تأمين مراكز البيانات الحديثة في عصر التكامل بين تكنولوجيا المعلومات وتكنولوجيا التشغيل

أصبحت مراكز البيانات بشكل متزايد بنية تحتية حيوية تدعم الأنظمة المالية والعمليات الصناعية والاتصالات والاقتصادات الوطنية. ومع مساهمة الذكاء الاصطناعي في توسيع نطاق البنية التحتية السحابية الخدمات توسع الخدمات الرقمية كثيفة الاستهلاك للطاقة، أصبحت بيئات التكنولوجيا التشغيلية (OT) في مراكز البيانات أكثر ترابطًا وتعقيدًا وتعرضًا للمخاطر السيبرانية.

يُبرز تحليل صدر مؤخرًا عن المنتدى الاقتصادي العالمي (WEF) كيف أن التكامل المتزايد بين أنظمة تكنولوجيا المعلومات (IT) وتكنولوجيا التشغيل (OT) وأنظمة الطاقة يُخلق تحديات جديدة في مجال الأمن السيبراني والمرونة لمراكز البيانات الحديثة. ويؤكد التقرير على ضرورة أن تتجاوز المؤسسات نماذج الأمن التقليدية القائمة على الحماية المحيطية، وأن تعتمد المراقبة المستمرة، والتخطيط للمرونة السيبرانية-المادية، واستراتيجيات الحماية المنسقة عبر الأنظمة المترابطة. وبالنسبة لفرق الأمن، هناك مسألة واحدة تقع في صميم التحدي، وهي مسألة الرؤية.

تاريخياً، كانت العديد من بيئات تكنولوجيا التشغيل (OT) تعمل بشكل منفصل. وقد أدت مبادرات التحول الرقمي الحالية والطلب المتزايد على الإدارة المركزية إلى زيادة التكامل بين تكنولوجيا المعلومات (IT) وتكنولوجيا التشغيل (OT) عبر قطاعات البنية التحتية الحيوية. ورغم أن هذا التكامل يحسّن الكفاءة التشغيلية، فإنه يوسع أيضاً نطاق التعرض للهجمات الإلكترونية بشكل كبير.

تعتمد مراكز البيانات الحديثة بشكل كبير على أنظمة التكنولوجيا التشغيلية (OT) للحفاظ على استمرارية التشغيل وكفاءة الطاقة. وتشمل هذه البيئات:

• أنظمة توليد الطاقة وأنظمة الدعم

• البنية التحتية للتبريد وأنظمة التدفئة والتهوية وتكييف الهواء

• أنظمة إدارة المباني (BMS)

• أنظمة Industrial (ICS)

• أجهزة استشعار الرصد البيئي

• أنظمة التحكم في الدخول المادي

• أجهزة إنترنت الأشياء المتصلة بالشبكة

يحذر تقرير المنتدى الاقتصادي العالمي بشكل خاص من أن الاضطرابات التي تؤثر على أنظمة مراكز البيانات والطاقة المترابطة قد تؤدي إلى سلسلة من الأعطال المتتالية في الخدمات الأساسية. ومع تسارع الطلب المدفوع بالذكاء الاصطناعي على إنشاء مراكز بيانات جديدة وبنية تحتية للطاقة في المواقع، يتعين على المؤسسات تأمين ليس فقط أصول تكنولوجيا المعلومات التقليدية، بل أيضًا الأنظمة التشغيلية التي تؤثر بشكل مباشر على العمليات المادية ووقت التشغيل.

يتمثل أحد أهم التحديات في مجال الأمن السيبراني لنظم التشغيل في أن العديد من المؤسسات تفتقر إلى قائمة جرد كاملة بالأصول الموجودة داخل بيئاتها.

على عكس شبكات تكنولوجيا المعلومات التقليدية، غالبًا ما تتضمن أنظمة تكنولوجيا التشغيل ما يلي:

• الأنظمة والبروتوكولات القديمة ذات الضوابط الأمنية المحدودة

• بروتوكولات صناعية خاصة

• الأجهزة غير المدارة أو غير المسجلة

• بنية شبكة مسطحة

• أنظمة تعمل على مدار الساعة طوال أيام الأسبوع ولا يمكنها تحمل أي توقف عن العمل لأغراض الفحص أو تثبيت التصحيحات

بدون رؤية دقيقة للأصول المتصلة، تواجه فرق الأمن صعوبة في تحديد نقاط الضعف، أو اكتشاف الأنشطة الشاذة، أو تقييم المخاطر التشغيلية في الوقت الفعلي.

يُبرز تحليل المنتدى الاقتصادي العالمي أن الأمن السيبراني في مراكز البيانات الحديثة يتطلب «رؤية شاملة لنظام الأنظمة»، بما في ذلك محطات توليد الطاقة، ومصادر الطاقة الاحتياطية، والبنية التحتية للتبريد، وأنظمة الوصول المادي. ولم تعد مراقبة هذه البيئات بشكل منفصل كافية. فالمنظمات بحاجة إلى رؤية مترابطة عبر أنظمة التشغيل (OT) والأنظمة السيبرانية-المادية المتصلة ببعضها البعض، من أجل الكشف السريع عن الحالات الشاذة ذات العواقب الخطيرة قبل أن تتفاقم.

مع استمرار تطور مراكز البيانات لتصبح بنية تحتية وطنية استراتيجية، ستزداد الترابط بين الأمن السيبراني والمرونة التشغيلية.

تتطلب حماية هذه البيئات ما يلي:

• الرؤية المستمرة لأصول تكنولوجيا التشغيل

• الكشف عن التهديدات في الوقت الفعلي

• المراقبة عبر المجالات

• عمليات أمنية منسقة في مجالي تكنولوجيا المعلومات وتكنولوجيا التشغيل

• التخطيط الاستباقي للقدرة على الصمود