أدى استخدام محرك أقراص USB واحد مصاب إلى شلل تام لأحد أكثر أنظمة التحكم الصناعية تطورًا في العالم. لقد أثبت هجوم "Stuxnet"، الذي تمت دراسته على نطاق واسع في مجتمع الأمن السيبراني الصناعي، حقيقة يعتبرها متخصصو أمن تكنولوجيا العمليات (OT) اليوم ركيزة أساسية: وهي أن الوسائط القابلة للإزالة هي واحدة من أخطر ناقلات التهديد وأكثرها استهانة في بيئات تكنولوجيا العمليات.

بخلاف شبكات تكنولوجيا المعلومات للمؤسسات (IT)، غالبًا ما تعمل بيئات تكنولوجيا العمليات (OT) وأنظمة التحكم الصناعي (ICS) بأصول قديمة، ودورات تحديث محدودة، وبيئات مصممة لضمان استمرارية الخدمة على حساب الأمان. عندما يقوم فني ميداني بتوصيل جهاز USB غير مصرح به لرفع برنامج ثابت (Firmware) أو يربط مقاول جهازًا محمولاً لإجراء صيانة، تصبح الشبكة التشغيلية بأكملها عرضة للخطر، بغض النظر عن مدى قوة جدار الحماية المحيط بها.

قبل أن نمضي قدمًا، لا تنسَ الاطلاع على منشور مدونتنا السابق حول أنظمة الدفاع الصينية المعرضة لشبكة الإنترنت: دروس في الفشل السيبراني الحديث هنا.

يقدم هذا الدليل 15 ممارسة أمنية ناجحة ومثبتة للوسائط القابلة للإزالة ومصممة خصيصًا لبيئات OT/ICS، مدعومة بحوادث واقعية ومتوافقة مع معايير الأمن السيبراني الصناعي الرائدة بما في ذلك IEC 62443 و NIST SP 800-82 و NERC CIP.

لماذا لا تزال الوسائط القابلة للإزالة تمثل تهديدًا رئيسيًا في بيئات تكنولوجيا العمليات (OT)

تواجه البيئات الصناعية ثغرة أمنية خاصة تجاه تهديدات الوسائط القابلة للإزالة لا تواجهها بيئات تكنولوجيا المعلومات بنفس النطاق. فالعديد من شبكات تكنولوجيا العمليات (OT) معزولة ماديًا (Air-gapped) بطبيعتها، مما يعني أنها مفصولة عمدًا عن الإنترنت. ويبدو أن هذا من شأنه أن يجعلها أكثر أمانًا، إلا أنه في الواقع يخلق شعورًا زائفًا بالأمان يستغله المهاجمون بنشاط.

عندما لا تتمكن الأنظمة من تلقي التحديثات من خلال الشبكة، يعتمد الفنيون على محركات أقراص USB وبطاقات SD وأجهزة الكمبيوتر المحمولة لنقل البيانات وتثبيت البرامج وإجراء الصيانة. وتعتبر كل عملية من عمليات النقل هذه نقطة دخول محتملة للبرامج الضارة أو برامج الفدية أو الوصول غير المصرح به.

حادثة من الواقع الفعلي: هجوم Triton/TRISIS (2017)

في عام 2017، نشر مهاجمون برنامج Triton الضار، المصمم خصيصًا لاستهداف أنظمة الأجهزة المخصصة للسلامة (SIS) في منشأة بتروكيماويات في الشرق الأوسط. وكشفت التحقيقات أن ناقل الوصول الأولي تضمن تفاعلاً مباشرًا مع محطات العمل الهندسية، مما يؤكد كيف يمكن لتهديدات الطبقة الفيزيائية، بما في ذلك الوسائط القابلة للإزالة، اختراق الدفاعات الشبكية المتطورة. وكان الهدف من الهجوم هو تعطيل أنظمة السلامة، مما كان يمكن أن يتسبب في أضرار مادية كارثية.

هذه ليست حالة استثنائية من الماضي، إذ تحدد تقارير معلومات التهديدات الحديثة باستمرار البرامج الضارة التي تنتقل عبر USB كأداة تسليم أساسية تستهدف قطاعات الطاقة والتصنيع والمرافق على مستوى العالم.

مصفوفة مخاطر الوسائط القابلة للإزالة في OT/ICS

يساعد فهم ناقلات التهديدات المحددة قادة الأمن على تحديد أولويات ضوابط الحماية. توضح الجدول أدناه مسارات هجوم الوسائط القابلة للإزالة الأكثر شيوعًا مقابل أهدافها الصناعية وتداعياتها المحتملة:

15 ممارسة أمنية ناجحة للوسائط القابلة للإزالة في بيئات OT و ICS

تغطي الممارسات الأمنية التالية دورة حياة مخاطر الوسائط القابلة للإزالة بالكامل، بدءًا من صياغة السياسات والتحكم في الأجهزة إلى الاستجابة للحوادث والتحسين المستمر. تم تصميم كل منها ليكون قابلاً للتطبيق في البيئات الصناعية الحقيقية دون تعطيل استمرارية التشغيل.

مجالات التنفيذ الحرجة: نظرة عن قرب

1. يجب أن تكون سياسة الوسائط القابلة للإزالة خاصة تكنولوجيا العمليات (OT)

إن سياسة الاستخدام المقبول التقليدية الخاصة بتكنولوجيا المعلومات ليست كافية للبيئات الصناعية. يجب أن تأخذ السياسة الفعالة لأمن الوسائط القابلة للإزالة في تكنولوجيا العمليات بعين الاعتبار المناطق التشغيلية (المستويات 0-3 وفقًا لنموذج بوردو Purdue Model)، وأهمية الأصول، وإجراءات وصول الموردين، وسيناريوهات الاستجابة لحالات الطوارئ. ويجب أن تحدد بدقة الأجهزة المعتمدة، والجهة المخولة بالموافقة على الاستثناءات، ومسار التصعيد عند حدوث انتهاك للسياسة.

2. منصات الفحص أمر لا غنى عنه في البيئات المعزولة ماديًا

يجب أن يمر كل جهاز وسائط قابل للإزالة، دون استثناء، عبر منصة فحص مخصصة ومصنفة لتكنولوجيا العمليات قبل توصيله بأي أصل صناعي. يجب أن تكون هذه المنصات معزولة شبكيًا، ومحدثة بتواقيع التهديدات الصناعية، وقادرة على اكتشاف التهديدات على مستوى البرامج الثابتة والتي تفشل حلول مكافحة الفيروسات القياسية في رصدها. كما يجب على الموردين والمقاولين الامتثال لمتطلبات الفحص ذاتها التي تنطبق على الموظفين الداخليين.

3. نهج "الثقة المعدومة" ينطبق على الوسائط المادية أيضًا

يُطبق نموذج أمن "الثقة المعدومة" بشكل واسع على الوصول إلى الشبكة، ولكن يجب أن يمتد ليشمل الوسائط المادية أيضًا. يجب معاملة كل جهاز كغير موثوق به مع كل عملية اتصال، بغض النظر عن الشخص الذي يستخدمه أو عدد المرات التي تم استخدامه فيها من قبل. هذا يقضي على حالة التراخي التي تؤدي إلى الحوادث؛ مثل افتراض أن جهازًا مألوفًا من زميل موثوق به هو جهاز آمن.

4. غالبًا ما يتم التغاضي عن مخاطر الموردين والمقاولين

فنيو الجهات الخارجية، وممثلو خدمة المصنعين الأصليين (OEM)، ومقاولو الصيانة هم من بين أكثر ناقلات التهديد خطورة للتهديدات المنقولة عبر الوسائط القابلة للإزالة. وغالبًا ما يحملون أجهزة تم استخدامها عبر منشآت وشبكات متعددة. يجب أن يتضمن برنامج إدارة الموردين القوي عملية تفويض مسبق للأجهزة، والفحص في الموقع قبل الاستخدام، والالتزامات الأمنية التعاقدية.

كيف تدعم Shieldworkz مؤسسات تكنولوجيا العمليات (OT) وأنظمة التحكم الصناعي (ICS)

تعمل Shieldworkz مباشرة مع المؤسسات الصناعية لتصميم وتنفيذ وإدارة برامج أمن الوسائط القابلة للإزالة التي تكون مجدية تشغيليًا، وصارمة تقنيًا، ومتوافقة مع معايير أمن أنظمة التحكم الصناعي (ICS) العالمية. يرتكز نهجنا على خبرة عميقة في مجال تكنولوجيا العمليات، وليس مقتبسًا من أطر أمن تكنولوجيا المعلومات.

• تطوير سياسات الوسائط القابلة للإزالة الخاصة بتكنولوجيا العمليات (OT) وإجراء تقييمات الفجوات المصممة خصيصًا لمناطقكم التشغيلية ومدى أهمية أصولكم

• نشر ودمج منصات مخصصة لفحص الوسائط لبيئات تكنولوجيا العمليات المعزولة ماديًا والمختلطة

• إعداد تكوين التحكم في الأجهزة الطرفية وإدراج الأجهزة في القائمة البيضاء عبر أجهزة PLC و واجهات HMI ومحطات عمل SCADA وخوادم البيانات التاريخية

• برامج تهيئة أمن الموردين والمقاولين التي تفرض الامتثال لسياسة الوسائط القابلة للإزالة منذ اليوم الأول

• دمج المراقبة المستمرة مع العمليات الأمنية الأصلية لتكنولوجيا العمليات، بما في ذلك إدارة سجلات التدقيق واكتشاف الأنماط الشاذة

• تنسيق التوافق مع معايير IEC 62443 و NIST SP 800-82 و NERC CIP لتلبية المتطلبات التنظيمية والتدقيقية

• برامج تدريبية مستهدفة لمشغلي تكنولوجيا العمليات، والفنيين الميدانيين، ومديري المصانع حول التوعية بأمن الوسائط

• التخطيط للاستجابة لحوادث البرامج الضارة المنقولة عبر الوسائط في البيئات الصناعية

خلاصة: أمن الوسائط القابلة للإزالة يمثل أولوية لقيادة تكنولوجيا العمليات (OT)

إن المخاطر التشغيلية المرتبطة بالاستخدام غير المنضبط للوسائط القابلة للإزالة في البيئات الصناعية ليست مخاطر نظرية. فمن دودة Stuxnet إلى هجوم Triton وما بعدهما، أثبت التاريخ أن الوسائط الفيزيائية تمثل أحد أكثر المسارات موثوقية لاختراق شبكات تكنولوجيا العمليات التي تتمتع بحماية جيدة في جوانبها الأخرى.

إن تطبيق هذه الممارسات الأمنية الـ 15 لن يقضي على جميع المخاطر بالكامل، فلا تدبير واحد يفعل ذلك. ولكن اتباع نهج منظم ومبني على السياسات ومفروض من الناحية التقنية لأمن الوسائط القابلة للإزالة يقلل بشكل كبير من مساحة الهجوم المعرضة للاختراق، ويحسن مستوى الامتثال، ويبني الانضباط التشغيلي الذي يتطلبه الأمن السيبراني الصناعي الجاد.

بالنسبة لقادة أمن تكنولوجيا العمليات ومديري المصانع، لم يعد السؤال هو ما إذا كان ينبغي معالجة مخاطر الوسائط القابلة للإزالة، بل هو مدى السرعة والشمولية التي يمكنك العمل بها قبل أن يستغل المهاجمون هذه الثغرة.

احجز استشارة مجانية مع خبراء أمن تكنولوجيا العمليات (OT) لدينا

هل سياسة الوسائط القابلة للإزالة لديك مهيأة لبيئات تكنولوجيا العمليات، أم أنها مستعارة من تكنولوجيا المعلومات؟

يعمل أخصائيو الأمن السيبراني الصناعي لدينا حصريًا مع بيئات OT و ICS. ومهمتنا هي مساعدة المؤسسات في تحديد الثغرات بالسياسات، ونشر الضوابط التقنية المناسبة، وبناء برنامج أمن للوسائط القابلة للإزالة يحقق نتائج فعالة على أرض الواقع، وليس فقط على الورق.

حدد موعد استشارتك المجانية وغير الملزمة مع خبير أمن تكنولوجيا العمليات من Shieldworkz اليوم.

موارد إضافية:

قائمة مراجعة تقييم مخاطر OT/ICS القائمة على معيار (IEC 62443) هنا
قائمة مراجعة الأمن التشغيلي للأمن السيبراني لبيئات OT / ICS هنا
حزمة نماذج سياسات الأمن السيبراني لبيئات OT/ICS هنا
أدلة المعالجة والحلول هنا