تعرّض ما يقرب من 38% من أجهزة الحاسوب المتصلة بنظم الرقابة الصناعية حول العالم في عام 2022، للهجمات ببرمجيات خبيثة، وارتفعت هذه النسبة في الشرق الأوسط لتزيد قليلاً عن 42%، وفقاً لإحصاءات فريق الاستجابة للطوارئ الرقمية في نظم الرقابة الصناعية لدى كاسبرسكي، وتمثل هذه الهجمات خطراً كبيراً على نمو المؤسسات الصناعية من القطاعين العام أو الخاص، والتي ينبغي ألا تتجاهلها، لا سيما في القطاعات الشديدة الأهمية كالطاقة والتعدين.
عماد الحفار: وسائل الأمن التقليدية لم تعد كافية لحماية البيئات الصناعية
وقال عماد الحفار رئيس الخبراء التقنيين لمنطقة الشرق الأوسط وتركيا وإفريقيا لدى كاسبرسكي، أن اختراق مجرمي الإنترنت لشبكة معزولة من شبكات نظم الرقابة الصناعية لا يتطلّب أكثر من قرص تخزين USB مصاب، أو بريد إلكتروني للتصيّد، مؤكّداً أن وسائل الأمن التقليدية لم تعد كافية لحماية البيئات الصناعية من التهديدات الرقمية السريعة التطوّر. وشدّد على أن أهمية اختيار النهج الصحيح لحماية الأنظمة الصناعية وتأمينها تزداد في ظلّ تزايد الهجمات على البنى التحتية الحيوية في المؤسسات الصناعية.
نظم الرقابة الصناعية
ويمكن تصوّر نظم الرقابة الصناعية بأنها مجموعة من الأفراد والأجهزة والبرمجيات التي يمكن أن تؤثر في التشغيل السليم والآمن والموثوق به للعملية الصناعية. وتقوم بيئة الرقابة الصناعية على عناصر تقنية المعلومات من ناحية وعناصر التقنيات التشغيلية من ناحية أخرى. وبينما ينصبّ تركيز حلول الأمن الرقمي التقليدية على حماية الأعمال التجارية القائمة على البيانات، فإن حماية نظم الرقابة الصناعية تركّز على أمن التقنيات التشغيلية، إذ يتصل الأمر بالمؤسسات الرقمية المادية، كمؤسسات إنتاج الطاقة ومؤسسات الصناعات التعدينية والتصنيع وما إلى ذلك.
ويؤكّد الخبراء ضرورة أن تشتمل تدابير الأمن الرقمي الفعّالة للتقنيات التشغيلية على حماية الأجهزة الطرفية المتصلة بالتقنيات الصناعية، لمنع الإصابات الناجمة عن الحوادث وجعل محاولات التسلّل أصعب، وعلى مراقبة شبكة التقنيات التشغلات التسلّل أصعب، وعلى مراقبة شبكة التقنيات التشغيلية لاكتشاف الشذوذ في حركة البيانات والإجراءات الخبيثة في وحدات التحكّم المنطقية القابلة للبرمجة. كذلك يجب أن تتضمّن التدابير الحصول على خدمات الخبراء للتحقّق من البنية التحتية، أو إجراء التحليلات المهنية، أو التخفيف من تأثير الحوادث.
عماد الحفار: الخطأ البشري يلعب دورا خطرا في حوادث الاختراق
لفت الخبير عماد الحفار، رئيس الخبراء التقنيين لمنطقة الشرق الأوسط وتركيا وإفريقيا لدى كاسبرسكي، الانتباه إلى أهمية العامل البشري في حماية بيئة نظم الرقابة الصناعية، مؤكّداً أن الخطأ البشري يلعب دوراً خطراً في حوادث اختراق هذه النظم، بالرغم من جميع الابتكارات في حلول الأمن الرقمي الحديثة. وأضاف: “ينبغي زيادة التركيز على التعامل الاستباقي مع العامل البشري، وهذا يتطلب من مؤسسات الطاقة والتعدين وجميع المؤسسات ذات البيئات الصناعية، الحرص على بناء جدار حماية بشري منيع”.
ويتمثل أحد أفضل السبل لتحقيق ذلك في رفع الوعي الأمني بالاعتماد على حلول التدريب المتقدمة، التي تتيح تدريباً عملياً سهل الاستيعاب ولا يُنسى، تقدّمه المؤسسات لموظفيها ضماناً لتسليحهم بأحدث المهارات وإكسابهم المعرفة بما يساعدهم على مواجهة التطور المتسارع للحوادث الرقمية.
وثمّة، من ناحية أخرى، متطلبات يجب على القطاعات مراعاتها. فأنظمة الطاقة الكهربائية الحديثة، مثلاً، تتألف من بيئات معقدة تتطلب حلول حماية وأتمتة ورقابة تتناول جميع مجالات التشغيل في منشأة الطاقة. ومن المهمّ أيضاً مراعاة المسائل التنظيمية، كعدم وجود أدلّة إرشادية تحدّد الإجراءات الواجب اتخاذها عند اكتشاف نشاط مشبوه داخل الأنظمة الآلية. وهناك أيضاً النقص في المستندات والممارسات المتعلقة بالتحقيق في الاضطرابات التي تحصل في البيئات التقنية، بما يشمل تأثير الهجمات الخبيثة في نظم الرقابة.
وتعد المناجم أيضاً بؤراً للهجمات المحتملة، خاصة مع ربط التقنيات الرقمية في الثورة الصناعية الرابعة بين أنظمة التشغيل الرئيسة وتحليلات البيانات والبيئات السحابية. وتواجه مؤسسات التعدين المشغلة للمناجم تهديدات الأمن الرقمي المتصاعدة، ولكنها تفتقر إلى المهارات الداخلية لتأمين الحماية المناسبة لبيئات التقنيات اداخلية لتأمين الحماية المناسبة لبيئات التقنيات التشغيلية وبيئات الرقابة الصناعية. لذلك يُعدّ الجمع بين حلول الأمن الرقمي لهذه البيئات وتعليم المستخدمين المستمر وتدريبهم أمراً في منتهى الأهمية، لا سيما عندما يتهدّد الخطر حياة الأفراد.
ومضى رئيس الخبراء التقنيين لمنطقة الشرق الأوسط وتركيا وإفريقيا لدى كاسبرسكي، إلى القول: “ينبغي اتباع نهج شامل تجاه أمن نظم الرقابة الصناعية، يشتمل على الأجهزة والبرمجيات وتوعية المستخدمين بالتدريب، من أجل تعزيز الموقف الدفاعي وتشديده حول جميع إجراءات الأمن المتعلقة بالتقنيات التشغيلية”.
ويمكن زيارة https://ics.kaspersky.com للمزيد حول حلول كاسبرسكي الموجهة للأمن الرقمي الصناعي Kaspersky Industrial CyberSecurity، التي تتألف عن مجموعة من المنتجات والخدمات المصممة خصيصاً لتأمين مكونات التقنيات التشغيلية ومستوياتها في المؤسسات الصناعية. وتُضفي منظومة الأمن الرقمي الصناعي من كاسبرسكي قيمة كبيرة على جميع مراحل عمليات الأمن التشغيلية، بدءاً من تقييم الأمن الرقمي وتقديم التدريب، ووصولاً إلى التقنيات المتقدمة والاستجابة للحوادث، بهدف إتاحة نهج أمني شامل.