OPSWAT إدراج OPSWAT كبائع في الفئة الكبيرة ضمن التقرير، Now Tech Industrial Systems (ICS) Security حلول 2021، الذي يقدم نظرة عامة على 28 حلول أمن أنظمة التحكم الصناعية (ICS). نشرت شركة Forrester Research، Inc.، وهي شركة أبحاث واستشارات عالمية رائدة، هذا التقرير الذي يتناول أمن أنظمة التحكم الصناعية (ICS) ويسلط الضوء على أهمية حلول الوقاية من التهديدات.
الخطر الخطير الذي يهدد أنظمة التحكم الصناعية (ICS)
تُعد أنظمة التحكم الصناعية (ICS)، مثل نظام SCADA، مكونًا أساسيًّا للتكنولوجيا التشغيلية (OT) في العديد من قطاعات البنية التحتية الحيوية. وتُعد بيئات أنظمة التحكم الصناعية (ICS) والتكنولوجيا التشغيلية (OT) أهدافًا جذابة للهجمات السيبرانية نظرًا لطبيعتها الحيوية. وقد أسفرت الهجمات الناجحة عن انقطاعات فعلية في الخدمات.
برامج الفدية، التي تقوم بتشفير الأنظمة/الملفات وتطالب بدفع فدية مقابل إتاحة الوصول إليها، برزت كتهديد فعلي لأنظمة التحكم الصناعية (ICS). وكان الهجوم الإلكتروني على شركة «كولونيال بايبلاين» حالة تفشي كارثية لبرامج الفدية أجبرت الشركة على التوقف مؤقتًا عن تشغيل خطوط الأنابيب، وكلفها ما يقارب 5 ملايين دولار.
وفقًا لتقرير «Now Tech Industrial : Control Systems (ICS) Security» حلول للربع الثالث من عام 2021، الصادر عن شركة Forrester Research, Inc. في 16 يوليو 2021، «خلال العام الماضي، [لاحظت شركة Forrester] زيادة في عدد برامج الفدية المصممة لاكتشاف سجلات البيانات التاريخية وأنواع أخرى من التقنيات الشائعة في بيئات التكنولوجيا التشغيلية (OT). وقبل ذلك، كانت معظم التهديدات التي تستهدف الأنظمة الصناعية تأتي من جهات فاعلة مرتبطة بدول. ويتوسع نطاق التهديدات التي تواجه مالكي البنية التحتية الحيوية والأصول الصناعية كل عام."
وبصرف النظر عن برامج الفدية، فإن العديد من أنظمة التحكم الصناعية معرضة للاستغلال و الهجمات. ومن الأمثلة البارزة على ذلك «ستوكسنت» (Stuxnet)، وهي دودة حاسوبية خبيثة استهدفت أنظمة SCADA. وقد اشتهرت «ستوكسنت» لأنها تسببت في أضرار مادية لأجهزة الطرد المركزي النووية بسبب دورانها بسرعة فائقة لدرجة أنها مزقت نفسها إربًا. وقد أفادت التقارير أن «ستوكسنت» تم زرعها عبر ذاكرة محمولة خبيثة.
تشكل الأجهزة المؤقتة والوسائط المحمولة، مثل محركات أقراص « USB »، مصدرًا رئيسيًّا للمخاطر على أنظمة التحكم الصناعية (ICS). فقد يقوم الموظفون المهملون، دون قصد، بإدخال ملفات أو وسائط مصابة إلى هذه الأنظمة. كما قد يقوم موظفون داخليون ذوو نوايا خبيثة بسرقة المعلومات السرية. وقد تتعرض البيانات الحساسة للكشف عن غير قصد أثناء عملية تصدير ملفات السجل لأغراض المراقبة حلول.
دور الوقاية من التهديدات في أمن أنظمة التحكم الصناعية (ICS)
وفقًا لتقرير «Now Tech Industrial : Control Systems (ICS) Security حلول Q3 2021»، الصادر عن شركة Forrester Research, Inc. في 16 يوليو 2021، «يجب التعامل مع جميع الشبكات على أنها غير موثوق بها — وهو مبدأ أساسي في نهج "الصفر ثقة" — بما في ذلك شبكات تكنولوجيا المعلومات الخاصة بالشركات. ستساعد جدران الحماية المراعية لأنظمة التحكم الصناعية (ICS) و الوصول الآمن عن بُعد حلول في منع التهديدات من عبور المنطقة المحايدة (DMZ) بين تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT-OT) وضمان إجراء التغييرات المصرح بها فقط على وحدات التحكم المنطقية القابلة للبرمجة (PLCs) وأنظمة السلامة . هذه الضوابط تراعي بروتوكولات أنظمة التحكم الصناعية (ICS)، على عكس معظم جدران الحماية وأجهزة الشبكات التقليدية الخاصة بتكنولوجيا المعلومات. فهي توفر فحصًا عميقًا لحزم البيانات الخاصة ببروتوكولات أنظمة التحكم الصناعية (ICS) وهي قادرة على منع الاتصالات عبر تلك البروتوكولات المحددة من مغادرة بيئة التكنولوجيا التشغيلية (OT)."
OPSWAT حلول تمكّن المؤسسات من تأمين عمليات نقل الملفات والوصول إلى البيانات عبر المجالات الأمنية والمناطق الأمنية (مثل المنطقة المحايدة (DMZ) بين شبكات تكنولوجيا المعلومات (IT) وتكنولوجيا التشغيل (OT) ). ويمكن للمؤسسات إدارة المستخدمين والملفات والأجهزة ومنحهم الصلاحيات. يمكن لفرق الأمن التخفيف من حدة الثغرات الأمنية، والأكواد الخبيثة، والوصول غير المصرح به إلى الأصول السيبرانية المؤقتة والوسائط القابلة للإزالة. تتضمن وظائف « Core » الفحص المتعدد باستخدام محركات متعددة لمكافحة البرامج الضارة، مما يؤدي إلى معدلات كشف للبرامج الضارة تتجاوز 99٪، وتحييد المحتوى وإعادة البناء (CDR) الذي يعطل البرامج الضارة الخفية ( هجمات فورية ) عن طريق إعادة بناء الملفات وتطهيرها، والوقاية الاستباقية من فقدان البيانات (DLP) التي تحجب المعلومات السرية تلقائيًا.
- MetaDefender Kiosk - حماية ICS من خلال التواجد الفعلي للوسائط القابلة للإزالة MetaDefender Kiosk ، الذي يفحص أكثر من 20 نوعاً من الوسائط القابلة للإزالة، بما في ذلك مفاتيح USB والأقراص المدمجة/الأقراص المدمجة والأقراص المدمجة mobile والهواتف والأقراص 3.5 بوصة بحثاً عن الملفات الضارة و هجمات فورية عبر الاستخدام غير المصرح به للوسائط القابلة للإزالة.
- MetaDefender Managed File Transfer MFT) – نقل الملفات بأمان عبر مناطق الأمان وتخزين الملفات واسترجاعها بأمان. التكامل مع MetaDefender Kiosk أمان نقل الملفات عبر أي شبكات دون الوصول المادي إلى الوسائط داخل مناطق الأمان.
- MetaDefender Drive – فحص وتحليل أي أصول إلكترونية عابرة غير معروفة أو محفوفة بالمخاطر في الميدان باستخدام حل أمني محمول.
- MetaDefender USB Firewall - استكمل جدار حماية MetaDefender Kiosk لتوفير خط دفاع مادي إضافي من خلال حظر مفاتيح USB غير المعالجة أو المخترقة تلقائيًا قبل إدخالها في أي أصول حساسة في بيئة ICS.
استنتاج
مع استمرار تزايد الهجمات الإلكترونية على أنظمة التحكم الصناعية (ICS)، تزداد أهمية حلول الوقاية من التهديدات. OPSWAT مجموعة قوية من حلول المبتكرة حلول لحماية أنظمة التحكم الصناعية (ICS) الخاصة بها.
لمزيد من المعلومات، يرجى الاطلاع على حلول Industrial حلول العلاج الوظيفي Industrial .
مستجدات
- بيان صحفي: OPSWAT في أول ظهور لها في تقرير Forrester Wave حول أمن أنظمة Industrial حلول
- تنزيل التقرير: Now Tech Industrial Systems (ICS) Security حلول 2021
المراجع / الاستشهادات
* Now Tech: أمن أنظمة Industrial (ICS) حلول عام 2021، Forrester Research Inc.، يوليو 2021
