في أواخر ديسمبر من عام 2025، تعرضت البنية التحتية الحيوية للطاقة في بولندا — بما في ذلك مزارع طاقة الرياح والطاقة الشمسية، ومحطات توليد الطاقة الحرارية والكهربائية، والأنظمة الصناعية — لهجوم إلكتروني منسق شنه قراصنة يُشتبه في أنهم تابعون لدولة ما.
فيما يلي ملخص سريع لما أنجزه المهاجمون:
- تمكنوا من الوصول في البداية عبر أجهزة VPN/جدار الحماية المكشوفة (مثل أجهزة Fortinet) باستخدام بيانات الاعتماد الافتراضية وبدون مصادقة متعددة العوامل
- وبمجرد دخولهم، وصلوا إلى أنظمة التشغيل (OT) وأنظمة التحكم الصناعية (ICS)، حيث قاموا بنشر برمجيات خبيثة مدمرة من نوع «وايبر» مصممة لمحو الملفات الموجودة على وحدات التحكم وواجهات المستخدم البشرية (HMI) أو إتلافها
- تسبب الهجوم في انقطاع الاتصالات والرصد بين المنشآت ومشغلي الشبكة، وتلف البرامج الثابتة، بل وأدى إلى تلف بعض أجهزة أنظمة التحكم الصناعية (ICS) بشكل دائم — لكنه لم يتسبب في انقطاع التيار الكهربائي.
كيف كان من الممكن أن تساعد صمامات البيانات
الصمام الثنائي للبيانات هو جهاز للأمن السيبراني يفرض تدفق البيانات في اتجاه واحد، مما يعني أن البيانات لا يمكنها الانتقال فعليًّا إلا في اتجاه واحد — من شبكة إلى أخرى — دون أي إمكانية لعودة حركة المرور. دعونا نستكشف بعض الطرق التي كان من الممكن أن يمنع بها الصمام الثنائي للبيانات هذا الهجوم.
1. منع الوصول غير المصرح به إلى الشبكات التشغيلية
كانت أجهزة OT و ICS قابلة للوصول عبر الشبكة لأن المعدات المحيطة (مثل بوابات VPN) كانت متصلة بتلك البيئات. وكان من الممكن استخدام صمامات البيانات، في حال استخدامها، بين:
- الشبكة الموجهة للإنترنت وقسم تكنولوجيا المعلومات المؤسسية
- قطاع تكنولوجيا المعلومات المؤسسية ومجال تكنولوجيا التشغيل/أنظمة التحكم الصناعية
وبوجود الصمام الثنائي، حتى لو تمكن المهاجمون من اختراق خدمة VPN، فلن يتمكنوا أبدًا من توجيه حركة المرور الشبكية ثنائية الاتجاه إلى مجال التكنولوجيا التشغيلية.
وهذا يعني أنه في حالة سرقة بيانات الاعتماد، لن يتمكن المهاجمون من إرسال أوامر أو حمولة إلى الأنظمة الموجودة خلف الصمام الثنائي، لأن الصمام الثنائي يمنع فعليًا دخول حركة المرور إلى تلك المنطقة.
2. حماية قنوات المراقبة/التحكم
غالبًا ما تحتاج بعض الأنظمة (مثل لوحات التحكم في مراقبة الشبكة أو خوادم السجلات التاريخية) إلى بيانات من أنظمة التحكم الصناعية (ICS)، لكنها لا تحتاج أبدًا إلى إرسال أوامر إليها. وبفضل «ديود البيانات»، يمكن إرسال بيانات تكنولوجيا التشغيل (OT) إلى أنظمة المراقبة بأمان، ولا يمكن لأي نظام خارجي أو نظام ينتمي إلى نطاق المؤسسة إرسال حركة مرور إلى أجهزة تكنولوجيا التشغيل.
يُعد هذا عنصرًا أساسيًا في البنية الدفاعية للبيئات الصناعية التي يتعين فيها أن يكون حركة المرور أحادية الاتجاه.
3. تعزيز المقاومة ضد الحركة الجانبية
في هذا الهجوم، وبمجرد دخول الشبكة، تحرك المهاجمون أفقياً — من نقاط الدخول إلى مجالات ويندوز الخلفية ووحدات التحكم في التكنولوجيا التشغيلية. ولو كان هناك «ديود بيانات»، لتم تطبيق تجزئة الشبكة فعلياً. كما كان «الديود» سيضمن التحكم الآمن في الفجوات الهوائية من خلال تدفق البيانات في اتجاه واحد.
حتى لو تمكن المهاجم من اختراق أحد الأجزاء، فلن يتمكن من الوصول إلى الأجزاء الأخرى إذا كانت محمية بحواجز أحادية الاتجاه.
الأمن السيبراني متعدد الطبقات
من المهم أن نتذكر أن استخدام "ديودات البيانات" يُعد جزءًا أساسيًا من الاستراتيجية الشاملة للأمن السيبراني في مجال التكنولوجيا التشغيلية، ولكنه ليس الجزء الوحيد.
- تطبيق المصادقة القوية
- البقاء على اطلاع على الثغرات الأمنية في البرامج أو أخطاء التكوين
- مع الأخذ في الاعتبار أن الثنائيات هي عنصر للتحكم في تصميم الشبكة، وليست أداة للمراقبة
بعبارة أخرى، تكون الثنائيات أكثر فاعلية كجزء من استراتيجية الدفاع المتعدد المستويات التي يجب أن تقترن بما يلي:
- مؤهلات قوية وشهادة ماجستير في الفنون الجميلة
- التصحيح الصحيح والتحقق من البرامج الثابتة
- تقسيم الشبكة والوصول بأقل الامتيازات
- أنظمة كشف الحالات الشاذة والتسلل
افعل أو ديود
تعمل صمامات البيانات على تأمين البيئات الحيوية من خلال توفير تدفق بيانات أحادي الاتجاه ومفروض فعليًا، مما يجعل من الصعب للغاية على المهاجمين الوصول إلى الأنظمة الصناعية والتحكم فيها، حتى في حالة اختراقهم لأجهزة الحماية الخارجية. وفي حالة بولندا — حيث استغل قراصنة الأنظمة المتصلة بالإنترنت وتوغلوا أفقيًا للوصول إلى أجهزة التحكم — كان من الممكن أن يؤدي النشر الاستراتيجي لهذه الصمامات إلى:
- مسارات الهجوم المحجوبة المؤدية إلى شرائح OT
- منع تنفيذ الأوامر الخبيثة وإيصال البرامج الضارة إلى أنظمة التحكم الصناعية (ICS)
- الحد من نطاق الأعمال التدميرية
من OPSWATMetaDefender Optical Diode تقدم مجموعة منتجات OPSWAT مجموعة متنوعة من الأشكال والتكوينات المصممة خصيصًا لتلبية احتياجاتك في الأماكن التي تحتاج إلى تأمين محيطها. تواصل مع أحد الخبراء اليوم واكتشف كيف حلول لأحد الثنائيات الضوئية أو حلول البوابات أحادية الاتجاه الخاصة بنا الحفاظ على أمان بيئاتك الحيوية.
