في حين أن أمن تكنولوجيا المعلومات (IT) يحتل مكانة راسخة في معظم الشركات، تظل التكنولوجيا التشغيلية (OT) – مثل أنظمة التحكم ومرافق الإنتاج والشبكات الصناعية – تشكل خطرًا غالبًا ما يُستخف به. بحلول عام 2026، لن يكون أمن التكنولوجيا التشغيلية (OT) موضوعًا هامشيًا بعد الآن: فالهجمات على بيئات الإنتاج آخذة في الازدياد، والمتطلبات التنظيمية في تزايد، كما أن التقارب بين تكنولوجيا المعلومات (IT) والتكنولوجيا التشغيلية (OT) يخلق نقاط ضعف جديدة.
تكنولوجيا المعلومات مقابل تكنولوجيا التشغيل: ما الفرق؟
تشمل التكنولوجيا التشغيلية (OT) جميع الأنظمة التي تتحكم في العمليات المادية: منشآت الإنتاج، وأنظمة SCADA، وأنظمة التحكم الصناعية (ICS)، وأجهزة الاستشعار. وعلى عكس تكنولوجيا المعلومات (IT)، تأتي «التوافرية» في المرتبة الأولى في مجال OT – حيث يؤدي توقف الإنتاج إلى خسائر مالية مباشرة. وهذا يخلق معضلة: فالتحديثات التي تعتبر أمراً بديهياً في مجال تكنولوجيا المعلومات (IT)، غالباً ما تتطلب في بيئات OT عمليات تقييم قد تستغرق شهوراً.
نقاط الضعف الشائعة في البيئات الصناعية
- أنظمة التشغيل القديمة: لا تزال أنظمة التشغيل مثل Windows XP وأنظمة مشابهة قيد الاستخدام في العديد من بيئات الإنتاج – دون تحديثات أمنية منذ سنوات.
- عدم وجود تقسيم للشبكة: غالبًا ما تكون شبكات تكنولوجيا المعلومات (IT) وتكنولوجيا التشغيل (OT) غير منفصلة بشكل كافٍ. وقد يمتد أي هجوم على شبكات تكنولوجيا المعلومات (IT) ليشمل أنظمة الإنتاج مباشرةً.
- كلمات المرور القياسية: تستخدم العديد من أنظمة التحكم الصناعية بيانات تسجيل الدخول المحددة مسبقًا من المصنع – والتي لم تتغير منذ التثبيت.
- نقاط وصول غير آمنة للصيانة عن بُعد: غالبًا ما تكون نقاط الوصول الخاصة بالصيانة التي يوفرها مصنعو الآلات غير مؤمنة بشكل كافٍ.
المتطلبات التنظيمية: NIS-2 و KRITIS
بموجب قانون NIS-2 والقانون الإطاري KRITIS، يُلزم مشغلو البنية التحتية الحيوية في القطاعات الحيوية بتطبيق معايير أمنية معززة – بما في ذلك إدارة المخاطر، والإبلاغ عن الحوادث، وأمن سلسلة التوريد. كما تم تنظيم المسؤولية الشخصية للإدارة بشكل صريح.
ما الذي يتعين على الشركات فعله بالضبط
- إنشاء قائمة جرد أصول OT: ما الذي يوجد على الشبكة؟ ما هي الأنظمة التي تتواصل مع بعضها البعض؟
- تطبيق تقسيم الشبكة بين تكنولوجيا المعلومات (IT) وتكنولوجيا التشغيل (OT)
- تأمين عمليات الوصول عن بُعد: المصادقة متعددة العوامل (MFA)، عمليات الوصول المحدودة زمنياً، التسجيل
- تطبيق نظام مراقبة خاص بـ OT (سلبي، دون التدخل في العمليات)
- وضع خطة الاستجابة للحوادث المتعلقة بالتكنولوجيا التشغيلية
تساعد Axsos الشركات في تحليل بيئات التكنولوجيا التشغيلية (OT) الخاصة بها وتأمينها. اطلب فحصًا أمنيًا الآن.