شركة تصنيع سيارات تعزز أمن مصانعها باستخدام OPSWAT تعرضها لهجوم "يوم الصفر"  

كانت الشركة المصنعة تدير بيئات إنتاجية يُعد فيها وقت التشغيل والاستقرار من الأولويات القصوى. ولم يكن بالإمكان إصلاح أو تعديل العديد من أنظمة التكنولوجيا التشغيلية (OT) الخاصة بها دون المخاطرة بحدوث انقطاع في الخدمة، مما حدّ من استخدام الضوابط الأمنية التقليدية وجعل إجراء التغييرات محفوفًا بالمخاطر بطبيعته.

وفي الوقت نفسه، كانت الملفات الحيوية للأعمال تتنقل باستمرار بين الموردين وفرق الهندسة وأنظمة المصانع، وغالبًا ما كانت تتجاوز حدود تكنولوجيا المعلومات وتكنولوجيا التشغيل. ولم يكن بالإمكان تعديل هذه الملفات أو تنقيتها، مما ترك لفرق الأمن خيارات محدودة لفحصها بأمان قبل تنفيذها. وكان كل تبادل للملفات بين المورد والمصنع يوسع نطاق الهجوم الذي يمكن أن تستغله البرامج الضارة للدخول إلى بيئات الإنتاج عبر سير العمل التشغيلي الموثوق به.

مع وجود عشرات المصانع التي تعمل على مستوى العالم، كانت الشركة تفتقر إلى طريقة موحدة للكشف عن التهديدات المجهولة قبل تنفيذها، أدوات الحالية أدوات على تنبيهات ما بعد التنفيذ التي كان من الصعب تطبيقها عمليًا في بيئات التصنيع. وبدون رؤية شاملة ومتسقة لما يجري عبر المصانع والأنظمة المرتبطة بالتكنولوجيا التشغيلية (OT)، كانت فرق الأمن تفتقر إلى القدرة على المراقبة اللازمة لاتخاذ قرارات سريعة وواثقة عند ظهور ملفات مشبوهة.

في بيئة التصنيع هذه، كانت الأنظمة القديمة والحديثة تتطلب ضوابط أمنية تركز على الملفات وتُطبق قبل التنفيذ، وتكون مستقلة عن الرؤية الكاملة للأصول أو عمليات تصحيح الأنظمة. وكانت أدوات الهندسة ومنصات الأتمتة وعمليات تبادل الملفات التي يقودها الموردون جزءًا لا يتجزأ من العمليات اليومية، لكن العديد من هذه الأنظمة لم يكن من السهل تصحيحها أو تعديلها أو فصلها عن الشبكة.

3 تحديات رئيسية

1. أنظمة التشغيل التقليدية التي تعمل جنبًا إلى جنب مع التقنيات الرقمية الحديثة
2. محدودية الرؤية وإمكانية الإصلاح عبر بيئات الإنتاج
3. توسيع نطاق الهجمات عبر مصانع الإنتاج العالمية

الطريقة الوحيدة الموثوقة لوقف الملفات الخبيثة هي تحليلها ديناميكيًا قبل تنفيذها، وذلك من أجل الكشف عن البرامج الضارة من نوع «صفر يوم» (zero-day) والبرامج الضارة المراوغة المخبأة في ملفات الهندسة والإنتاج ذات الأهمية الحيوية للأعمال. وفي هذه المؤسسة، كانت الملفات تنتقل باستمرار بين الموردين وأقسام البحث والتطوير وأنظمة المصانع، ولم يكن من الممكن تعديلها دون تعطيل سير العمل، مما جعل الكشف القائم على نقاط النهاية والسمعة يقتصر على تحديد التهديدات بعد تنفيذها فقط.

3 تحديات رئيسية

1. تبادل الملفات بكميات كبيرة بين الموردين وقسم البحث والتطوير والمصانع
2. ملفات الهندسة والإنتاج التي تعذر تعديلها أو تنقيتها
3. يتم الكشف بعد التنفيذ وليس قبله

قامت الشركة المصنعة بتحويل عملية الكشف عن الثغرات الأمنية في يومها الأول من عملية تفاعلية تعتمد على الحوادث إلى إجراء وقائي مدمج مباشرة في سير عمل التصنيع. واكتسبت فرق الأمن الثقة في إمكانية تحديد التهديدات المجهولة والمتسترة قبل تنفيذها، مما أدى إلى تقليل مخاطر التعطل غير المخطط له في الإنتاج.

من الناحية التشغيلية، حقق هذا الحل قيمة مضافة دون إحداث أي عقبات. فقد تم الانتهاء من فحص الملفات في أقل من دقيقة واحدة، مما حافظ على سرعة الإنتاج وسير العمل الهندسي، مع توفير نتائج واضحة وموثوقة يمكن اتخاذ إجراءات بناءً عليها على الفور.

كما أدى هذا النشر إلى تعزيز التعاون بين فرق تكنولوجيا المعلومات وتكنولوجيا التشغيل ومركز عمليات الأمن. ومن خلال توحيد طرق تحليل الملفات وتقييم المخاطر، تمكنت الشركة المصنعة من تقليل الغموض وتحسين التنسيق بين أقسام الأمن والعمليات.