شركة Indinvest LT تضع خارطة طريق للأمن السيبراني للتكنولوجيا التشغيلية بالتعاون مع Rockwell

تعمل شركة Indinvest LT الإيطالية لإنتاج الألومنيوم مع Rockwell Automation وH.S. Automation على إجراء تقييم شامل لوضع الأمن السيبراني لتقنياتها التشغيلية. وتهدف المبادرة إلى تحديد الثغرات، وتقييم الضوابط الحالية، وترتيب أولويات المعالجة، وإنشاء خارطة طريق تدعم استمرارية الأعمال مع ازدياد ترابط أنظمة الإنتاج.

تدير Indinvest LT مسبكًا متكاملًا لسبائك الألومنيوم ومنشآت للبثق في تشيستيرنا دي لاتينا، لخدمة الأسواق الصناعية والمعمارية. وتجمع هذه العمليات بين معدات المعالجة عالية الطاقة، ووحدات القيادة، ووحدات التحكم المنطقية القابلة للبرمجة، والأنظمة الإشرافية، وبيانات الجودة، وواجهات الأعمال. وفي مثل هذه البيئة، لا يُعد الأمن السيبراني هدفًا معزولًا لتقنية المعلومات. فقد يؤثر فحص سيئ التخطيط، أو اتصال عن بُعد غير مُدار، أو وحدة تحكم غير متاحة في الإنتاج وجودة المنتج وسلامة المعدات والسلامة العامة.

لماذا ينبغي أن يسبق التقييم شراء التكنولوجيا

تبدأ كثير من برامج الأمن الصناعي بشراء جهاز مراقبة أو جدار حماية. وقد يساعد ذلك، لكن الأدوات لا تعوّض عن جرد غير مكتمل للأصول، أو ملكية غير واضحة، أو تدفقات بيانات غير موثقة. ويحدد التقييم المنظم ما هو موجود، والعمليات الحيوية، وكيفية تواصل الأنظمة، وما الذي يعنيه الفشل تشغيليًا. عندها فقط يمكن للمصنع ترتيب الضوابط وفقًا لخفض المخاطر، بدلًا من الاستجابة لإلحاح التسويق.

تقول Rockwell إن حزمة تقييم الأمن السيبراني للتقنيات التشغيلية لديها تتوافق مع إرشادات IEC 62443 وNIST. وتكمن قيمة هذه الأطر في قدرتها على تحويل المخاوف الأمنية الواسعة إلى أعمال قابلة للتكرار: الحوكمة، وتحديد الأصول، والتقسيم، والتحكم في الوصول، وإدارة الثغرات، والنسخ الاحتياطي، والاستجابة للحوادث، والتحسين المستمر. ولا ينبغي التعامل مع التقييم باعتباره تقرير امتثال لمرة واحدة. بل يجب أن ينتج سجل إجراءات مملوكًا يحدد الأشخاص المسؤولين، والتواريخ، والاعتماديات، ومعايير التحقق.

يوضح تحليل PLC ProTech بشأن تخطيط SCADA وفجوات الأمن السيبراني للتقنيات التشغيلية سبب ضرورة معالجة البنية والحوكمة معًا، بدلًا من تأجيل ذلك إلى ما بعد التشغيل.

يحمي الاكتشاف السلبي أصول الإنتاج الهشة

يجب أن يكون تحديد الأصول في مصنع قيد التشغيل حذرًا. فقد تتسبب أدوات فحص الثغرات التقليدية المستخدمة في المؤسسات في تحميل زائد على وحدات الاتصال الأقدم أو في إطلاق أعطال في البوابات القديمة. وعادةً ما تبدأ خطة الاكتشاف الآمن من تكوينات المحولات، ومشروعات وحدات التحكم، والمخططات، وسجلات الصيانة، ومراقبة الشبكة بشكل سلبي. ثم يُحصر الاستجواب النشط ويُجدول ويُختبر على معدات مماثلة.

وينبغي أن يتضمن الجرد أكثر من عناوين IP. وتشمل السجلات المفيدة مالك الأصل، والموقع، والوظيفة، والبرامج الثابتة، ونظام التشغيل، ومسار الاتصال، وطريقة الاسترداد المدعومة، وحالة دورة حياة المورّد، ونتيجة فقدان الأصل. ففي خط إنتاج الألومنيوم، قد تكون محطة عمل هندسية صغيرة أكثر أهمية تشغيليًا من خادم كبير إذا كانت المسار الوحيد المدعوم للوصول إلى وحدة تحكم منطقية قابلة للبرمجة قديمة.

رسم خريطة لخلية البثق

قد تضم منطقة البثق أنظمة التحكم في الأفران، ومناولة السبائك، ووحدات التحكم المنطقية للمكابس، ووحدات الطاقة الهيدروليكية، وأجهزة السحب، والمناشير، وأنظمة التبريد، ووحدات التحكم في السلامة، والمؤرخات، وأنظمة الجودة. وينبغي أن يرسم التقييم حركة المرور الطبيعية للإنتاج والاتصالات الاستثنائية المستخدمة أثناء الصيانة. وقد يمثل اتصال VPN خاص بالمورّد يُفتح مرتين فقط سنويًا مسارًا غير مراقب أكبر من شبكة وحدات التحكم التي تخضع للمراقبة المستمرة.

وتساعد مخططات تدفق البيانات على كشف مواضع عبور الثقة للحدود. وينبغي أن تمر الاتصالات بين أجهزة أرضية المصنع وأنظمة المؤسسة عبر قنوات محددة. كما ينبغي أن يستخدم الوصول الهندسي حسابات مسماة، وتفويضًا محدد المدة، وجلسات مسجلة حيثما أمكن. وتجعل بيانات الاعتماد المشتركة وأنفاق المورّد الدائمة المساءلة صعبة، وتزيد أثر اختراق حاسوب محمول.

يجب أن يحترم التقسيم تبعيات الإنتاج

يُعد نهج المناطق والقنوات في IEC 62443 فعالًا لأنه يجمع الأصول وفق الوظيفة والأهمية ومتطلبات الأمن. وتسمح شبكة مصنع مسطحة للبرمجيات الخبيثة أو أخطاء التكوين بالانتشار على نطاق واسع. ويحد التقسيم من ذلك الانتشار، لكن سياسة جدار حماية صارمة بصورة مفرطة قد تقطع أيضًا حركة مرور التحكم الحساسة زمنيًا. ويحتاج المهندسون إلى مصفوفة اتصالات مُتحقق منها قبل فرض القواعد.

وغالبًا ما يبدأ التطبيق العملي في وضع المراقبة. إذ تراقب الفرق البروتوكولات ونقاط النهاية الفعلية، وتقارنها بالتصميم المقصود، وتحقق في الاستثناءات. ثم تُشدد القواعد خلال نوافذ مضبوطة. ويجب تضمين الخدمات الأساسية مثل مزامنة الوقت، ومصادقة النطاق، وجمع بيانات المؤرخ، والترخيص، والنسخ الاحتياطي. كما ينبغي أن يكون لقواعد التشغيل المؤقتة أثناء الإعداد مالكون وتواريخ انتهاء.

يجب أن يشمل ترتيب المخاطر العواقب المادية

غالبًا ما يركز تصنيف مخاطر المؤسسات على سرية البيانات. أما الأنظمة الصناعية فتضيف التوافر، والسلامة، والنزاهة، والتأثير البيئي، ووقت الاسترداد. وقد تحتل ثغرة قابلة للاستغلال عن بُعد في شاشة غير مهمة مرتبة أدنى من وحدة تحكم غير مدعومة لا يمكن استعادتها إلا من محطة برمجة قديمة. وينبغي أن يجمع التقييم بين قابلية الاستغلال وعواقب العملية والضمانات الحالية.

ومن ثم، فإن تركيز Indinvest LT على خارطة طريق قائمة على المخاطر مهم. وينبغي أن يميز الناتج بين الاحتواء الفوري، والتغييرات الهندسية المخطط لها، والمخاطر المتبقية المقبولة. وقد تشمل الإجراءات قصيرة الأجل إزالة الوصول عن بُعد غير المستخدم، وتغيير بيانات الاعتماد الافتراضية، والتحقق من النسخ الاحتياطية، وعزل الأصول غير المدعومة. وقد تتضمن المشروعات الأطول ترقية المحولات، وبنية الهوية، وبوابات الوصول الآمن عن بُعد، أو ترحيل وحدات التحكم.

وتكتسب حوكمة البرامج الثابتة أهمية خاصة في البيئات التي تعتمد بكثافة على Rockwell. ويوضح دليل PLC ProTech لاتخاذ قرار البرامج الثابتة لـ ControlLogix سبب ضرورة تقييم التوافق، وتحويل المشروعات، ووحدات الاتصال، وخطط التراجع قبل إجراء ترقية مدفوعة بأسباب أمنية.

لا تكون النسخ الاحتياطية مفيدة إلا عند التدرّب على الاسترداد

ينبغي أن يتحقق التقييم من برامج وحدات التحكم، وتطبيقات HMI، ومعلمات وحدات القيادة، ومشروعات السلامة، والوصفات، والشهادات، والتراخيص، لا من صور الخوادم فقط. ويجب أن تحمل النسخ تسميات للإصدارات وأن تحظى بحماية غير متصلة بالإنترنت أو غير قابلة للتغيير. وينبغي إجراء تمرين استرداد واحد على الأقل باستخدام معدات احتياطية أو افتراضية. وغالبًا ما يتجاوز الوقت اللازم للعثور على البرامج، وتفعيل التراخيص، وإنشاء الاتصال، واستعادة مشروع سليم معروف، وقت التنزيل الفعلي.

وتحتاج خطط الاستجابة للحوادث أيضًا إلى تحديد أدوار المصنع. ويجب أن يعرف المشغلون الأعراض التي تستدعي التصعيد. ويحتاج مهندسو التحكم إلى إجراءات لحفظ الأدلة دون إطالة فترة التوقف. كما يحتاج المستجيبون من تقنية المعلومات إلى قاعدة واضحة تمنع عزل الأصول التشغيلية أو إعادة تشغيلها دون تفويض من مسؤول العملية. ويمكن لتمارين المحاكاة المكتبية كشف الافتراضات المتعارضة قبل وقوع حدث فعلي.

تُعد المعرفة المحلية بالتكامل ضابطًا استراتيجيًا

تتولى H.S. Automation، وهي شريك ذهبي المستوى في Rockwell PartnerNetwork ومتخصصة في مصانع إنتاج قطاعات الألومنيوم، تنفيذ التقييم. ويمكن لهذه المعرفة المحلية بالعمليات أن تجعل التوصيات أكثر قابلية للاستخدام. فالضوابط الأمنية التي تتجاهل تسلسلات الإنتاج، أو نوافذ الإيقاف، أو قيود دعم المعدات، تميل إلى البقاء على الورق. ويستطيع الشريك الملم بالآلات تحويل المخاطر إلى تغييرات يمكن للصيانة والعمليات الحفاظ عليها.

ولن يكون مقياس النجاح عدد النتائج. بل سيتمثل في حصول Indinvest LT على خط أساس حالي للأصول، وقائمة أولويات قابلة للدفاع عنها، وقدرة أقوى على الاسترداد، ودورة مراجعة قابلة للتكرار. ويظهر نضج الأمن السيبراني عندما تُوثق الاستثناءات، وينتهي الوصول المؤقت، وتُختبر النسخ الاحتياطية، ويمكن تتبع التغييرات، وتستطيع الإدارة توضيح مخاطر الإنتاج المتبقية.

تمثل هذه المبادرة نموذجًا مفيدًا للمصنّعين الذين يحدّثون مصانع طويلة العمر. ابدأ بالأدلة، ورتّب الأولويات وفق العواقب التشغيلية، ونفّذ على مراحل مضبوطة، وتحقق من أن كل ضابط يعمل في ظل قيود الإنتاج الفعلية. هكذا يتحول التقييم إلى قدرة على الصمود بدلًا من أن يصبح تقريرًا آخر.