كشفت دراسة SANS 2026 حول حالة أنظمة التحكم الصناعية/التكنولوجيا التشغيلية (ICS/OT Security )، التي رعتها مؤسسة OPSWAT ، عن ارتفاع حاد في الحوادث التي تؤثر على أنظمة التحكم الصناعية (ICS) والتكنولوجيا التشغيلية (OT). فقد أفاد واحد من كل ثلاثة مشاركين في الاستطلاع بوقوع حادث يتعلق بأنظمة التحكم الصناعية/التكنولوجيا التشغيلية هذا العام، مما يمثل أكبر زيادة في عدد الحوادث المبلغ عنها خلال عام واحد منذ بدء إجراء هذه الدراسة.
وقد سلطت تقارير سابقة صادرة عن SANS الضوء على الثغرات في خبرة القوى العاملة وفي الاستثمارات المخصصة لأمن أنظمة التحكم الصناعية (ICS) والتكنولوجيا التشغيلية (OT). وتسلط نتائج عام 2026 الضوء بشكل أوضح على جاهزية الاستجابة والتعافي.
النتائج الرئيسية
- ارتفاع معدلات الحوادث إلى 1.7 ضعف مستوى عام 2025، مما يؤكد الحاجة الملحة إلى مراجعة جاهزية أمن أنظمة التحكم الصناعية (ICS) والتكنولوجيا التشغيلية (OT).
- توقف واسع النطاق في العمليات، حيث تسببت 72% من حوادث تكنولوجيا التشغيل (OT) في تعطل العمليات، مما يسلط الضوء على العواقب المترتبة على استمرارية العمليات.
- قدرة محدودة على التشغيل اليدوي، حيث أفاد 15% فقط من المشاركين في الاستطلاع بأنهم قادرون على استمرار العمليات يدويًّا لأكثر من 48 ساعة.
- تزايد تأثير السلامة: تضاعف التأثير المُبلغ عنه على السلامة تقريبًا، مما يؤكد أهمية مواءمة استجابات الأمن السيبراني مع السلامة التشغيلية.
ما يمكن توقعه من استطلاع SANS لعام 2026 حول حالة أنظمة التحكم الصناعية (ICS) ونظم التحكم في العمليات (OT Security )
التعلم من الحوادث السيبرانية السابقة التي تعرضت لها شركة « Industrial »
يستعرض التقرير بيانات الاستجابة للحوادث المستمدة من استطلاعات سابقة من منظور الضوابط الفاشلة والضغوط الخارجية. ويوفر هذا النهج الاستعادي سياقًا لدراسة نقاط الضعف في الدفاعات وكيف يمكن للمؤسسات تعزيز استجابتها. كما يتناول التقرير التهديدات الحالية، وقدرات الكشف، ودور معلومات الاستخبارات المتعلقة بالتهديدات والرؤية الشاملة عبر أنظمة تكنولوجيا المعلومات (IT) وتكنولوجيا التشغيل (OT).
التحضير لمواجهة الاضطرابات والتعافي منها
وتجعل النتائج المتعلقة بفترات التعطل هذا الأمر ذا أهمية خاصة. ففرق الأمن والعمليات بحاجة إلى فهم مشترك بشأن الأنظمة الحيوية، وكيفية تأثير أي حادث عليها، والخطوات اللازمة لاحتواء التهديد واستعادة الخدمة بأمان.
كما تستحق القدرة المحدودة على إجراء عمليات يدوية لفترات طويلة الاهتمام أيضًا. وينبغي على المؤسسات تقييم المدة التي يمكن أن تستمر خلالها العمليات الأساسية دون الاعتماد على أنظمتها الرقمية المعتادة، واختبار الإجراءات التي ستتبعها في حالة انقطاع الخدمة.
تحويل النتائج إلى أولويات أمنية
بالنسبة للمؤسسات التي تعيد تقييم برامجها الأمنية الخاصة بأنظمة التحكم الصناعية (ICS) والتكنولوجيا التشغيلية (OT)، تسلط النتائج الضوء على محدودية الاعتماد على الكشف وحده، وعلى ضرورة إعطاء الأولوية للوقاية. كما توصي بتثلاثة إجراءات لمساعدة المؤسسات على التميز عن البيانات المسجلة هذا العام.
احصل على أحدث تقرير صادر عن SANS
يُعد معهد SANS رائدًا عالميًا في مجال التدريب والبحث في مجال الأمن السيبراني. وتساعد دراسة الاستطلاع التي يجريها المعهد بعنوان «حالة أنظمة التحكم الصناعية (ICS)/نظام إدارة المعلومات (OT Security )» المؤسسات الصناعية على فهم التهديدات الحالية، وتقييم قدراتها الأمنية، وتحديد التحديات الأمنية التي تواجهها.
قم بتنزيل التقرير الكامل للاطلاع على النتائج وتحديد الفرص المتاحة لتعزيز قدرات مؤسستك في مجالات أمن أنظمة التحكم الصناعية (ICS) وتكنولوجيا التشغيل (OT)، والاستجابة، والتعافي.
