تثبيت في الأصل في 14 أبريل 2022.
تضمن مؤسسة موثوقية الكهرباء في أمريكا الشمالية (NERC) أمن الأصول اللازمة لتشغيل شبكة الكهرباء في أمريكا الشمالية،
وتُظهر مستوىً من التميز ضمن قطاعات البنية التحتية الحيوية. وبالتوازي مع متطلباتها، يُعد مركز تبادل المعلومات والتحليل في مجالالكهرباء
(E-ISAC) دليلاً آخر على نضج الأمن السيبراني – مما يؤكد أهمية الأمن السيبراني بالنسبة لمؤسسة NERC. وقد لفت التقرير السنوي لمؤسسة NERC لعام 2021، الذي صدر في فبراير، الانتباه إلى نقاط الضعف في سلسلة التوريد، وبرامج الفدية، والبنية التحتية الحيوية (CIP) لتوضيح حقيقة تزايد الهجمات التي تصاحب التحول الرقمي في قطاع الطاقة.
الموثوقية مهمة أيضا ل NERC ، لدرجة أن هناك فريق مؤسسة منظمة الموثوقية الكهربائية (ERO) ، يتألف من NERC وكياناتها الإقليمية. وبينما تشمل الموثوقية الكثير من الموضوعات ، مثل الطقس القاسي ، يلعب الأمن السيبراني دورا رئيسيا. الهجوم السيبراني لعام 2015 على شبكة الكهرباء في أوكرانيا هو في طليعة أذهان الجميع مع الصراعات المستمرة مع روسيا.
هذه المخاوف المتعلقة بالأمن السيبراني لها ما يبررها. فقد فرضت إدارة بايدن عقوبات على روسيا لتورطها في اختراق سلسلة التوريد الخاصة بشركة SolarWinds، مما مكن المتسللين من الوصول عن بُعد والتأثير على تسع وكالات فيدرالية وحوالي 100 العملاء من القطاع الخاص لشركة SolarWinds. وأفادت NERC أن E-ISAC عملت عن كثب مع مختلف الوكالات الحكومية وشكلت فريقًا متخصصًا لتنسيق استجابة الصناعة للهجوم. ومؤخرًا، أعادت ثغرة Log4J إثارة المخاوف بشأن مخاطر الأطراف الثالثة.
كما ينظر إلى روسيا على أنها ملاذ آمن لهجمات برامج الفدية ، والتي وصلت إلى مستويات قياسية خلال العامين الماضيين. ضرب هجوم خط أنابيب كولونيال والإغلاق المرتبط به بشكل خاص بالقرب من المنزل لقطاع الكهرباء ، ويحث NERC على التركيز المستمر على تحسين الدفاعات من خلال زيادة تبادل المعلومات من خلال E-ISAC.
تعزيز الأمن من خلال مشاركة المعلومات وتحليلها ومشاركتها
وفقًا لـ NERC، فإن الركائز الثلاث للخطة الاستراتيجية طويلة الأجل لـ E-ISAC هي تبادل المعلومات والتحليل والمشاركة. تهدف هذه المبادئ إلى تبادل المعلومات في جميع أنحاء الصناعة، ولكن يجب أن تبدأ داخليًا. إن تطوير مركز عمليات أمنية (SOC) وفريق استجابة للحوادث (IR) يساهم بشكل كبير في تحسين نضج الأمن السيبراني، ولكن المنظمات الأكثر تقدمًا تتجه نحو أدوات تساعد أدوات أتمتة وتنسيق أكبر عدد ممكن من العمليات اليدوية المعنية.
كما وافقت NERC على ثلاثة متطلبات جديدة لبرنامج حماية البنية التحتية الحيوية (CIP)، تُعرف مجتمعةً بمعايير « Supply Chain »، والتي ستدخل حيز التنفيذ في 1 أكتوبر 2022. قد يمثل التعامل مع هذه اللوائح تحديًا، حيث تضيف بيئات التكنولوجيا التشغيلية (OT) مزيدًا من التعقيد إلى بيئات تكنولوجيا المعلومات (IT) التقليدية، لأن بيئات OT عادةً ما تكون معزولة عن أنظمة تكنولوجيا المعلومات. حتى الشبكات المعزولة (air-gapped) معرضة للوصول المادي المباشر الذي تحتاجه فرق تكنولوجيا المعلومات والتكنولوجيا التشغيلية والمهندسون والمقاولون لتشغيل هذه الأنظمة وصيانتها وتحديثها وتدقيقها وإدارتها باستخدام الوسائط المحمولة. وعلى الرغم من صعوبة الأمر، فإن أحد الحلول لهذه السيناريوهات قد يكون نشر جهاز مادي، مثل جهاز OPSWATMetaDefender Kiosk، لفحص الأجهزة المحمولة والوسائط القابلة للإزالة بحثًا عن مخاطر الأمن السيبراني قبل دخولها إلى المنشآت ذات الإجراءات الأمنية المشددة.
نظرا لأن الحكومة تركز بشكل معزز على الأمن السيبراني وحماية البنية التحتية الحيوية ، يبدو أن NERC تتقدم خطوة على العديد من قطاعات البنية التحتية الحيوية الأخرى. مع دخول الثقة الصفرية في المحادثة الوطنية حول الأمن السيبراني ، من المهم أن نبدأ بأساس من الرؤية والتحليلات والأتمتة والتنسيق.
مدونة: فهم الامتثال لمعايير الأمن السيبراني (حماية شركتك واكتساب ميزة تنافسية)
تعرف على كيفية مساعدة حلول OPSWAT OT & Industrial في حماية بيئاتك الحيوية، واتصل بأحد خبراء الأمن السيبراني لدينا للحصول على مزيد من المعلومات.
