تعتمد كل عملية صناعية على افتراض بسيط وضمني: وهو أن الأشخاص والأنظمة التي تتصل بشبكة التحكم هي الأشخاص والأنظمة المصرح لها بالتواجد هناك. لكن هذا الافتراض يزداد هشاشة يوماً بعد يوم.

ومع قيام المصانع بربط أجهزة التحكم المنطقي القابلة للبرمجة (PLC)، وواجهات المستخدم الآلية، ومؤرشفات البيانات التاريخية، وأدوات الهندسة عن بعد بشبكات الشركات والموردين الأوسع نطاقاً، فإن الحدود الفاصلة بين العملية الفيزيائية والعالم الرقمي تستمر في التلاشي. ولهذا، أصبح التحكم في الوصول، الذي كان يُعامل سابقاً كأحد وظائف تقنية المعلومات الثانوية، أحد أكثر القرارات تأثيراً التي سيتخذها قائد تكنولوجيا العمليات التشغيلية (OT) هذا العام.

هذا ليس مصدر قلق نظرياً، بل يظهر جلياً في كمبيوتر محمول خاص بمقاول لا يزال يحتفظ بصلاحيات المسؤول (Administrator) بعد أشهر من إغلاق المشروع. ويظهر عندما يُترك حساب وصول عن بعد واحد، مخصص لحالات الطوارئ، نشطاً ودون مراقبة. ويظهر عندما لا يستطيع أحد في المؤسسة تحديد عدد الأجهزة المتصلة بشبكة التحكم بدقة وثقة في أي يوم من الأيام. إن الأنظمة الفيزيائية السيبرانية (CPS)، على عكس بيئات تقنية المعلومات التقليدية، تدمج بين البرمجيات والأجهزة والعمليات الفيزيائية معاً، مما يعني أن أي خلل في التحكم في الوصول لا يهدد البيانات فحسب، بل يهدد السلامة، واستمرارية الإنتاج، وفي بعض القطاعات، سلامة المجتمع ككل.

تستعرض هذه المدونة أسباب تحول التحكم في الوصول إلى خط الدفاع الأول للأمن السيبراني الصناعي، وما يجعله مختلفاً في البيئات التشغيلية مقارنة بتقنية المعلومات التقليدية، وكيف يمكن للمؤسسات بناء نهج عملي متدرج يعزز الأمن دون تعطيل العمليات.

لا يُقصد من هذا بأي حال من الأحوال الدعوة إلى إصلاح البيئة بأكملها بين عشية وضحاها. فالعمليات الصناعية لا يمكنها التوقف من أجل عملية تحول أمني، ويجب لأي استراتيجية موثوقة للتحكم في الوصول أن تعمل ضمن فترات الصيانة المخطط لها، وعمليات إدارة التغيير، وواقع المعدات التي قد تستمر في العمل لفترة تفوق أجيالاً متعددة من البنية التحتية لتقنية المعلومات. ما يلي هو مرجع عملي: يرتكز على كيفية فشل هذه الأنظمة فعلياً، ومُهيكل حول تغييرات يمكن تسلسلها بشكل منطقي بدلاً من فرضها دفعة واحدة.

لماذا يعتبر التحكم في الوصول أساس أمن الأنظمة الفيزيائية السيبرانية

تقع الأنظمة الفيزيائية السيبرانية عند تقاطع الحوسبة والشبكات والآلات الفيزيائية. إن جهاز التحكم المنطقي القابل للبرمجة لا يعالج المعلومات فحسب، بل يفتح الصمامات، ويشغل المحركات، ويضبط الضغط. وعندما لا يتم حوكمة الوصول إلى هذا التحكم بشكل صحيح، فإن عواقب الخطأ أو العمل التخريبي لا تقتصر على ملف تالف، بل تصبح حدثاً فيزيائياً ملموساً.

يعتبر التحكم في الوصول ركيزة أساسية لأنه يجيب على ثلاثة أسئلة تعتمد عليها جميع عناصر التحكم الأمنية الأخرى: من يُسمح له بالاتصال، وما المسموح له بفعله بمجرد الاتصال، وكيف نعرف متى يتم إساءة استخدام هذا الوصول. وتصبح جدران الحماية وأدوات المراقبة ومنصات الكشف أكثر فاعلية عندما تكون طبقة الوصول التي تقع تحتها منضبطة. وبدون ذلك، فإن أفضل أنظمة المراقبة تقدماً ستكون مجرد مراقب لنظام يحتوي على الكثير من الأبواب المفتوحة.

تاريخياً، اعتمدت البيئات الصناعية على افتراض أن العزل الفيزيائي يوفر حماية كافية. حيث خلقت الشبكات المعزولة مادياً (Air-gapped)، ومحطات العمل الهندسية المخصصة، والاتصالات المغلقة مع الموردين شعوراً بالأمان لم يعد يتطابق مع الواقع اليوم. فقد أدى التشخيص عن بعد، ومؤرشفات البيانات المتصلة بالسحاب، وعقود الصيانة عن بعد، والتقارب المستمر بين تقنية المعلومات وتكنولوجيا العمليات إلى تلاشي هذا العزل. وبات على التحكم في الوصول القيام بالدور الذي كان يلعبه الفصل الفيزيائي سابقاً.

لماذا يجب أن يكون هذا الموضوع على جدول أعمال كل قائد لتكنولوجيا العمليات الآن

تخضع قرارات التحكم في الوصول التي اتُخذت منذ سنوات للاختبار الآن بموجب ظروف لم تكن متوقعة أبداً عند اتخاذ تلك القرارات. فترتيبات العمل عن بعد التي بدأت كحلول مؤقتة أصبحت الآن ركائز دائمة. وتتطلب عقود الصيانة التنبؤية الآن من الموردين الوصول إلى عمق شبكات التحكم بشكل دوري. كما يطرح مكتتبو التأمين بشكل متزايد أسئلة دقيقة حول حوكمة الوصول ذي الصلاحيات المتميزة قبل تجديد بوالص التأمين الصناعية. وترفع الأطر التنظيمية في قطاعات الطاقة والمياه والتصنيع باستمرار من معايير حوكمة الوصول التي يمكن إثباتها، وليس مجرد السياسات المكتوبة.

بالنسبة لمدير المصنع أو رئيس قسم أمن المعلومات (CISO)، فإن هذا يخلق نوعاً خاصاً من الضغط. فقد تكون البنية التقنية التي تحمي البيئة التشغيلية كافية، ومع ذلك يمكن لنموذج الوصول الكامن تحتها أن يظل الحلقة الأضعف، لمجرد أنه تراكم عبر سنوات من الضرورات التشغيلية بدلاً من أن يُصمم بشكل مدروس. إن فهم كيفية عمل التحكم في الوصول في الأنظمة الفيزيائية السيبرانية، ومكامن الخلل الشائعة فيها، يمنح قادة تكنولوجيا العمليات أساساً أوضح لتحديد أولويات الاستثمار، وإطلاع الإدارة التنفيذية، والإجابة على أسئلة التدقيق بثقة تستند إلى الحقائق لا الافتراضات.

هذا أيضاً يمثل جوهر استمرارية الأعمال. فخط الإنتاج الذي يتوقف بسبب هجوم برامج الفدية الذي تسلل عبر اتصال مورد غير مراقب لا يفرق بين الفشل الأمني والفشل التشغيلي. وتقع التكلفة على عاتق كلا الجانبين في المؤسسة في آن واحد، وهذا هو السبب الرئيسي الذي يجعل التحكم في الوصول يستحق اهتماماً بالغاً من قيادة العمليات وليس فقط من قسم الأمن.

فهم تحديات الوصول الفريدة في البيئات الصناعية

يتم بناء التحكم في الوصول في بيئة تقنية معلومات الشركات والتحكم في الوصول في المصانع على أسس فيزيائية وتشغيلية مختلفة. وهناك بعض الحقائق الهيكلية التي تفسر سبب عدم قدرة المؤسسات الصناعية على مجرد نسخ نموذج وصول تقنية المعلومات وتطبيقه على أرض المصنع.

دورات حياة المعدات الطويلة

غالباً ما يتم تشغيل أجهزة التحكم والمرحلات وواجهات المستخدم الآلية لمدة عشرة أو خمسة عشر أو حتى عشرين عاماً. وقد صُمم الكثير منها قبل وجود معايير المصادقة الحديثة، ولا يمكن لبعضها دعم المصادقة متعددة العوامل أو التكامل المركزي للهوية دون وجود ضوابط تعويضية إضافية.

توافر الخدمة يأتي قبل السرية

في شبكة الشركات، يمكن غالباً قفل الحساب المخترق على الفور. أما في خط الإنتاج، فإن فرض إعادة المصادقة في الوقت الخطأ، أو إلغاء الوصول في منتصف الجلسة، يمكن أن يؤدي إلى مقاطعة عملية فيزيائية حرجة. لذا، يجب أن تأخذ استراتيجيات التحكم في الوصول في الأنظمة الفيزيائية السيبرانية في الاعتبار استمرارية العمليات، وليس فقط الجوانب الأمنية البحتة.

فئات مستخدمين واسعة ومتغيرة

يتم الوصول إلى بيئات المصانع من قبل فئات تتجاوز الموظفين بكثير. حيث يحتاج مصنعو المعدات الأصلية (OEMs)، ومدمجو الأنظمة، وفنيو المعايرة، ومهندسو الدعم عن بعد إلى وصول دوري، وغالباً لفترات زمنية محدودة. ويتم إدارة العديد من هذه العلاقات بشكل غير رسمي، من خلال بيانات اعتماد مشتركة أو اتصالات شبكة افتراضية خاصة (VPN) دائمة لا يتم إلغاء تنشيطها بالكامل أبداً.

رؤية محدودة للأجهزة المتصلة بالفعل

من الشائع أن تكتشف المؤسسة، أثناء عملية التقييم، وجود أجهزة على شبكة التحكم لا يتذكر أي من الموظفين الحاليين متى تم تثبيتها. حيث تتراكم أدوات الوصول عن بعد غير الموثقة، وأجهزة الاختبار المنسية، والاتصالات القديمة بهدوء على مدار سنوات من تشغيل المصنع.

دروس من الواقع العملي: ماذا يحدث عندما يفشل التحكم في الوصول

لقد تسبب فشل التحكم في الوصول الصناعي في بعض من أكثر الحوادث الأمنية السيبرانية دراسة خلال العقد الماضي. وتتكرر ثلاثة أنماط في كل الحالات الخطيرة تقريباً:

• تعرضت منشأة لمعالجة المياه في فلوريدا لاختراق راقب فيه المشغل تغييراً في مستويات المواد الكيميائية في الوقت الفعلي، وتبيّن لاحقاً أن مصدره الاستخدام غير المصرح به لأداة وصول عن بعد كانت تستخدم مصادقة ضعيفة ونادراً ما تخضع للمراقبة.

• أوقفت شركة كبرى لتشغيل خطوط الأنابيب إمدادات الوقود عبر منطقة واسعة بعد أن استخدم المهاجمون كلمة مرور واحدة مخترقة مرتبطة بحساب وصول عن بعد قديم يفتقر إلى المصادقة متعددة العوامل.

• استخدمت هجمات منسقة ضد شبكة كهرباء وطنية بيانات اعتماد وصول عن بعد، تم الحصول عليها قبل الهجوم بفترة طويلة، للتحكم في أنظمة إدارة المحطات الفرعية والتسبب في انقطاع التيار الكهربائي على نطاق واسع.

• تعرضت شركة تصنيع عالمية لحادثة برامج فدية انتشرت من أنظمة الشركة إلى بيئات الإنتاج، مما أجبرها على العودة المؤقتة إلى العمليات اليدوية عبر منشآت متعددة.

ما يربط بين هذه الأحداث ليس تقنية معقدة أو متطورة، بل كان نقطة الوصول الأولية في كل حالة تقريباً عادية للغاية: كلمة مرور، أو اتصال عن بعد، أو بيانات اعتماد انتهى الغرض منها ولكنها ظلت نشطة. الدرس المباشر لقادة تكنولوجيا العمليات هو أن الجهات المهاجمة المتقدمة لا تحتاج إلى التغلب على الدفاعات المعقدة إذا كان الإهمال في ضوابط الوصول الأساسية يترك الباب مفتوحاً.

من المفيد التوقف عند سبب تكرار هذه الإخفاقات الخاصة في العديد من القطاعات والمناطق الجغرافية غير المرتبطة ببعضها. نادراً ما يتم التعامل مع كلمات المرور وحسابات الوصول عن بعد كأصول ذات قيمة عالية بالطريقة التي تُعامل بها قواعد جدار الحماية أو تنبيهات الكشف. حيث يتم إعدادها أثناء تنفيذ مشروع معين، واستخدامها لغرض محدد، ثم تُنسى بهدوء بمجرد انتهاء هذا الغرض دون وجود جهة مسؤولة عن التساؤل عما إذا كان الحساب لا يزال مطلوباً أم لا. هذا الغياب للمسؤولية والملكية، أكثر من أي نقص تقني، هو ما يسمح للثغرات البسيطة بالاستمرار لسنوات حتى يكتشفها المهاجم.

تمتد العواقب التجارية إلى ما هو أبعد بكثير من الجدول الزمني للاستجابة للحوادث. حيث يؤثر توقف الإنتاج على الالتزامات التعاقدية وثقة العملاء. وقد تطلب الجهات التنظيمية في قطاعات البنية التحتية الحيوية إفصاحاً رسمياً عن الحوادث وأدلة على معالجتها. كما تعكس أقساط التأمين للمشغلين الصناعيين بشكل متزايد مدى نضج حوكمة الوصول، مما يعني أن الضوابط الضعيفة تحمل تكلفة مالية ملموسة حتى قبل وقوع أي حادث. وتستغرق عملية التعافي من أي حادث كبير في تكنولوجيا العمليات أسابيع وليس أياماً، لأن استعادة الثقة في سلامة نظام التحكم تتطلب ما هو أكثر بكثير من مجرد استعادة البيانات من النسخ الاحتياطي.

مقارنة مباشرة: تقنية المعلومات التقليدية مقابل التحكم في الوصول الصناعي

إن فهم سبب عدم فاعلية النهج الموحد الذي يناسب الجميع يبدأ بإدراك مدى اختلاف القيود التي تحكم هاتين البيئتين.

الجدول 1: الاختلافات الرئيسية بين أولويات التحكم في الوصول في تقنية المعلومات والأنظمة الفيزيائية السيبرانية

الركائز الأساسية للتحكم في الوصول الصناعي

تعتمد استراتيجية التحكم في الوصول المرنة للأنظمة الفيزيائية السيبرانية على عدد قليل من الركائز المترابطة. ولا تعمل أي منها بمعزل عن الأخرى، بل يعوض كل منها قصور الأخرى.

الجدول 2: الركائز الأساسية للتحكم في الوصول الصناعي ومواضع القصور الشائعة لدى المؤسسات

ثقة معدومة (Zero Trust) للأنظمة الفيزيائية السيبرانية: ماذا تعني فعلياً

غالباً ما يُساء فهم