نظرة معمقة على سياسة الأمن السيبراني الجديدة للسكك الحديدية الهندية لأنظمة SCADA 

أصدرت السكك الحديدية الهندية، وهي مكون حيوي من مكونات البنية التحتية الوطنية، سياسة قوية للأمن السيبراني لحماية أنظمة التحكم والإشراف على العمليات والاستحواذ البياني (SCADA). تعتبر هذه الأنظمة بنية تحتية معلوماتية حيوية (CII) من قبل أمانة مجلس الأمن الوطني، وهي ضرورية لمراقبة وتحكم عمليات السكك الحديدية.  

تم توضيح السياسة الجديدة في إرشادات فنية أصدرها مركز تصميم الأبحاث والمعايير (RDSO) في فبراير 2025، وتوفر إطاراً شاملاً لضمان توفر الأصول الحيوية هذه وسلامتها وخصوصيتها. 

في منشور المدونة اليوم، نقوم بنظرة معمقة على توصيات وثيقة السياسة هذه.  

الاسم: سياسة الأمن السيبراني لأنظمة SCADA للسكك الحديدية الهندية  

النطاق 

تنطبق هذه السياسة على جميع أنظمة SCADA ومكوناتها والبنية التحتية للشبكة المرتبطة بها تحت سيطرة السكك الحديدية الهندية. وتشمل جميع مراحل دورة حياة النظام، بما في ذلك التصميم والتنفيذ والتشغيل والصيانة. 

الأركان الأساسية لسياسة الأمن السيبراني للسكك الحديدية الهندية 

تعتبر الوثيقة السياسية، في جوهرها، تعليمات فنية من RDSO، تقدم مجموعة شاملة من التوصيات لحماية أنظمة SCADA للسكك الحديدية الهندية. هذه ليست مجرد اقتراحات، بل هي توجيهات إلزامية لضمان سلامة وأمن البنية التحتية للمعلومات الحرجة (CII) في البلاد. توضح الوثيقة السياسية إجراءات الأمن السيبراني وإجراءات التشغيل القياسية لحماية أنظمة SCADA التي تشغلها السكك الحديدية الهندية.  

السياسة والحوكمة 

سياسة الأمن السيبراني والقدرة على التحمل: تتطلب السياسة إنشاء سياسة رسمية للأمن السيبراني والقدرة على التحمل السيبراني، والتي يجب أن تتماشى مع إرشادات مجلس السكك الحديدية وRDSO وNCIIPC. هذه الوثيقة ليست ثابتة؛ يجب مراجعتها سنوياً من قبل خبير في الموضوع، مع أي تحديثات تتطلب موافقة مجلس السكك الحديدية. يضمن ذلك أن تظل السياسة حالية وتستجيب للتهديدات المتطورة.  

الهيكل التنظيمي: تطلب السياسة تعيين رئيس مسؤولية المعلومات الأمنية (CISO)، المسؤول عن إدارة المخاطر السيبرانية وضمان الامتثال للقواعد التقنية. هذا يثبت مسؤولية واضحة. يتطلب أيضاً إنشاء قسم أمن سيبراني مخصص مع موظفين مهرة وميزانية كافية، مما يبرز الالتزام بوضع أمني قوي.  

أمان النظام والشبكة 

العزل الصارم لأنظمة OT: هذه توصية حاسمة. تتطلب السياسة عزلًا كاملاً "صلبًا" لشبكة تكنولوجيا التشغيل (OT) عن أي أنظمة تكنولوجيا معلومات (IT) تواجه الإنترنت. يتم تحقيق هذا من خلال تقسيم الشبكة باستخدام الجدران النارية. يهدف هذا الفصل المادي والمنطقي إلى منع الوصول المباشر من الإنترنت العام، وهو ناقل رئيسي للهجمات السيبرانية. 

بروتوكولات نقل البيانات الصارمة: لمنع إدخال البرامج الضارة، تقيد السياسة بشدة عمليات نقل البيانات من أنظمة IT إلى أنظمة OT. يجب إجراء أي نقل للبيانات الضرورية باستخدام أجهزة معتمدة ويجب فحصها بحثاً عن الفيروسات والبرامج الضارة على نظام مستقل. يجب الاحتفاظ بسجلات رقمية مفصلة لهذه الأنشطة لمدة لا تقل عن ستة أشهر لأغراض التحليل الجنائي.  

القائمة البيضاء: تم تكليف CISO بمسؤولية إنشاء والحفاظ على قوائم شاملة بالعناوين IP المعتمدة لكل الجدران النارية ضمن بيئة CII. يضمن هذا النهج "المنع الافتراضي" أو الأقل امتيازاً أن تكون حركة المرور المسموح بها فقط يمكنها الدخول أو الخروج من الشبكة. 

الشراء وسلسلة التوريد 

مصادر موثوقة: للحد من مخاطر هجمات سلسلة التوريد، يجب شراء جميع معدات تقنية المعلومات والاتصالات (ICT) المستخدمة في CII من قائمة "مصادر موثوقة". يحتفظ مجلس السكك الحديدية وRDSO بهذا القائمة لضمان استخدام أجهزة وبرمجيات آمنة ومجربة فقط في الأنظمة الحساسة.  

إدارة المخاطر والاستجابة للحوادث 

إطار العمل "التعرف، الحماية، الكشف، الاستجابة، والتعافي": تتبنى السياسة هذا الإطار المعروف للأمن السيبراني لإدارة المخاطر بشكل شامل: 

• التعرف: تم التعرف على جميع أصول SCADA الحيوية. 

• الحماية: يمثل نشر الضوابط والأدوات الضرورية، كما هو محدد من قبل RDSO، خطوة إلزامية. 

• الكشف: يشمل هذا المراقبة المستمرة من خلال الفحوصات المنتظمة لسجلات الجدران النارية واستخدام أنظمة كشف التسلل (IDS) وحلول إدارة معلومات وأحداث الأمن (SIEM). 

• الاستجابة: تدعو السياسة إلى فريق استجابة للحوادث مخصص مع خطة موثقة للتعامل مع الخروقات الأمنية بشكل فعال. 

• التعافي: يشمل هذا المرحلة النهائية تطبيق إدارة الحوادث، واستعادة الكوارث، وأطر استمرارية الأعمال لضمان استعادة الخدمات بسرعة بعد وقوع حادث.  

تقدم هذه التوصيات نهجًا متعدد الطبقات للدفاع في العمق للأمن السيبراني، معترفًا بأن حماية البنية التحتية الحيوية تتطلب مزيجًا من الحوكمة القوية، والضوابط التقنية، واستراتيجية استجابة استباقية. بالإضافة إلى ذلك، من أجل تعزيز السياسة، توصي Shieldworkz باتخاذ الإجراءات الإضافية التالية: 

• تقييمات المخاطر السيبرانية المستندة إلى IEC 62443/TS 50701 ينبغي القيام بها لأنظمة OT كل عام مع سد الثغرات المحددة قبل الدورة القادمة من التقييمات 

• يجب حماية الأنظمة القديمة و/أو البيئات الحساسة عبر التقسيم الصغير  

• يجب اختبار استراتيجية الاستجابة للحوادث باستخدام تدريبات IR التي تحاكي سيناريوهات متعددة  

• فرق استجابة الحوادث يجب أن تكون مدعومة بفرق لديها قدرات التحقيق الجنائي السيبراني للتحقق من كل حادث واستخلاص الدروس  

• يجب تدريب جميع الموظفين الذين يديرون SCADA وكل من له علاقة بعمليات SCADA على ممارسات الأمان الخاصة بـ OT  

• يجب جرد جميع أصول SCADA بشكل مستمر. يجب أخذ بصمات لكل أصل ومراقبته للثغرات، وآخر تواريخ الدعم، وحالة التحديثات 

• يجب تحديد الأدوار والمسؤوليات لكل وظيفة بوضوح من منظور الأمن السيبراني  

• يجب أن يكون لدى نظام كشف التسلل وصول إلى استخبارات التهديدات الخاصة بـ OT   

تعرف على كيفية تأمين البنية التحتية للسكك الحديدية الخاصة بك باستخدام IEC 62443.  

تعرف على المزيد حول حل NDR الخاص بنا لمشغلي السكك الحديدية.