تطلق يوكوغاوا مركزًا إقليميًا للمرونة السيبرانية الصناعية لتعزيز أمن تقنيات التشغيل (OT)

التهديد المتصاعد للأنظمة الحديثة للتحكم

تتسارع المخاطر السيبرانية عبر بيئات التكنولوجيا التشغيلية (OT) بوتيرة غير مسبوقة. ويستغل الخصوم الآن الأدوات المؤتمتة والذكاء الاصطناعي لاستهداف أنظمة التحكم القديمة. وتعتمد بنيات المنشآت الحديثة بدرجة كبيرة على شبكات تقنية المعلومات (IT) والتكنولوجيا التشغيلية (OT) المتقاربة. وغالبًا ما تفشل أدلة الاستجابة لحوادث تقنية المعلومات القياسية في تلبية احتياجات السلامة الصناعية الصارمة. ويحتاج المشغلون الصناعيون إلى استراتيجيات دفاع موجهة مصممة خصيصًا لأنظمة التحكم الموزعة (DCS) ووحدات التحكم المنطقية القابلة للبرمجة (PLC)

يوكوجاوا تنشئ مركزًا استراتيجيًا في سنغافورة

افتتحت شركة يوكوجاوا للهندسة آسيا مؤخرًا مركز المرونة السيبرانية الصناعية (ICRC) في سنغافورة. ويخدم هذا المركز قطاعات البنية التحتية الحيوية في جميع أنحاء جنوب شرق آسيا وأوقيانوسيا وتايوان. ويعالج المركز فجوات القدرات الحيوية من خلال الجمع بين تدريب القوى العاملة وحلول أمن التكنولوجيا التشغيلية المتخصصة. وتقدم يوكوجاوا أطرًا عملية تساعد المنشآت الصناعية على الاستعداد للحوادث السيبرانية المعقدة والاستجابة لها والتعافي منها.

إطار عمل يرتكز على ثلاثة محاور للمرونة التشغيلية

يستخدم مركز ICRC منهجية منظمة لبناء المرونة الشاملة عبر الأفراد والعمليات والتكنولوجيا:

• التقييم: يقيّم الخبراء مستوى نضج التكنولوجيا التشغيلية، ويكتشفون الثغرات، ويحددون الفجوات التشغيلية عبر شبكات التحكم.

• التحقق والتعزيز: تبني برامج التدريب المصممة حسب الاحتياجات كفاءة القوى العاملة، وتوائم الإجراءات مع معايير الأمن الدولية.

• الاستعداد والدفاع: تتدرب المنشآت على تمارين استجابة واقعية باستخدام أجهزة محاكاة أمنية متخصصة ومقاييس للتقييم.

الفروق الرئيسية بين الاستجابة للحوادث السيبرانية في تقنية المعلومات والتكنولوجيا التشغيلية

يدرك مهندسو المنشآت أن إيقاف خط إنتاج يختلف اختلافًا جوهريًا عن إعادة تشغيل خادم مكتبي:

تحليل الخبراء لتنفيذ أمن التكنولوجيا التشغيلية

لم يعد نشر جدران الحماية وبرامج أمن نقاط النهاية كافيًا للمنشآت الصناعية المعقدة. إذ تشغّل معظم المصانع الصناعية مزيجًا من بنيات أنظمة التحكم الموزعة الحديثة إلى جانب وحدات تحكم منطقية قابلة للبرمجة قديمة تفتقر إلى التشفير الأصلي. وقد تفشل أدوات الأمن الوقائي عندما تتجاوز التهديدات المتقدمة محيطات الشبكة.

تعتمد المرونة الحقيقية على جاهزية الأفراد وأدلة التشغيل التي تم التحقق من صحتها. ويجب على المهندسين التعرف بسرعة على سلوك النظام غير الطبيعي، والتحول إلى إجراءات التجاوز اليدوي الآمن، وتنفيذ خطوات التعافي دون المساس بسلامة الموقع. ويوفر نهج يوكوجاوا القائم على المحاكاة للمهندسين خبرة عملية أساسية قبل وقوع أزمة حقيقية.

سيناريو تطبيقي عملي: تأمين منشأة لمعالجة المواد الكيميائية

لنفترض وجود مصنع كيميائي يعمل بصورة مستمرة ويواجه اختراقًا غير مصرح به للشبكة عبر بوابة صيانة عن بُعد. ويحاول المهاجم التلاعب بنقاط ضبط العمليات في أنظمة السلامة الحرجة (SIS).

وباستخدام إطار عمل ICRC، تنفذ المنشأة استجابة منظمة:

1. الكشف المبكر: ترصد أدوات المراقبة حركة مرور غير منتظمة على ناقل التحكم دون تعطيل اتصالات حلقات التحكم في الوقت الفعلي.

2. الإجراء المنسق: يعزل المشغلون البوابة المخترقة باستخدام إجراءات تم اختبارها مسبقًا، مع الحفاظ على استقرار حلقات العمليات الرئيسية.

3. التعافي الآمن: يتحقق الفريق من سلامة النظام من خلال أدوات المحاكاة في الوقت الفعلي قبل استعادة إمكانات التحكم عن بُعد بالكامل.

نبذة عن المؤلف

تشانغ وي اختصاصي أول في الأتمتة الصناعية، يتمتع بخبرة ميدانية تزيد على 15 عامًا في برمجة وحدات التحكم المنطقية القابلة للبرمجة، وتكامل أنظمة التحكم الموزعة، وأجهزة الإشراف على التوربينات (TSI). ويتخصص في بنيات أمن التكنولوجيا التشغيلية، والامتثال للسلامة الوظيفية (IEC 61508/IEC 61511)، وحماية أنظمة الطاقة في المنشآت الصناعية عبر منطقة آسيا والمحيط الهادئ.