرة بالإنترنت، مما قد يخلق نقاط دخول مباشرة للمهاجمين. يمكن لمعدات التحكم المتصلة بالإنترنت وخدمات الوصول عن بعد وشبكات تكنولوجيا التشغيل (OT) سيئة التجزئة أن تزيد من سطح الهجوم للمنشآت التي لم تُصمم في الأصل حول متطلبات الأمن السيبراني الحديثة.

ومع ذلك، أكد الفريق أنه لا ينبغي ببساطة انتقاد المرافق بعد وقوع حادث. قد يشير عدم حدوث اضطراب عام واسع النطاق في العديد من الأحداث الأخيرة إلى أن بعض المنظمات كانت لديها على الأقل استعدادات أساسية وقدرات للاستجابة للحوادث.

هذا التمييز مهم لصناعة الأتمتة الصناعية الأوسع نطاقًا. نادرًا ما يتحقق نضج الأمن السيبراني من خلال تثبيت برنامج واحد أو تكوين شبكة. يعتمد ذلك على مجموعة من  تقسيم شبكات OT، والتحكم في الوصول، ورؤية الأصول، وإجراءات النسخ الاحتياطي، وتخطيط الاستجابة للحوادث، وتدريب المشغلين، وتقييم المخاطر المستمر.

يمكن أن توفر المعايير مثل  ISA/IEC 62443 إطارًا مهمًا للمنظمات التي تسعى إلىD إنشاء نهج أكثر تنظيمًا للأمن السيبراني الصناعي. تتناول سلسلة المعايير الأمن السيبراني عبر أنظمة الأتمتة والتحكم الصناعية، ويمكن أن تساعد المنظمات علىD إنشاء مصطلحات مشتركة وتحديد المسؤوليات وتطوير ممارسات أمنية عبر طبقات مختلفة من بيئة الأتمتة.

تزداد أهمية الحاجة إلى لغة أمن سيبراني مشتركة عند تعاون فرق تكنولوجيا المعلومات وتكنولوجيا التشغيل. فالمشغلون الصناعيون يفهمون متطلبات العمليات وسلوك المعدات، بينما يتعامل متخصصو تكنولوجيا المعلومات والأمن السيبراني غالبًا مع المخاطر من منظور الشبكات وأمن المعلومات. تتطلب الحماية الفعالة من الجانبين فهم كيفية تأثير التسوية الرقمية على العمليات المادية.

يصبح هذا التحدي أكثر وضوحًا في البنية التحتية للمياه الريفية.

وفقًا لتشارلز ستيفنز، أكثر من 90٪ من أنظمة المياه الأمريكية صغيرة وريفية. العديد من هذه المنظمات لا تمتلك الموارد المالية أو الموظفين المتخصصين المتاحين لتشغيل برنامج أمن سيبراني متطور. بالنسبة لمثل هذه المرافق، قد تكون توصيات الأمن المصممة للمؤسسات الصناعية الكبيرة صعبة التنفيذ والصيانة.

لذلك، يجب أن تراعي استراتيجية الأمن السيبراني العملية الواقع التشغيلي للمرافق الأصغر. وبدلاً من الاعتماد على بنى أمنية معقدة تتطلب دعمًا متخصصًا مكثفًا، قد تحتاج المرافق إلىDDD تحديد أولويات الضوابط الأساسية التي يمكن الحفاظ عليها باستمرار.

يمكن أن تشمل هذه الإجراءاتD تحديد جميع الأصول المتصلة بالإنترنت، والقضاء على الوصول الخارجي غير الضروري، وتعزيز المصادقة، والحفاظ على نسخ احتياطية موثوقة، وفصل شبكات التحكم الحرجة عن شبكات الأعمال، واختبار إجراءات الاستجابة للحوادث بانتظام. حتى التدابير الأساسية يمكن أن تحسن المرونة بشكل كبير عند تنفيذها بشكل منهجي.

يُعدD استعداد المشغلين موضوعًا متكررًا آخر. لا قيمة لسياسات الأمن السيبراني إذا لم يعرف الموظفون كيفية الاستجابة عند وقوع حدث غير طبيعي. يمكن للتدريبات المنتظمة أن تساعد المشغلين علىDDDDDDDD التعرف على النشاط المشبوه، وفهم إجراءات التصعيد، واتخاذ القرارات تحت الضغط.

يقترب هذا النهج بشكل متزايد من المبادئ المستخدمة في  السلامة الوظيفية. في هندسة السلامة، يسأل الفرق بشكل روتيني ما الذي يمكن أن يحدث بشكل خاطئ، ويحددون العواقب المحتملة، ويضعون ضمانات لتقليل احتمالية أو شدة الحادث. وقدD جادل راجاجوبال بأن الأمن السيبراني للبنى التحتية الحيوية يجب أنDDDDDDDD يُعالج بانضباط مماثل.

المقارنة ذات صلة بشكل خاص لأن الأحداث السيبرانية يمكن أن تتجاوز البيئة الرقمية. فقدD يؤثر نظام التحكم المخترق على المضخات، والصمامات، وعمليات المعالجة، أو وظائف المراقبة. في منشأة معالجة المياه، يمكن أنDDDDDDDDDDD يصبح فشل الأمن السيبراني مشكلة تشغيلية، وفي ظل ظروف معينة، مصدر قلق للصحة العامة.

بالنسبة لموردي الأتمتة الصناعية ومُدمجي الأنظمة، يؤكد هذا الاتجاه أيضًا على أهمية الأمن السيبراني طوال دورة حياة معدات الأتمتة. تعمل وحدات التحكم المنطقية القابلة للبرمجة (PLCs)، ووحدات القياس عن بعد (RTUs)، وواجهات الإنسان والآلة (HMIs)، وأجهزة إيثرنت الصناعية، وخوادم SCADA، وأنظمة المراقبة عن بعد بشكل متزايد كمكونات متصلة ضمن أنظمة بيئية رقمية أكبر.

تشكل المعدات القديمة تحديًا إضافيًا. تعتمد العديد من مرافق المياه علىD أجهزة أتمتة تم تركيبها منذ سنوات أو حتى عقود. نادرًا ما يكون استبدال كل وحدة تحكم قديمة أو نظام تحكم أمرًا واقعيًا اقتصاديًا، خاصة بالنسبة للمرافق الأصغر. لذلك، يمكن أنD تلعب ضوابط التعويض، وعزل الشبكة، وقيود الوصول، والمراقبة المحسّنة دورًا مهمًا في تقليل المخاطر المحيطة بالأنظمة القديمة.

يقدم برنامج  Cybersecurity Circuit Rider Program التابع للرابطة الوطنية للمياه الريفية (NRWA) مثالاً علىD نموذج دعم عملي أكثر. يربط البرنامج موظفين ذوي خبرة في الأمن السيبراني بالمرافق الأصغر، ويقدم مساعدة وتوجيهًا مباشرين بدلاً منDDDDDD توقع أنD تقوم كل مؤسسة ببناء فريق أمني داخلي كبير.

قد يصبح هذا النوع من الدعم العملي أكثر أهمية مع مواجهة مرافق المياه لتوقعات تنظيمية متزايدة وبيئة تهديد أكثر تعقيدًا. يجب أن تكون برامج الأمن السيبراني مستدامة بعد مغادرة الاستشاريين، مما يعني أن التدريب ونقل المعرفة لا يقلان أهمية عن المعالجة الفنية.

الدرس الأوسع المستفاد من مناقشة ISA هوD أن الأمن السيبراني للبنية التحتية للمياه لا يمكنDDDDDDD معاملته كمشروعDDD لتكنولوجيا المعلومات فقط. إنهاD قضية إدارة مخاطر تشغيلية تشمل الهندسة، والأتمتة، والصيانة، والإدارة، وموظفي الأمن السيبراني.

بالنسبة لشركات الأتمتةB2B، يغير هذا التحول أيضًا طريقة تقييم منتجات التحكم الصناعي. تحتاج فرق المشتريات بشكل متزايد إلىD النظر ليس فقط فيما إذا كانت وحدة التحكم المنطقية القابلة للبرمجة (PLC)، أو وحدة التحكم، أو وحدة الاتصال، أو جهاز المراقبة يؤدي وظيفته المقصودة، بل أيضًا كيف يتناسب الجهاز مع بنية تكنولوجيا التشغيل (OT) الآمنة.

معDDDDDDDDDDDDDDDDDDDDDD ازدياد ترابط الأنظمة الصناعية، ينتقل  الأمن السيبراني لتكنولوجيا التشغيل (OT) أقرب إلىDDDDDDDDDDDD مركز استراتيجية الأتمتة. وتقدم مرافق المياه والصرف الصحي مثالاً واضحًا بشكل خاص لأن أنظمتها تدعم الخدمات العامة الأساسية بينما تعمل غالبًا بموارد تقنية محدودة.

تشير مناقشة ISA في نهاية المطاف إلىD نهجDDDDDدDDDDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدDدD D

Preserve the exact HTML structure of the source document. The source may be an incomplete document fragment; NEVER INCLUDE CLOSING TAGS AT THE END OF THE TRANSLATION THAT ARE NOT PRESENT IN THE SOURCE.