ما بين تكنولوجيا المعلومات والتكنولوجيا التشغيلية: نظرة على تحديات الأمن السيبراني للبنية التحتية الوطنية الحرجة

نُشِر النص الأصلي في النشرة الإخبارية للمديرية الوطنية للإنترنت، إسرائيل

لقد أصبح الدفاع السيبراني للبنية التحتية الحيوية تحدياً متزايداً في عصر الهجمات المتطورة والتهديدات المتزايدة.

لقد أصبحت محطات الطاقة وأنظمة المياه والشبكات الكهربائية والمنشآت الصناعية أهدافًا رئيسية للمهاجمين من الدول القومية وجماعات الجريمة المنظمة وحتى المنظمات الإرهابية.

لا تقتصر هذه الهجمات على الأضرار الاقتصادية فحسب، بل يمكن أن تهدد الأمن القومي والصحة العامة وأحيانًا حتى الأرواح البشرية.

ومن أبرز هذه الحوادث الهجوم السيبراني على خط أنابيب كولونيال في الولايات المتحدة (2021)، والذي تسبب في إيقاف إمدادات الوقود على نطاق واسع وسلط الضوء على ضعف البنية التحتية الحيوية أمام التهديدات الرقمية.

في إسرائيل أيضًا، أصبحت الهجمات على الكيانات الحيوية مثل شركات الطاقة ومرافق المياه، أمرًا روتينيًا.

وفقًا لتقرير صادر عن شركة Radware، احتلت إسرائيل المرتبة الثانية عالميًا في عام 2024 من حيث عدد الهجمات الإلكترونية التي تعرضت لها، مع زيادة حادة مقارنة بالسنوات السابقة.

في الوقت نفسه، كان هناك ارتفاع عالمي بنسبة 550% تقريبًا في هجمات حجب الخدمة الموزعة DDoS التي تهدف إلى شل الخدمات عن طريق إغراقها بحركة المرور.

يكمن أحد التحديات الرئيسية في تأمين البنية التحتية الحيوية في التكامل المعقد لأنظمة تكنولوجيا المعلومات (IT)، والتي عادةً ما يتم تحديثها وحمايتها بانتظام مع أنظمة تكنولوجيا التشغيل (OT). وغالباً ما تعتمد هذه الأنظمة على تقنيات قديمة تفتقر إلى الأمن المدمج.

تم تطوير العديد من أنظمة التقنيات التشغيلية في بيئة تكنولوجية مختلفة تماماً، وغالباً ما لا تدعم التحديثات الأمنية المتكررة أو المراقبة المتقدمة. وهذا يخلق "ثغرة أمنية" يتم استغلالها بشكل متكرر من قبل المهاجمين المتطورين.

غالباً ما تتطلب حماية الشبكات الحرجة عزلاً تاماً عن الشبكات المفتوحة، ويكمن التحدي في الحاجة المستمرة تقريباً لنقل البيانات من هذه الشبكات أو إليها.

أحد أبرز الحلول اليوم هو تقنية الصمام الثنائي للبياناتالتي تسمح بتدفق البيانات في اتجاه واحد، سواء إلى الشبكة الحرجة أو خارجها، من خلال قناة آمنة ومخصصة.

في البيئات ذات التصنيفات الأمنية العالية بشكل خاص، يمكن أيضاً استخدام شبكة الجزيرة المعزولة. وهي عبارة عن شبكة وسيطة معزولة مصممة لتوفير فصل صارم وإجراء عمليات تصفية وتعقيم وفحص لجميع البيانات المتدفقة في أي اتجاه.

يعمل الصمام الثنائي للبيانات بشكل مشابه للصمام الثنائي الإلكتروني الذي يسمح للتيار بالتدفق في اتجاه واحد فقط. في هذه الحالة، تتدفق البيانات في الاتجاه الآمن المعين فقط، مع عدم وجود طريقة مادية لعكسه.

يمنع هذا الحل تسرب البيانات بفعالية ويقلل بشكل كبير من مخاطر التسلل المعادي، خاصةً أنه يتجنب الاتصال التقليدي ثنائي الاتجاه (على سبيل المثال، مصافحة TCP الحقيقية).