ركز قطاع الأمن السيبراني بشكل رئيسي على تطوير حلول لأنظمة تكنولوجيا المعلومات. ومع ذلك، يتزايد الاهتمام الآن بأنظمة التحكم الصناعي (ICS) أو أنظمة تكنولوجيا التشغيل (OT) التي تدمج الأجهزة والبرامج مع الاتصال الشبكي للتحكم في العمليات الصناعية. وتتحرك المؤسسات الصناعية بسرعة للاستفادة من تقنيات تكنولوجيا المعلومات في بيئات تكنولوجيا التشغيل الخاصة بها لزيادة قدرتها التنافسية وجني فوائد زيادة الكفاءة ومشاركة البيانات. ومع ذلك، مع توجه المزيد من الدول نحو المدن الذكية، ودمج المزيد من العمليات لأنظمة تكنولوجيا المعلومات وتكنولوجيا التشغيل، تتزايد المخاطر الأمنية على البنية التحتية لتكنولوجيا التشغيل. يجب على المؤسسات اتخاذ تدابير استباقية لحماية أنظمة تكنولوجيا التشغيل الخاصة بها من الهجمات الإلكترونية المحتملة. ويُعد تثقيف الموظفين حول منع الهجوم أولوية، حيث يمكن أن يُكلف الهجوم الإلكتروني المؤسسة خسائر بالملايين ويمكن أن يكون له تأثير ضار على جميع القطاعات.
ما هو العلاج المهني؟
تكنولوجيا التشغيل (OT) هي فئة من أنظمة الحوسبة والاتصالات التي تدير وتراقب وتتحكم في العمليات الصناعية والتصنيعية، مع التركيز على الأجهزة والعمليات المادية التي تستخدمها. لقد كانت تكنولوجيا التشغيل موجودة لفترة أطول من تكنولوجيا المعلومات حيث بدأنا لأول مرة في استخدام الآلات والمعدات التي تعمل بالكهرباء في المصانع مع الثورة الصناعية في القرن الثامن عشر. ومع ذلك، فإن المصطلح أحدث لأنه يركز على كل من الأجهزة والبرامج التي تدير العمليات الصناعية مثل مراقبة النفط والغاز ومحطات الطاقة وتصنيع خطوط الإنتاج، على سبيل المثال لا الحصر.
تُستخدم تكنولوجيا التشغيل (OT) بشكل شائع في أنظمة التحكم الصناعية (ICS)، وهو مصطلح يُستخدم لوصف أنواع مختلفة من أنظمة التحكم التي تشمل الأجهزة والأنظمة والشبكات وأدوات التحكم المستخدمة لتشغيل و/أو أتمتتة العمليات الصناعية، مثل نظام SCADA. يعمل كل نظام ICS بشكل مختلف حسب القطاع، وهو مصمم لإدارة المهام إلكترونيًا بكفاءة. تُستخدم البروتوكولات والأجهزة المستخدمة في أنظمة ICS اليوم في جميع القطاعات الصناعية تقريبًا وفي البنى التحتية الحيوية؛ مثل قطاعات التصنيع والنقل والطاقة ومعالجة المياه.
اتصال الإنترنت يشكل مخاطر
لقد غيّرت ثورة “الصناعة 4.0” طريقة عمل شركات التصنيع والشركات الصناعية. فقد تطورت فرق تكنولوجيا المعلومات من العمليات اليدوية باستخدام أدوات تحكم إلكترونية أقل تطورًا إلى وحدات تعتمد الآن على البيانات وتعتمد على التحليلات والعمليات الآلية لتحسين الكفاءة وجودة المنتج واتخاذ القرارات التجارية وزيادة الأرباح الصافية. ويتمثل جوهر “الصناعة 4.0” في دمج شبكات تكنولوجيا التشغيل وتكنولوجيا المعلومات؛ أي الشبكات الصناعية والتقليدية للشركات.
عندما تعمل أنظمة تكنولوجيا المعلومات وتكنولوجيا التشغيل بتناغم معًا، يتم اكتشاف قدرات جديدة. يمكن مراقبة الأنظمة وإدارتها عن بُعد، ويمكن للمؤسسات تحقيق نفس مزايا الأمان المستخدمة في أنظمة تكنولوجيا المعلومات الإدارية. ومع ذلك، فقد ولّد هذا الانتقال من الأنظمة المغلقة إلى الأنظمة المفتوحة مخاطر أمنية جديدة يجب معالجتها.
في السابق، لم تكن هناك حاجة إلى الأمن السيبراني لتكنولوجيا التشغيل لأنها لم تكن متصلة بالإنترنت وبالتالي لم تكن معرضة للتهديدات الخارجية.
مع ذلك، ومع تطور الابتكارات التكنولوجية واندماج شبكات تكنولوجيا المعلومات وتكنولوجيا التشغيل، ازدادت الحاجة إلى أمن تكنولوجيا التشغيل بشكل كبير. أصبحت الأجهزة مُمكّنة ببروتوكول الإنترنت (IP) وجزءًا من النظام البيئي للشبكة. لذلك، لم تعد هذه الأجهزة المعزولة سابقًا محمية.
الحاجة إلى أمن تكنولوجيا التشغيل تتزايد بشكل كبير
غالبًا ما تكون شبكات تكنولوجيا المعلومات وتكنولوجيا التشغيل منفصلة، حيث ترفع شبكات تكنولوجيا التشغيل تقاريرها عادةً إلى مدير العمليات، بينما ترفع شبكات تكنولوجيا المعلومات تقاريرها إلى مدير المعلومات. يُضاعف هذا الفصل جهود الأمن ويُقلل من الشفافية. ويُصبح تحديد حدود منطقة الهجوم أكثر صعوبة لأن هذه الفرق المتباينة لا تعرف ما هو مُتصل بشبكتها، مما يترك شبكات تكنولوجيا التشغيل/تكنولوجيا المعلومات مفتوحة مع ثغرات أمنية هائلة.
في أنظمة التحكم الصناعية (ICS)، أصبحت أجهزة الاستشعار ووحدات التحكم الأخرى بمثابة نقاط نهاية لإنترنت الأشياء الصناعي (IIoT) على شبكة تكنولوجيا المعلومات/تكنولوجيا التشغيل المتقاربة، مما عرّض المؤسسات لمخاطر أمنية وهجمات إلكترونية متزايدة. ومع تزايد الهجمات الإلكترونية على شبكات تكنولوجيا المعلومات وزيادة تكامل أنظمة تكنولوجيا التشغيل، تتضاعف نقاط الضعف، مما يزيد بشكل كبير من مساحة الهجوم على شبكات تكنولوجيا التشغيل.
قد يؤدي هجوم ناجح على نظام تحكم إلى خرق بيانات الشركة، وقد يؤدي اختراق شبكة تكنولوجيا المعلومات في المؤسسة إلى هجوم على أنظمة التحكم الصناعي (ICS). يُعد الهجوم على النظام أمرًا مثيرًا للقلق، حيث تتعامل العديد من شبكات تكنولوجيا التشغيل مع وظائف حيوية، مثل الطاقة الكهربائية، وعلاجات الرعاية الصحية المنقذة للحياة، وما إلى ذلك، وفي حال تعرضها للخطر، ستكون النتائج وخيمة.
التحديات الأمنية تتزايد
مع تسارع تقارب تكنولوجيا المعلومات وتكنولوجيا التشغيل، تظل هناك فجوات كبيرة مفتوحة للتهديدات التي يمكن أن تكلف الشركات ملايين الدولارات. على سبيل المثال، أبلغ مزود خدمة تكنولوجيا المعلومات، كوجنيزانت، عن خسائر بقيمة 70 مليون دولار في هجوم فدية واحد في أبريل .2020 ووفقًا للتوقعات، من المتوقع أن تكلف الجرائم الإلكترونية الاقتصاد العالمي 10.5 تريليون دولار بحلول عام 2025، مما يعكس زيادة بنسبة 15٪ كل عام. في ظل هذا المشهد الجديد للتهديدات، تكافح فرق تكنولوجيا المعلومات الصناعية لتأمين الأصول والبيئات التي تم تنفيذها في البداية دون مراعاة الأمان.
من الأمثلة على ذلك متطلبات توفر أنظمة تكنولوجيا التشغيل. يُعدّ توقف العمل لترقيات البرامج أو التحديثات أو تحديثات البرامج الثابتة أمرًا مقبولًا بشكل عام في بيئة تكنولوجيا المعلومات، ولكنه قد يكون مُعطّلًا للغاية ومكلفًا في بعض أنظمة تكنولوجيا التشغيل. أسوأ سيناريو هو تشغيل برنامج أو إصدار قديم من البرامج الثابتة مع ثغرات أمنية معروفة، مما قد يؤدي إلى زيادة خطر التعرض لهجوم من قِبل خصم محتمل. يجب مراعاة الصيانة المناسبة لأنظمة تكنولوجيا التشغيل لتقليل وقت التوقف، وإلا فإن نقص الصيانة الدورية سيزيد من احتمالية وقوع هجوم إلكتروني.
تنفيذ تدابير أمنية استباقية لشبكات تكنولوجيا المعلومات/تكنولوجيا التشغيل
في تقرير الحالة العالمية للأمن السيبراني الصناعي، تم إجراء نتائج مفصلة لـ 1000 متخصص في أمن تكنولوجيا المعلومات وتكنولوجيا التشغيل في الربع الرابع من عام 2019. تشير النتائج إلى أن الافتقار إلى خطط الأمن السيبراني الموجودة مسبقًا والوصول عن بُعد الآمن كان أمرًا شائعًا بين المستجيبين الذين أبلغوا عن انتقال صعب مع جائحة كوفيد-19.8
العامل البشري مسؤول عن 70% من جميع الاختراقات في جميع أنحاء العالم. أجرت كاسبرسكي لاب وB2B International دراسة على أكثر من 5000 شركة حول العالم والتي نقلت أن أكثر من نصف الشركات (52%) تعتقد أنها معرضة للخطر من الداخل. كان الموظفون، سواء عن عمد أو بسبب إهمالهم أو نقص المعرفة، هم من يعرضون الشركات التي يعملون بها للخطر.
الحل الأمثل هو تثقيف موظفيك حول شكل الهجوم وكيفية منعه. تشارك GDI خبراتها الميدانية مع فريق الأمن لديك، مما يجعلهم على دراية بأحدث التقنيات التي يستخدمها المخترقون ويتعلمون كيفية حماية أعمالك بنجاح. كما يمكننا إعداد دورة تدريبية في الأمن السيبراني مصممة خصيصًا لتلبية متطلبات شركتك.
يُعدّ تدريب الموظفين وتعيين موظفين أكثر تفانيًا للمساعدة في تطبيق سياسات الأمن حلاً لهذه المشكلة. والآن، تسعى العديد من الشركات حول العالم إلى تطبيق تدريب موظفي الأمن السيبراني. يُعدّ التدريب أمرًا أساسيًا لرفع مستوى الوعي بين الموظفين وتحفيزهم على الانتباه للتهديدات السيبرانية وإجراءات مواجهتها.
اتصل بنا اليوم واستكشف خدماتنا الاستشارية والمهنية مثل:
- تقييم أمن تكنولوجيا المعلومات وتكنولوجيا التشغيل/إنترنت الأشياء
- تصميم بنية نظام تكنولوجيا المعلومات وتكنولوجيا التشغيل/إنترنت الأشياء
- تصميم وتوثيق السياسات والعمليات والضوابط
- اختبار أمان تكنولوجيا المعلومات وتكنولوجيا التشغيل/إنترنت الأشياء
- خدمات الأمن المدارة
- خدمات التدريب
تعرف على المزيد حول خدمات الأمن السيبراني لدينا واتصل بنا لاستكشاف كيف يمكننا المساعدة في حماية أنظمة تكنولوجيا التشغيل الخاصة بمؤسستك.
