ما أمنُ التكنولوجيا التشغيلية OT Security؟

يشير أمن التكنولوجيا التشغيلية إلى الممارسات والتقنيات المستخدمة لحماية أنظمة التكنولوجيا التشغيلية من التهديدات السيبرانية. ويشمل ذلك أنظمة التحكمIndustrial ICS)، وأنظمة SCADA (التحكم الإشرافي والحصول على البيانات)، وأجهزة التحكم المنطقي القابلة للبرمجة (PLCs)، وأنظمة التحكم الموزعة (DCS)، وغيرها من الأنظمة التي تدير العمليات الصناعية وتؤتمت العمليات الصناعية.

أمثلة على مكونات OT الموجودة في مختلف القطاعات:

IT يهدف الأمان في المقام الأول إلى حماية سلامة البيانات وسريتها وتوافرها. وهو يركز على حماية المعلومات الرقمية وتأمين الشبكات وضمان خصوصية المستخدم. من ناحية أخرى ، يعطي أمان OT الأولوية للسلامة والموثوقية والاستمرارية التشغيلية للأنظمة المادية. بينما IT يحمي الأمان البيانات ، ويضمن أمان OT وظائف الآلات والبنية التحتية. 

IT تشمل الأصول البيانات والبرامج والشبكات وأجهزة المستخدم. تشمل أصول التكنولوجيا التشغيلية الأنظمة المادية مثل معدات التصنيع وشبكات الطاقة وأنظمة النقل والبنية التحتية الحيوية. 

تواجه أنظمة تكنولوجيا المعلومات تهديدات مثل البرمجيات الخبيثة، والتصيد الاحتيالي عبر البريد الإلكتروني، واختراق البيانات، والهجمات الداخلية. وفي حين أن هذه الهجمات يمكنها بالتأكيد "العيش على الأرض" للوصول إلى أصول التكنولوجيا التشغيلية الحرجة بفضل التقارب بين تكنولوجيا المعلومات والتكنولوجيا التشغيلية، فإن أنظمة التكنولوجيا التشغيلية معرضة بالإضافة إلى ذلك لتهديدات مثل التخريب والتجسس الصناعي والهجمات الإلكترونية الفيزيائية التي يمكن أن تعطل العمليات وتسبب أضرارًا مادية. 

تعتبر شبكات OT فريدة من نوعها لأنها غالبا ما تستخدم فجوات هوائية ، وهي تدابير أمنية تعزل الشبكة عن الشبكات غير الآمنة ، وخاصة الإنترنت العام ، لمنع الوصول غير المصرح به. على الرغم من هذه الاحتياطات، يتطلب تحديث أنظمة التكنولوجيا التشغيلية القديمة عادة وسائط قابلة للإزالة، وهي ضرورية للحفاظ على الأصول الهامة وترقيتها، ولكنها تشكل أيضا خطرا أمنيا كبيرا. يتجاوز استخدام الوسائط القابلة للإزالة تدابير أمان الشبكة التقليدية ، مما قد يؤدي إلى إدخال برامج ضارة وتهديدات أخرى مباشرة إلى بيئة التكنولوجيا التشغيلية ، مما يعرض سلامة وسلامة هذه الأنظمة الحيوية للخطر. 

IT يوظف الأمن أدوات مثل برامج مكافحة الفيروسات وجدران الحماية وأمن البريد الإلكتروني والتشفير. IT يعطي الأولوية لسرية أنظمته. تميل إستراتيجيات أمن التكنولوجيا التشغيلية إلى التركيز بشكل أكبر على تجزئة الشبكة، ورؤية الأصول، ومسح وحدات التخزين المحمولة والوسائط المحمولة، وغيرها من التدابير الأمنية لمنع الإيقاف غير المتوقع لمعدات الإنتاج والعمليات.

تميل اللوائح إلى ترديد هذه الأولويات ، IT يخضع الأمان للوائح مثل GDPR و HIPAA و PCI-DSS ، والتي تركز على حماية البيانات والخصوصية. يخضع أمان OT لمعايير خاصة بالصناعة مثل NIST SP 800-82 و IEC 62443 و ISO / IEC 27019 و NERC CIP و NIS2 والأوامر التنفيذية واللوائح الأخرى التي تتناول أمان أنظمة التحكم الصناعية والبنية التحتية الحيوية - غالبا ما تعطي الأولوية لموثوقية هذه الأنظمة.  

تواجه أنظمة التكنولوجيا التشغيلية مجموعة فريدة من تهديدات الأمن السيبراني التي يمكن أن يكون لها عواقب وخيمة. لأنها تصبح أكثر ترابطا وتكاملا مع IT ، تصبح أيضا أكثر عرضة لمجموعة متنوعة من نواقل التهديد الجديدة. يمكن أن تكون عواقب أمن التكنولوجيا التشغيلية المعرضة للخطر بعيدة المدى ، ولا تؤثر فقط على عمليات وربحية الشركات ولكن أيضا تشكل مخاطر كبيرة على السلامة العامة والأمن القومي. تشمل التهديدات الأمنية الشائعة للتكنولوجيا التشغيلية ما يلي: 

هذه التهديدات ليست فارغة أو افتراضية - إنها حقيقية للغاية. فيما يلي بعض الأمثلة الحديثة للهجمات الإلكترونية البارزة التي كان من المحتمل إيقافها مع التركيز بشكل أكبر على أمان التكنولوجيا التشغيلية:

عندما يتم اختراق شبكات OT الحرجة ، تكون التأثيرات بعيدة المدى ويمكن أن تؤثر بشكل كبير على جوانب مختلفة من عمليات المنظمة والمجتمع الأوسع. يعد ضمان سلامة وأمن أنظمة التكنولوجيا التشغيلية أمرا ضروريا لمنع مجموعة من النتائج السلبية ، بما في ذلك على سبيل المثال لا الحصر: 

المخاطر على السلامة العامة
يمكن أن تؤدي أنظمة OT المخترقة إلى ظروف خطرة ، مما يعرض الأرواح والبيئة للخطر. على سبيل المثال ، يمكن أن يؤدي الهجوم السيبراني المادي على منشأة لمعالجة المياه إلى تلويث إمدادات المياه ، مما يشكل مخاطر صحية خطيرة على الجمهور. وبالمثل ، يمكن أن تؤدي الاضطرابات في أنظمة التحكم الصناعية إلى إطلاق غير منضبط للمواد الخطرة أو الحرائق أو الانفجارات. 

اضطراب في التصنيع
يمكن أن يكون لتعطيل عمليات التصنيع آثار تتجاوز الخسائر المالية. على سبيل المثال، إذا توقف إنتاج لقاح مهم، فقد يؤدي ذلك إلى تأخير جهود التحصين أثناء الأزمة الصحية، مما يؤدي إلى تفاقم انتشار المرض. بالإضافة إلى ذلك ، إذا تم إنتاج مادة مهمة ، مثل سبيكة ، خارج المواصفات دون الكشف عنها ، فقد يؤدي ذلك إلى إخفاقات كارثية في التطبيقات الأخرى. تخيل أن الجسر فشل لأن المكون الهيكلي كان أكثر هشاشة مما كان يعتقد بسبب ضوابط التصنيع المخترقة. وتؤكد مثل هذه الحوادث أهمية الحفاظ على الرقابة والأمن الصارمين في عمليات التصنيع. 

الأثر الاقتصادي
يمكن أن يكون للانقطاعات والاضطرابات الواسعة النطاق في أنظمة التكنولوجيا التشغيلية تداعيات اقتصادية واسعة النطاق. لا يؤثر الفشل في إنتاج أو نقل البضائع على الصحة المالية المباشرة للمؤسسة فحسب ، بل يؤدي أيضا إلى تعطيل سلاسل التوريد ، مما يؤدي إلى نقص وزيادة التكاليف للمستهلكين والشركات على حد سواء. على سبيل المثال ، يمكن أن يؤدي هجوم إلكتروني على ميناء رئيسي إلى وقف تدفق البضائع ، مما يؤثر على الصناعات في جميع أنحاء العالم ويؤدي إلى عدم استقرار اقتصادي كبير.

يشير تقارب تكنولوجيا المعلومات/التكنولوجيا التشغيلية إلى تكامل أنظمة تكنولوجيا المعلومات مع أنظمة التكنولوجيا التشغيلية لتحسين الكفاءة ومشاركة البيانات واتخاذ القرارات. هذا التقارب مدفوع بالتطورات التكنولوجية، مثل إنترنت الأشياءIndustrial وتحليلات البيانات الضخمة، والحوسبة السحابية. 

وبالنظر إلى التحديات التي يفرضها مشهد التهديدات المتطورة، فإن الأمن السيبراني الفعال للتكنولوجيا التشغيلية ضروري لحماية البنية التحتية الحيوية وضمان عدم انقطاع تشغيل الأنظمة الصناعية. من خلال الالتزام بأفضل ممارسات أمن التقنيات التشغيلية، يمكن للمؤسسات أن تقلل بشكل كبير من مخاطر الهجمات الإلكترونية وتخفيف الأضرار المحتملة. توجز الأقسام التالية الاستراتيجيات والممارسات الرئيسية لتعزيز الأمن السيبراني للتقنيات التشغيلية، بما في ذلك إجراء تقييمات شاملة للمخاطر، وممارسات الأمن السيبراني الأساسية، ووضع إطار عمل أمني دفاعي متعمق.

يعد الالتزام بمعايير ولوائح الصناعة أمرا بالغ الأهمية لضمان أن تكون تدابير أمان التكنولوجيا التشغيلية شاملة ومحدثة. لا يساعد الامتثال في التخفيف من المخاطر وحماية البنية التحتية الحيوية فحسب ، بل يضمن أيضا تلبية المؤسسات للمتطلبات القانونية والتنظيمية ، والتي يمكن أن تمنع الغرامات والإجراءات القانونية المكلفة. ثلاثة معايير رئيسية وأطر تنظيمية ذات صلة بأمن التكنولوجيا التشغيلية هي إرشادات NIST (المعهد الوطني للمعايير والتكنولوجيا) ، ومعايير IEC (اللجنة الكهروتقنية الدولية) ، ومعايير NERC CIP (حماية البنية التحتية الحرجة لشركة أمريكا الشمالية للموثوقية الكهربائية). 

إرشادات NIST

يعرف إطار عمل NIST للأمن السيبراني على نطاق واسع بنهجه الشامل لإدارة مخاطر الأمن السيبراني والحد منها. تشمل المكونات الرئيسية ما يلي: 

تحديد: تطوير فهم بيئة التكنولوجيا التشغيلية للمؤسسة لإدارة مخاطر الأمن السيبراني. يتضمن ذلك تحديد الأصول المادية والبرمجيات ، وتحديد سياسات الأمن السيبراني ، وإنشاء عمليات إدارة المخاطر. 

حمى: تنفيذ الضمانات لضمان تقديم خدمات البنية التحتية الحيوية. ويشمل ذلك تدابير التحكم في الوصول وبرامج التدريب والتوعية وبروتوكولات أمن البيانات وعمليات الصيانة. 

الكشف عن: تطوير وتنفيذ أنشطة لتحديد حدوث حدث الأمن السيبراني. يتضمن ذلك المراقبة المستمرة وعمليات الكشف وتحليل الأحداث الأمنية. 

أجاب: تطوير وتنفيذ أنشطة لاتخاذ إجراءات بشأن حدث الأمن السيبراني المكتشف. ويشمل ذلك تخطيط الاستجابة واستراتيجيات الاتصال والتحليل والتخفيف. 

أفاق: تطوير وتنفيذ أنشطة للحفاظ على خطط المرونة واستعادة أي قدرات أو خدمات تم إضعافها بسبب حدث الأمن السيبراني. ويشمل ذلك تخطيط الاسترداد والتحسينات والتواصل بشأن أنشطة التعافي. 

توفر IEC معايير دولية لجميع التقنيات الكهربائية والإلكترونية والتقنيات ذات الصلة. بالنسبة لأمن التكنولوجيا التشغيلية، تشمل المعايير الرئيسية ما يلي: 

• IEC 62443: توفر هذه السلسلة من المعايير إطارا شاملا لتأمين أنظمة الأتمتة والتحكم الصناعية (IACS). ويتناول مختلف جوانب الأمن السيبراني، بما في ذلك: 
• المتطلبات العامة (IEC 62443-1-x): يقدم نظرة عامة على المصطلحات والمفاهيم والنماذج المتعلقة بالأمن السيبراني للتكنولوجيا التشغيلية. 
• السياسات والإجراءات (IEC 62443-2-x): يغطي متطلبات إنشاء السياسات والإجراءات والممارسات الأمنية والحفاظ عليها. 
• متطلبات أمان النظام (IEC 62443-3-x): يحدد متطلبات الأمان لأنظمة التحكم ومكوناتها. 
• متطلبات أمان المكونات (IEC 62443-4-x): تفاصيل متطلبات تطوير المنتج الآمن وإدارة دورة الحياة لمكونات نظام التحكم. 

IEC 61508: يعالج السلامة الوظيفية للأنظمة الكهربائية والإلكترونية والإلكترونية القابلة للبرمجة المتعلقة بالسلامة. يساعد في تحديد وتخفيف المخاطر المرتبطة بفشل أنظمة السلامة. 

تعد معايير NERC CIP إلزامية للكيانات العاملة ضمن النظام الكهربائي السائب في أمريكا الشمالية. تم تصميم هذه المعايير لحماية BES من تهديدات الأمن السيبراني وتشمل:

• CIP-002: يحدد ويصنف أنظمة BES السيبرانية والأصول المرتبطة بها بناء على تأثيرها على الشبكة. 
• CIP-003: يضع سياسات وإجراءات الأمن السيبراني لإدارة أمن أنظمة BES السيبرانية. 
• CIP-004: يتطلب برامج الموظفين والتدريب لضمان أن الأفراد الذين لديهم إمكانية الوصول إلى أنظمة BES Cyber مؤهلون ويفهمون مسؤولياتهم الأمنية. 
• CIP-005: يركز على محيط الأمن الإلكتروني ، مما يتطلب تدابير للتحكم في الوصول الإلكتروني إلى BES Cyber Systems. 
• CIP-006: يحدد ضوابط الأمان المادي لحماية BES Cyber Systems من التهديدات المادية. 
• CIP-007: يحدد متطلبات إدارة أمان النظام، بما في ذلك إدارة التصحيحات ومنع البرامج الضارة. 
• CIP-008: يتطلب الإبلاغ عن الحوادث وتخطيط الاستجابة لحوادث الأمن السيبراني. 
• CIP-009: يضع خطط استرداد لضمان إمكانية استعادة أنظمة BES Cyber بعد حدث الأمن السيبراني. 
• CIP-010: يعالج إدارة تغيير التكوين وتقييمات الثغرات الأمنية. 
• CIP-011: يضمن حماية المعلومات، بما في ذلك التعامل مع معلومات نظام BES السيبراني والتخلص منها.

 

يجب أن تظل الاستراتيجيات والأدوات المستخدمة لتأمين الأنظمة الحيوية في عالمنا في صدارة مشهد التهديدات العدوانية. من المقرر أن يتشكل مستقبل أمن التكنولوجيا التشغيلية من خلال الاتجاهات الناشئة والتطورات التكنولوجية التي تعد بتعزيز الحماية والمرونة. تستعد التطورات الرئيسية مثل الذكاء الاصطناعي والتعلم الآلي والحوسبة المتطورة وتكنولوجيا blockchain لإحداث ثورة في أمان التكنولوجيا التشغيلية ، مما يوفر طرقا جديدة للتنبؤ بالتهديدات واكتشافها والتخفيف من حدتها.  

بالإضافة إلى ذلك، سيتطلب التطور المستمر للتكنولوجيا استراتيجيات أمنية تكيفية وتدريبا مهنيا مستمرا لضمان بقاء فرق الأمن مجهزة لمواجهة التحديات الناشئة. 

الاتجاهات الناشئة 

• الذكاء الاصطناعي والتعلم الآلي
  الاستفادة من الذكاء الاصطناعي والتعلم الآلي للصيانة التنبؤية واكتشاف التهديدات. 

• حوسبة الحافة
  تعزيز الأمان من خلال معالجة البيانات بالقرب من مكان إنشائها. 

• تقنية البلوكشين
  استخدام blockchain لتأمين معاملات البيانات وتعزيز سلامة النظام.

من خلال فهم التحديات والتهديدات الفريدة المرتبطة بالتكنولوجيا التشغيلية ، وتنفيذ أفضل الممارسات ، وتبني التقنيات الناشئة ، يمكن للمؤسسات تعزيز وضعها للأمن السيبراني بشكل كبير. تعد الأساليب الاستباقية لأمن التكنولوجيا التشغيلية ، بما في ذلك التقييمات المنتظمة للمخاطر والمراقبة المستمرة والالتزام بمعايير ولوائح الصناعة ضرورية لحماية البنية التحتية الحيوية. 

على مدى السنوات ال 20 الماضية OPSWAT، وهي شركة عالمية رائدة في مجال IT، OT ، والبنية التحتية الحيوية ICS الأمن السيبراني ، طورت باستمرار منصة حلول شاملة تمنح مؤسسات ومؤسسات القطاعين العام والخاص الميزة الحاسمة اللازمة لحماية شبكاتها المعقدة وضمان الامتثال. تحدث إلى أحد خبرائنا اليوم لاكتشاف الميزة الحاسمة في الأمن السيبراني للتكنولوجيا التشغيلية.