تطبيق ISA/IEC 62443: الحماية العملية للأجهزة الطرفية Media القابلة للإزالة لأنظمة التقنيات التشغيلية

يتضمن الجزء الأول لمحة عامة ويقدم المفاهيم الأساسية والمتطلبات والمصطلحات والمبادئ التوجيهية لتصميم وتنفيذ الأمن السيبراني في نظام الأمن السيبراني الدولي. 

ويبدأ بالقسم 62443-1-1-1، الذي يحدد المصطلحات الأساسية والمفاهيم والنماذج المرجعية المستخدمة في جميع أنحاء السلسلة القياسية. ثم، 62443-1-2 مع مسرد للمصطلحات والمختصرات المستخدمة في السلسلة، و62443-1-3 لمناقشة مقاييس الأمن لتقييم وقياس أمن الأنظمة. وأخيرًا، 62443-1-4 يقدم 62443-1-4 المبادئ التوجيهية التي يجب اتباعها لمعالجة الأمن السيبراني في جميع أنحاء الأنظمة بأكملها. 

مع التركيز على الحوكمة وإدارة المخاطر، يقدم الجزء الثاني إرشادات حول إنشاء برامج الأمن السيبراني والحفاظ عليها وإدارتها. 

ويصف القسم 62443-2-1 عملية إنشاء وتنفيذ وصيانة نظام إدارة الأمن السيبراني لنظام التحكم في أمن المعلومات والاتصالات والمعلومات، بينما يقدم القسم 62443-2-2-1 إرشادات تنفيذ مفصلة للمؤسسات لاتباعها عند إعداد برامج أمن نظام التحكم في أمن المعلومات والاتصالات والمعلومات، ثم يقدم القسم 62443-2-2-2-3 أفضل الممارسات لإدارة تصحيحات البرامج والبرامج الثابتة للحفاظ على أمن النظام. بعد ذلك، يوفر القسم 62443-2-3 أفضل الممارسات لإدارة تصحيحات البرامج والبرامج الثابتة للحفاظ على أمن النظام، وأخيرًا، يسرد القسم 62443-2-4 متطلبات الأمن السيبراني وأفضل الممارسات لمقدمي الخدمات العاملين في البيئات الصناعية.

يقدم هذا الجزء إرشادات حول تصميم النظم الآمنة وتنفيذها ويتناول متطلبات الأمن السيبراني لنظام التحكم الآلي في نظم الرقابة الداخلية. ويغطي تقييم المخاطر ومتطلبات واستراتيجيات أمن النظام ومستويات أمن النظام.  

يستعرض القسم 62443-3-1 تقنيات الأمن الحالية والناشئة ذات الصلة بنظام التحكم الآلي في نظم المعلومات والاتصالات. بعد ذلك، يقدم القسم 62443-3-2 منهجية لتقييم وإدارة مخاطر الأمن السيبراني أثناء تصميم النظام. وأخيراً، يحدد القسم 62443-3-3-3 متطلبات أمن النظام التفصيلية ويصنفها إلى أربعة مستويات أمنية (SL1-SL4).

يصف الجزء الرابع والأخير من السلسلة دورة حياة تطوير المنتج. وهو يركز على أمن المكونات الفردية لنظام التحكم المتكامل في أنظمة التحكم المتكاملة في أنظمة المعلومات والاتصالات مثل SCADA (التحكم الإشرافي والحصول على البيانات) وأجهزة التحكم المنطقي القابلة للبرمجة وأجهزة الاستشعار. 

ويتضمن قسمين. ويحدد القسم 62443-4-1 عمليات دورة حياة تطوير المنتج، بما في ذلك تصميم وتطوير وصيانة مكونات نظام التحكم المتكامل في أنظمة الرقابة المتكاملة في أنظمة الرقابة المتكاملة في النظام والقسم 62443-4-2 يحدد متطلبات الأمن التقني والقدرات المطلوبة لمكونات نظام الرقابة المتكاملة في النظام. 

تم اعتماد هذه المعايير في مختلف الصناعات، بما في ذلك التصنيع والبنية التحتية الحيوية والنفط والغاز والرعاية الصحية ومعالجة مياه الصرف الصحي. تعتمد الطريقة التي يمكن للمؤسسة الاستفادة من سلسلة ISA/IEC 62443 على دور المؤسسة في صناعة معينة، سواءً كانت تقوم بتشغيل أو صيانة أو دمج أو تصنيع مكونات نظام التحكم المتكامل في أنظمة المراقبة المتكاملة في أنظمة المراقبة المتكاملة في أنظمة الطاقة.

يمكن لمالكي الأصول الذين يضعون بروتوكولات الأمان ويشغلون نظام IACS الرجوع إلى القسم 2 من ISA/IEC 62443 لوضع متطلبات لمتكامل الأنظمة. يمكن أن تساعدهم هذه الإرشادات في تحديد ميزات الأمان التي يحتاجون إليها على وجه التحديد في المنتج.

نظرًا لأداء خدمات التكامل والصيانة والخدمات المماثلة المتعلقة بنظم الرقابة الصناعية، يستخدم مدمجو الأنظمة بشكل أساسي المعايير 62443-3 لتقييم مستوى الأمان لمالكي الأصول ومعالجة متطلباتهم. كما يتم استخدام المعايير 62443-3-3-3 لتقييم أمن المكونات التي ينتجها مصنعو المنتجات وتحديد ما إذا كانت تتضمن الميزات المطلوبة من قبل مالكي الأصول.

توفر المواصفة القياسية 62443-3-3 متطلبات الأمن التقني ومستويات الأمان الفنية الهامة التي يتم استخدامها كمرجع لمستوى الأمان المطلوب تحقيقه. ويستخدم هذا القسم من قبل شركات تكامل الأنظمة للوفاء بمعايير الأنظمة التي تقوم بتطويرها.

تهدف مستويات الأمان المحددة إلى قياس قوة وتسليط الضوء على أي عوامل خطر في أنظمة التقنيات التشغيلية ونظم تكنولوجيا المعلومات والاتصالات. وقد تم تحديد أربعة مستويات أمنية في 62443-3-3، تبدأ من المستوى 1 باعتباره المستوى الأدنى وتصل إلى 4 باعتباره المستوى الأقصى.

غالبًا ما تُستخدم الوسائط القابلة للإزالة، مثل USB ومحركات الأقراص الصلبة الخارجية كقنوات لنقل البيانات في شبكات IACS وشبكات التقنيات التشغيلية، على الرغم من المخاطر الأمنية الكبيرة التي تشكلها. كانت هناك هجمات إلكترونية بارزة ناجمة عن الوسائط القابلة للإزالة، مثل فيروس Stuxnet الذي استهدف منشأة ناتانز النووية الإيرانية (2010)، وهجوم محطة كودانكولام للطاقة النووية في الهند (2019)، وهجوم Agent.BTZ الذي انتشر عبر شبكات وزارة الدفاع الأمريكية (2008). 

يمكن أن يؤدي تضمين حماية الوسائط الطرفية والقابلة للإزالة كجزء من استراتيجية الدفاع في العمق دورًا أساسيًا في التخفيف من حدة هذه الهجمات، وتحقيق الامتثال لمعايير ISA/IEC 62443، مما يقلل من مخاطر اختراق البيانات وتعطل النظام. على سبيل المثال، يمكن للحلول المادية، مثل MetaDefender Kiosk™، فحص الوسائط القابلة للإزالة باستخدام محركات متعددة لمكافحة البرمجيات الخبيثة لضمان سلامتها. ويمكن لحلول أخرى مثل MetaDefender Drive™، MetaDefender Media Firewall™، MetaDefender Endpoint™، MetaDefender Managed File Transfer™ أن تلعب دورًا محوريًا في تعزيز مستوى الأمان واستراتيجية الدفاع في العمق.