الأمن السيبراني
الساعات الأربع والعشرون الأولى من الحادث السيبراني: ما يجب فعله وما يجب تجنّبه
القرارات المتخذة في الساعات الأولى من الحادث تحدد حجم الخسارة، ومدة التعافي، وقدرتك لاحقًا على تفسير ما حدث.
الأمن السيبراني
أمن التقنيات التشغيلية في الموانئ والمصانع يبدأ بمعرفة ما على الشبكة
لا يمكنك حماية وحدة تحكم لا تعرف بوجودها. وفي معظم المواقع الصناعية يكون أول مشروع مفيد هو حصر دقيق للأصول يُجمع دون التأثير في العمليات.
صُممت التقنيات التشغيلية، أي وحدات التحكم والحساسات وأنظمة التحكم التي تشغّل الرافعات والمضخات والأفران وخطوط الأنابيب، لتكون موثوقة لا آمنة. ويتصل كثير من هذه الأنظمة اليوم بشبكات المؤسسة، وروابط الدعم لدى الموردين، ولوحات المعلومات السحابية. وقد أظهرت الهجمات على المواقع الصناعية حول العالم ثمن هذا الاتصال.
لماذا يأتي الحصر أولًا
كثيرًا ما تضم الشبكات الصناعية معدات رُكّبت على مدى عقود على أيدي مقاولين مختلفين. والمخططات قديمة، وبعض الأجهزة لا يعرفها إلا المهندس الذي ركّبها. وقبل أن تتمكن من التقسيم أو التحديث أو المراقبة، تحتاج إلى معرفة الأجهزة الموجودة، والبرمجيات الثابتة التي تعمل عليها، والجهات التي تتواصل معها.
اجمعه بأسلوب سلبي
قد تعطّل أدوات الفحص النشط المصممة لشبكات المكاتب وحداتِ التحكم القديمة. أما المراقبة السلبية، التي تستمع إلى نسخة من حركة الشبكة، فتستطيع تحديد الأجهزة والبروتوكولات ومسارات الاتصال دون إرسال أي شيء إلى المعدات. واجمع ذلك مع الجولات الميدانية في الموقع ومعرفة فريق الهندسة.
المناطق والقنوات
تصف سلسلة معايير IEC 62443 تجميع الأصول في مناطق ذات احتياجات أمنية متشابهة، والتحكم في القنوات التي تصل بينها. ويتبع ذلك عمليًا في الغالب مستويات نموذج Purdue: الأجهزة الميدانية، والتحكم، وأنظمة الإشراف، وعمليات الموقع، وشبكة المؤسسة، مع منطقة منزوعة السلاح بين العمليات وتقنية المعلومات، حتى لا تمر أي حركة مباشرة بينهما.
الوصول عن بُعد
الوصول عن بُعد الممنوح للموردين من أكثر الطرق شيوعًا لدخول الشبكات الصناعية. استبدل الاتصالات الدائمة ببوابة واحدة خاضعة للتحكم، تتطلب المصادقة متعددة العوامل، ولا تُفتح إلا عند الحاجة، وتسجّل كل جلسة.
خطّط للتعافي
احتفظ بنسخ احتياطية غير متصلة لبرامج وحدات التحكم وإعداداتها، واختبر إمكانية استعادتها. واتفق مع فريق العمليات على من يحق له أن يقرر عزل الشبكة أثناء الحادث، لأن السلامة والإنتاج في المصنع يأتيان أولًا.
اختبر بحذر
ينبغي التخطيط لاختبارات الأمن في التقنيات التشغيلية مع المهندسين، وتنفيذها على أنظمة اختبار أو خلال فترات الصيانة حيثما أمكن، وتجنّب أي شيء قد يغيّر عملية تشغيلية.
يعمل فريقنا مع مشغّلي الموانئ وشركات المرافق والمصنّعين على حصر أصول التقنيات التشغيلية، وتقسيم الشبكات، والوصول عن بُعد، والمراقبة، بمهندسين يفهمون أنظمة التحكم والأمن معًا.
