يمثل توجيه NIS2 الصادر عن الاتحاد الأوروبي، والذي دخل حيز التنفيذ في جميع الدول الأعضاء في أكتوبر 2024، التدخل التنظيمي الأكثر أهمية وتأثيراً في مجال الأمن السيبراني للبنية التحتية الحيوية منذ جيل كامل. وبخلاف التوجيه السابق، يمتد NIS2 مباشرة ليصل إلى بيئات التكنولوجيا التشغيلية (OT): أنظمة التحكم الإشرافي، والمتحكمات المنطقية القابلة للبرمجة (PLCs)، وأنظمة التحكم الموزعة (DCS)، والشبكات الصناعية التي تدعم مصانع التصنيع، وشبكات الطاقة، ومرافق معالجة المياه، وشبكات النقل، وخطوط أنابيب النفط والغاز في جميع أنحاء الاتحاد الأوروبي وخارجه.

بالنسبة لقادة أمن التكنولوجيا التشغيلية (OT)، تبدو تحديات الامتثال بالغة الصعوبة. إن متطلبات إدارة المخاطر في NIS2 - المنصوص عليها في المادة 21 - تتطلب ممارسات لا تعالجها الأطر التي تركز على تكنولوجيا المعلومات إلا بشكل سطحي: مثل المراقبة السلبية للشبكة دون تعطيل العمليات الإنتاجية، وإدارة الثغرات الأمنية للمتحكمات المنطقية القابلة للبرمجة (PLCs) التي يعود تاريخها لعقود مضت ولا يمكن تحديث برمجياتها، وتأمين سلاسل التوريد لبيئات هندسية مملوكة لأطراف خارجية، والالتزام بأوقات محددة للإبلاغ عن الحوادث قد تتعارض طردياً مع إجراءات إغلاق أنظمة السلامة.

توفر مجموعة معايير IEC 62443 - الإطار المعترف به دولياً لأمن أنظمة الأتمتة والتحكم الصناعي (IACS) - مساراً هيكلياً ومصمماً خصيصاً للتكنولوجيا التشغيلية للامتثال لتوجيه NIS2. وحيثما تفرض المادة 21 تدابير وإجراءات لإدارة مخاطر الأمن السيبراني، يحدد معيار IEC 62443 كيفية تنفيذ هذه التدابير في البيئات الصناعية، بدءاً من تحديد مستويات الأمن وهيكلة الشبكة القائمة على نموذج المناطق والممرات (Zones & Conduits) إلى سياسات الوصول الآمن عن بُعد ومتطلبات الأمن الخاصة بالموردين.

يوفر هذا الدليل لقادة أمن التكنولوجيا التشغيلية خارطة طريق حاسمة وعملية: تتضمن تخطيطاً تفصيلياً لعناصر التحكم ومطابقتها بين NIS2 وIEC 62443، وبرنامج تنفيذ مرحلي، وأمثلة خاصة بكل قطاع، وقائمة مرجعية لمدى جاهزية التدقيق، وتوصيات إستراتيجية لبناء حوكمة طويلة الأجل للأمن السيبراني للتكنولوجيا التشغيلية (OT). وقد كُتب هذا الدليل خصيصاً للمسؤولين - قانونياً وعملياتياً - عن تأمين البيئات الصناعية بموجب النظام التنظيمي الجديد.

2. فهم توجيه NIS2 من منظور التكنولوجيا التشغيلية

2.1 الأهداف الرئيسية لتوجيه NIS2

يرتقي توجيه NIS2 (التوجيه الأوروبي EU 2022/2555) بالحد الأدنى من التزامات الأمن السيبراني للجهات الهامة التي تشغل البنية التحتية الحيوية من خلال السعي لتحقيق أربعة أهداف رئيسية:

• التنسيق والتوافق: وضع حد أدنى متسق لمعايير الأمن عبر جميع الدول الأعضاء في الاتحاد الأوروبي، مما يقضي على التأويلات والتفسيرات الوطنية المجزأة التي أضعفت توجيه NIS1 السابق.

• توسيع النطاق: توسيع التغطية لتشمل قطاعات إضافية (مثل التصنيع، والفضاء، والخدمات البريدية، والأغذية) وفرض التزامات على الكيانات الهامة (Important Entities) وكذلك الكيانات الأساسية (Essential Entities).

• المساءلة والمسؤولية: إرساء المسؤولية الشخصية والقانونية على الإدارة العليا - بما في ذلك أعضاء مجلس الإدارة - عن أي إخفاقات وإهمال في الأمن السيبراني.

• التناسب: المطالبة بإجراءات وتدابير أمنية قائمة على المخاطر وتتناسب مع حجم كل كيان ومدى أهميته الحيوية ومستوى تعرضه للتهديدات.

تعتبر المادة 21 بمثابة الأساس التشغيلي الأساسي: فهي تفرض على الكيانات المشمولة بالتغطية تنفيذ تدابير إدارة مخاطر الأمن السيبراني عبر عشرة مجالات، بما في ذلك تحليل المخاطر، والتعامل مع الحوادث، وأمن سلاسل التوريد، والتحكم في الوصول، وتعمية البيانات وتطبيقات التشفير، واستمرارية الأعمال. وهذه هي بالتحديد المجالات التي تواجه فيها بيئات التكنولوجيا التشغيلية (OT) التحديات الأكبر.

2.2 الكيانات الأساسية والهامة في سياق التكنولوجيا التشغيلية

2.3 التحديات الأمنية والامتثال في بيئات التكنولوجيا التشغيلية

يؤدي تطبيق متطلبات NIS2 على بيئات التكنولوجيا التشغيلية (OT) إلى بلورة تحديات نادراً ما يواجهها ممارسو أمن تكنولوجيا المعلومات (IT):

• أولوية استمرارية الخدمة وتوافرها: تمنح أنظمة التكنولوجيا التشغيلية الأولوية القصوى لوقت التشغيل الفعلي واستمرارية العمليات. ومن الشائع جداً هنا وجود دورات لتحديث البرمجيات تُقاس بالأشهر أو بالسنوات وليس بالأيام. وقد تُعزل أنظمة السلامة والوقاية (SIS) عمداً عن جميع واجهات الصيانة لمنع أي تداخل.

• تقنيات وأنظمة موروثة وقديمة: تعتمد الكثير من البنى التحتية الحيوية على أنظمة مدمجة، وبروتوكولات اتصالات خاصة (Modbus, DNP3, IEC 60870-5-104, OPC-UA)، وأجهزة ذات برمجيات ثابتة ومقيدة - تفتقر في الغالب إلى إمكانات الاستيقان أو التشفير لحماية البيانات.

• تعارض متطلبات السلامة والأمن: يمكن أن تؤدي آليات التحكم الأمني، مثل المراقبة النشطة للنقاط الطرفية القائمة على البرمجيات المساعدة (agent-based endpoint monitoring) أو آليات التحكم في الوصول إلى الشبكة، إلى بطء استجابة الأنظمة أو التسبب في حالات فشل وتوقف غير مقبولة في البيئات الحيوية للسلامة.

• غموض سلاسل التوريد وعدم شفافيتها: تمر محطات العمل الهندسية ومنصات SCADA ومعدات الشبكات الصناعية عبر سلاسل توريد معقدة ومتعددة المستويات، ونادراً ما تحظى المؤسسات برؤية كاملة وشاملة لهذه السلاسل ومكوناتها.

• فجوة الكفاءات والمهارات المهنية: تفتقر معظم بيئات التكنولوجيا التشغيلية إلى كادر متخصص في الأمن السيبراني. وغالباً ما تتوزع المسؤولية بين فرق أمن تكنولوجيا المعلومات غير المعتادة على البروتوكولات الصناعية، ومهندسي التكنولوجيا التشغيلية غير المعتادين على نمذجة التهديدات السيبرانية.

2.4 الأخطاء الشائعة في الامتثال لتوجيه NIS2

غالباً ما ترتكب المؤسسات الساعية للامتثال لتوجيه NIS2 في بيئات التكنولوجيا التشغيلية الأخطاء التالية:

1. تطبيق أطر أمن تكنولوجيا المعلومات (IT) بشكل مباشر: إن نشر برمجيات الاستكشاف والاستجابة للنقاط الطرفية على المتحكمات المنطقية القابلة للبرمجة (PLCs)، أو تشغيل أدوات مسح الثغرات الأمنية النشطة على شبكات العمليات التشغيلية، أو فرض جداول تكنولوجيا المعلومات لتحديث البرمجيات على أنظمة OT يمكن أن يتسبب في انقطاع الإنتاج وحوادث تمس بالسلامة العامة.

2.  التعامل مع الامتثال كإجراء يُجرى لمرة واحدة في وقت محدد: يتطلب توجيه NIS2 إدارة مستمرة للمخاطر، وليس مجرد تقييم سنوي روتيني. وتتوقع الجهات المختصة بشكل متزايد عمليات أمنية مستمرة وفعالة يمكن إثباتها والتحقق منها.

3. الاستهانة بنطاق وأمن سلاسل التوريد: تفرض المادة 21 (د) من توجيه NIS2 صراحة على المؤسسات معالجة أمن سلاسل التوريد. ويشمل ذلك آليات الوصول عن بُعد لمصنعي المعدات الأصليين (OEM)، ومصادر البرمجيات الثابتة والأجهزة، ومكاملي الأنظمة من الأطراف الخارجية.

4. إهمال اختبار وتدريب إجراءات الإبلاغ عن الحوادث: إن مهلة 72 ساعة المخصصة للإبلاغ عن الحوادث البارزة تعتبر قصيرة جداً وضاغطة. وتفتقر العديد من المؤسسات إلى قدرات الكشف السريع وإجراءات التصعيد الداخلي اللازمة لتلبية هذا المتطلب بدقة.

3. لماذا يعتبر معيار IEC 62443 الإطار المفضل لأمن التكنولوجيا التشغيلية (OT)

3.1 نظرة عامة على معيار IEC 62443

معيار IEC 62443 هو سلسلة معايير دولية متعددة الأجزاء تم نشرها بشكل مشترك من قبل اللجنة الكهرتقنية الدولية (IEC) اللجنة الفنية 65 والجمعية الدولية للأتمتة (ISA). ويتناول الأمن السيبراني لأنظمة الأتمتة والتحكم الصناعي (IACS) طوال دورة حياتها بالكامل، بدءاً من التصميم والمشتريات وحتى التشغيل وإخراج الخدمة والتقاعد، ويوزع المسؤوليات على ثلاثة أدوار رئيسية: مالك الأصول، ومكامل الأنظمة، ومورد المنتجات.

3.2 مزايا اعتماد معيار IEC 62443 للامتثال لـ NIS2

• تصميم أصيل للتكنولوجيا التشغيلية: صُمم معيار IEC 62443 خصيصاً للبيئات الصناعية. ويراعي نموذج مستويات الأمن (SL) الخاص به - من المستوى 1 إلى المستوى 4 - قيود استمرارية وتوافر الخدمة وواقع التقنيات الموروثة في بيئات التكنولوجيا التشغيلية دون افتراض وجود نقاط طرفية صالحة للتحديث والتصحيح ومستمرة الاتصال بالإنترنت مثل بيئات تكنولوجيا المعلومات.

• منهجية هيكلية لإدارة المخاطر: يوفر نموذج المناطق والممرات (IEC 62443-3-2) أساساً موثقاً وقابلاً للتدقيق لمتطلبات تحليل المخاطر في NIS2، وهي المنهجية التي يمكن للجهات الرقابية والمفتشين التحقق منها بسهولة.

• تغطية أمن سلاسل التوريد: تعالج الأجزاء IEC 62443-2-4 و 4-1 متطلبات أمن الموردين بشكل مباشر ومفصل - وهو التزام يفرضه توجيه NIS2 وتعالجه معظم أطر تكنولوجيا المعلومات كإشارة هامشية فقط.

• الاعتراف التنظيمي والتشريعي: تشير وكالة الاتحاد الأوروبي للأمن السيبراني (ENISA) صراحة صراحة إلى معيار IEC 62443 كإطار عمل ملائم للامتثال للتكنولوجيا التشغيلية. وقد قامت العديد من السلطات المختصة في دول الاتحاد الأوروبي بإدراج متطلبات هذا المعيار في إرشاداتها القطاعية الخاصة بـ NIS2.

• مسار معتمد للحصول على الشهادات: توفر الشهادة المعتمدة لمعيار IEC 62443 (خاصة الجزءين 2-1 و 4-2) دليلاً ملموساً وصالحاً للتدقيق يمكن تقديمه للجهات التنظيمية والمفتشين والعملاء وشركات التأمين.

3.3 معيار IEC 62443 مقابل أطر العمل التي تركز على تكنولوجيا المعلومات في سياق التكنولوجيا التشغيلية

4. مطابقة وتخطيط متطلبات NIS2 مع معيار IEC 62443 بالتفصيل

يوضح الجدول التالي مطابقة وتخطيط متطلبات إدارة مخاطر الأمن السيبراني بموجب المادة 21 من توجيه NIS2 مع معايير IEC 62443 الأكثر ملاءمة، ويوفر إرشادات عملية لتنفيذها في التكنولوجيا التشغيلية، ويحدد الأدلة الإثباتية والمستندات المطلوبة لأعمال التدقيق والجهات التنظيمية.

5. خارطة طريق تنفيذ NIS2 و IEC 62443 المخصصة للتكنولوجيا التشغيلية (OT)

توفر خارطة الطريق المرحلية التالية برنامجاً عملياً ومجرباً لمؤسسات التكنولوجيا التشغيلية التي تسعى لتحقيق الامتثال الكامل لتوجيه NIS2 من خلال دمج وتطبيق أطر معيار IEC 62443. وقد رُتبت ممارسات ومهام كل مرحلة بحرص في جدول زمني مدروس لضمان تلافي وتقليل أي تداعيات تعطل العمليات والإنتاج، وبناء نضج تدريجي مستدام للممارسات الأمنية بمواقع المؤسسة.

المرحلة 1: تقييم الوضع الحالي وتحليل فجوات الامتثال (الأشهر 1–3)

المرحلة 2: ترتيب أولويات المخاطر وتخصيص مستويات الأمن المستهدفة (الأشهر 2–4)

المرحلة 3: تطبيق وتفعيل مقومات وعناصر التحكم الأساسية (الأشهر 3–12)

المرحلة 4: تعزيز الرصد والاستجابة وإدارة مخاطر سلاسل التوريد (الأشهر 9–18)

المرحلة 5: الحوكمة، ومؤشرات الأداء المستهدفة والتحسين والتطوير المستمر (مستمر كإجراء اعتيادي بدءاً من الشهر 12)

6. متطلبات جاهزية التدقيق على توجيه NIS2 في بيئات التكنولوجيا التشغيلية

6.1 متطلبات وإجراءات التوثيق الفني والعملياتي للأنظمة

ستتطلب الجهات والمنظمات التنظيمية ومفتشوها المعتمدون مساراً تفصيلياً كاملاً للمستندات والوثائق المعتمدة والمرحلية التي تثبت قيام الكيان والمنشأة بالتطبيق الفعلي والتشغيل التام والمستمر لكافة تدابير وضوابط إدارة مخاطر الأمن السيبراني وحماية البنية. وبخصوص بيئات التكنولوجيا التشغيلية (OT)، ينبغي ألا تقتصر هذه الوثائق على السياسات العامة المعتادة لبيئات تكنولوجيا المعلومات IT فحسب، بل يجب أن تشمل صراحة تفاصيل فنية وعملياتية دقيقة تناسب واقع ونظم الأمن الصناعي والعمليات الميدانية:

•  مجموعة مستندات وسياسات وإرشادات وهيكل نظام إدارة أمن أنظمة الأتمتة والتحكم الصناعي (CSMS) ونطاقه المعتمد بموجب توصيات الجزء IEC 62443-2-1

• وثائق ورسومات هندسة وتصميم وتوزيع شبكات التكنولوجيا التشغيلية: مخططات وقرارات عزل المناطق والممرات، وسجلات مبررات قواعد جدر الحماية، وتصاميم وضوابط المنطقة منزوعة السلاح IT/OT DMZ بالموقع

• سجل جرد أصول التكنولوجيا التشغيلية بالكامل: جرد وتوصيف كافة أجهزة ومكونات نظام IACS، إصدارات البرمجيات الثابتة وتحديثات الأجهزة، تواريخ العمر الافتراضي والأجهزة الشائخة EOL، وقرارات تخصيص مستويات الأمن المستهدفة بموجب المخاطر

• تقارير ومنهجيات تقييم المخاطر الميدانية: تقارير تفصيلية مستندة إلى إتباع المنهجية الموثقة للجزء IEC 62443-3-2، وسيناريوهات التهديدات ومقاطعتها، وتخصيص مستويات الأمن SL-T، وقرارات معالجة وقبول المخاطر المتبقية بالمؤسسة

• مستندات وأدلة أمن الموردين والأطراف الخارجية: وتتضمن مسودات وصياغات العقود، والتقييمات الأمنية الصادرة، وسجلات مراجعة حركة الوصول للموقع، والوثائق الإثباتية لامتثال الموردين لمتطلبات الجزء IEC 62443-2-4

• خطة حماية والاستجابة للحوادث السيبرانية للتكنولوجيا التشغيلية وسجلات ورش التمارين والمحاكاة المنفذة

• خطط استمرارية الأعمال والتعافي من الكوارث المحددة لـ OT المدعومة بأدلة ووثائق اختبارات المحاكاة والتحقق الميدانية

• سجلات وتقارير إتمام الكوادر والمقاولين للتدريبات وبرامج التوعية ومستندات الحقائب والوسائل المستعملة ببيئة العمل بالمؤسسة

6.2 الضوابط والأدلة الإثباتية الفنية المطلوبة للتحقق

• ما يثبت تفعيل وتشغيل حلول وأنظمة الرصد والكشف السلبي للتهديدات NDR/IDS: ملفات الضبط وإعدادات الأنظمة، ومخططات توضح تغطية رصد أجهزة الشبكة، وسجلات تهيئة وتدفق الإنذارات بالموقع

• أدلة ووثائق التحكم في الوصول: وتتضمن سياسة إدارة الهوية والوصول، وتقارير ووثائق نشر آليات المصادقة متعددة العوامل MFA، وسجلات مراجعة الحسابات والصلاحيات ذات الامتيازات، وسجلات تصفية وحذف حسابات الاستيقان المشتركة أو الافتراضية بالأنظمة

• سجلات وتقارير عمليات تصحيح وتحديث برمجيات الأجهزة والأنظمة: سجل كامل لجرد تحديثات البرمجيات، وتقييمات المخاطر المخصصة للتكنولوجيا التشغيلية لكل تصحيح أمني، وسجلات فترات الصيانة المعتمدة للعمليات الميدانية، وسجل الضوابط والتدابير التعويضية البديلة للأجهزة الشائخة

• أدلة وبيانات تجميع وحفظ السجلات: وتتضمن سجلات ملفات الضبط والتكوين المعتمدة لمجمعات البيانات ونظام SIEM لتأكيد تدفق واستقبال وأرشفة بيانات ومراسلات أجهزة OT، مع إثبات فترات إعدادات الحفظ والأرشفة المقررة بالأنظمة

• النسخ الاحتياطي والتعافي من الكوارث: وتتضمن جداول وسياسات أخذ النسخ الاحتياطية، وسجل وجرد النسخ الاحتياطية المادية المنعزلة تماماً عن الشبكة، وتقارير مخرجات اختبارات استعادة البيانات والأنظمة بورش العمل الميدانية

• تقارير نتائج اختبارات الاختراق الشاملة وسجلات المتابعة والتحقق لإجراءات المعالجة وتصحيح الملاحظات المكتشفة بالموقع

6.3 متطلبات جاهزية والوفاء بإجراءات وقرارات الإبلاغ عن الحوادث

تفرض المادة 23 من توجيه NIS2 صراحة على المؤسسات والكيانات الالتزام بتقديم إنذار وإخطار مبكر (early warning) لفريق الاستجابة للحوادث الأمنية للحاسب الآلي الوطني CSIRT في غضون 24 ساعة كحد أقصى من رصد والتعرف على الحادثة البارزة، يليه إرسال إخطار وتفصيل كامل للحادثة وتداعياتها في غضون 72 ساعة، ومن ثم إرسال التقرير النهائي المفصل والشامل للأحداث والدروس المستفادة في غضون شهر واحد كحد أقصى. وبسياق بيئة التكنولوجيا التشغيلية (OT)، تتطلب ملاءمة تلبية هذا المتطلب الصارم إعداداً فائقاً وإجراءات موثقة وتدريبات استباقية:

• وضع وصياغة توصيف واضح ودقيق لماهية 'الحادثة البارزة' (significant incident) بسياق بيئة التكنولوجيا التشغيلية للموقع تضمن: انقطاع العمليات أو تعطل توافر واستمرارية الخدمات والإنتاج ببيئة العمل، رصد اشتباه محاولات التخفي والاختباء LOTL بالشبكة، ظهور خلل أو شذوذ غير مفسر بوظائف أنظمة السلامة والوقاية SIS، أو رصد هجمات برمجيات الفدية الخبيثة داخل بيئات وشبكات تقنية المعلومات المجاورة والتقاطعات للتكنولوجيا التشغيلية

• بناء وتفعيل خط وأدلة إجراءات لخطوط التصعيد السريع الموثق من المواقع الميدانية ومهندسي OT إلى الرئيس التنفيذي لأمن المعلومات CISO للتنسيق السريع والإبلاغ للجهة الوطنية المختصة ضمن مهلة الـ 24 ساعة المحددة للإخطار المبدئي بنجاح

• إتمام الإجراءات الرسمية لتسجيل الكيان والمنشأة المسبق لدى فريق الاستجابة للحوادث الوطني CSIRT ذي الصلة وبناء وتأمين وتدريب الكوادر على قنوات الاتصال والتبليغ المعتمدة والآمنة

• صياغة وتجهيز قوالب ونماذج إنذار وإخطار مسبقة الإعداد لكافة أنواع الحوادث لتوثيق وتسهيل دقة كتابة البيانات لتقليل أوقات الاستجابة وصياغة التفاصيل بفاعلية تحت ضغوط الحادثة الفعلية

• إجراء وتنفيذ اختبار محاكاة كامل لعمليات وتفاصيل إرسال تبليغ وإخطار تداعيات الحادث بنجاح ومحاكاة الالتزام بمتطلبات الـ 72 ساعة بصفة سنوية لمرة واحدة على الأقل

6.4 مساءلة ومسؤوليات أعضاء مجلس الإدارة والإدارة العليا

تلقي المادة 20 من توجيه NIS2 بعبء المسؤولية القانونية الشخصية المباشرة على كاهل الإدارة العليا وأعضاء مجلس الإدارة بخصوص أي إهمال أو إخفاقات متعلقة بحوكمة وإدارة حماية الأمن السيبراني. وبالنسبة للمؤسسات والمنشآت ذات البنى التحتية للتكنولوجيا التشغيلية، يبرز ذلك كضرورة ملحة يتعين فيها على أعضاء مجالس الإدارة والقيادات التنفيذية القدرة على إثبات والتحقق من:

• وجود أدلة موثقة تمس عمليات الرقابة وحوكمة مخاطر الأمن السيبراني: مثل محاضر اجتماعات مجلس الإدارة ومناقشاته التي تستعرض تقارير أمن وسلامة التكنولوجيا التشغيلية، واعتماد وتوثيق وثيقة معايير حدود قبول وقابلية المخاطر (risk appetite) للتكنولوجيا التشغيلية بالمؤسسة، والوثائق والمخططات التي تبين خط ومسار تبعية ورفع تقارير الـ CISO المباشرة لقيادات المنشأة

• الاعتماد والتوقيع الرسمي والصادر من الإدارة التنفيذية والشركاء لنطاق ومكونات وسياسات نظام إدارة أمن أنظمة الأتمتة والتحكم الصناعي CSMS بالمؤسسة

• إقرار وتأكيد السادة أعضاء مجلس الإدارة رسمياً على درايتهم وفهمهم الكامل لالتزامات المساءلة الشخصية والمدنية المترتبة عليهم بموجب قرارات وتوجيه NIS2 (مع توثيق وحفظ المشورة والتوصيات والتقارير القانونية الصادرة من المستشار القانوني للمؤسسة بهذا الشأن كمسار رسمي محفوظ)

• تدفق والاطلاع المستمر والمنتظم لمجلس الإدارة على تقارير تفصيلية تستعرض سلامة وأمن التكنولوجيا التشغيلية، ومستويات معالجة الحوادث ورصد التهديدات بالمواقع، وحالة مستويات جاهزية الامتثال لتوجيه NIS2

7. تطبيق وتفعيل عناصر ومقومات التحكم الأمني لبيئات OT بموجب معيار IEC 62443

7.1 تقنيات استكشاف وجرد الأصول الصناعية بالمواقع

ينبغي الاعتماد والتحقق الحصري من استخدام أدوات وحلول متطورة للاكتشاف السلبي لأصول التكنولوجيا التشغيلية وجردها (Shieldworkz) والتي تفحص وتستمع بصمت لحركة وتدفق مراسلات البيانات بالشبكة دون بث أو تعريض أو تمرير أي حزم بيانات فحص أو مسح للأنظمة. وتكمن أهمية ذلك في كون محاولات وممارسات أدوات المسح النشط المعتادة (Active scanning) قد تتسبب في تعطل وتوقف أنظمة الـ PLC ودخولها في حالات الخطأ والتعليق أو تعريض أنظمة وعمليات السلامة للكيان ومكوناتها للإغلاق والتوقف الطارئ للتشغيل. ويفضل ربط وتكامل مخرجات وقوائم أدوات الاستكشاف للأصول مع قواعد البيانات المركزية للكيان CMDB لضمان بقاء سجل ونظام الجرد والأصول محدثاً بصفة متلية ومستمرة بمظهر حي لكل الأجهزة المتصلة بالموقع. ويجدب تخصيص فترات وجدولة مطابقة بربع ربع سنوية تقارن وتطابق مخرجات الأجهزة المستكشفة بحديثاً بموجب سجلات الجرد والمنهجيات الموثقة لمعالجة الفوارق.

7.2 مراقبة دقة شبكات التكنولوجيا التشغيلية وحلول NDR

نشر وتفعيل حلول وبرمجيات الكشف السلبي والاستجابة للتهديدات على مستوى الشبكة (NDR) عن طريق ربطها بنقاط نسخ تدفق البيانات ومراقبة المنافذ span/tap بمفاتيح ومحولات شبكات العمليات التشغيلية (process network switches) بالموقع الميداني. وبناء وصياغة خصائص أنماط السلوك الطبيعي والاعتيادي لكل منطقة من مناطق الشبكة للنشاط المعتاد للعمليات والتحكم (baseline behavioural profiles) في الفترات الطبيعية لضبط الإخطارات بدقة وسد الثغرات. وينبغي صياغة وتوجيه قوانين وقواعد تحديد تنبيهات الكشف لتشمل الأولويات والخصائص التالية:

• رصد أكواد ووظائف بروتوكول Modbus وبنوده الحيوية وبالأخص كود الوظيفة 6 (Write Single Register) وكود الوظيفة 16 (Write Multiple Registers) في حال ورودها أو صدورها من جهات ومصادر غير مألوفة أو خارج النطاق أو غير مصرح ومسموح لها بالشبكة - حيث تعد هذه المراسلات بوادر ومؤشرات واضحة لحملات وهجمات التخريب والتحكم بالأجهزة والأنظمة على غرار نهج هجمات FrostyGoop للتلاعب بصيانة المعدات

• رصد ومراقبة أي محاولات اتصال خارجية موجهة لمنافذ كود البروتوكولات الصناعية ومراسلاتها الشهيرة (مثل المنفذ 502, 102, 20000, 44818, 4840) - حيث تعد هذه الأنشطة من المؤشرات القوية للتهديدات والأنشطة وحملات الاستهداف على غرار برمجيات الفطريات الخبيثة لـ PIPEDREAM/INCONTROLLER

•  الكشف السريع والتبليغ الفوري عن ظهور أو ربط أي أجهزة أو مكونات جديدة بشبكات ومنظومة العمليات والتحكم - حيث يكشف ذلك عن احتمالية وجود قنوات وطرق وصول غير مصرح بها أو تشير لتمهيد وبدء التجهيز لحملات الاختراق والاختباء والعبور للأنظمة LOTL بالموقع الميداني

•  رصد وتحديد مراسلات حركات الاتصال لبيانات محطات العمل الهندسية الصادرة أو الموجهة لشبكة الإنترنت الخارجي أو شبكات تكنولوجيا المعلومات الإدارية IT - حيث تفيد هذه المراسلات في تشخيص مؤشرات محاولات تسريب وسرقة البيانات الهندسية للمشروع (مثل تفاصيل تكتيكات حملات AZURITE/Flax Typhoon TTP ببيئة العمل)

7.3 تأمين وحوكمة آليات وصول الموردين والشركاء عن بُعد

تعتبر طرق وقنوات وصول الموردين ومصنعي المعدات الأصليين (OEM) والشركاء للأجهزة والأنظمة بالمواقع الميدانية عن بُعد، من أبرز ثغرات وطرق ومسارات الاختراق والأهداف المفضلة لبداية هجمات واقتحام واقتحام خطوط الأمن السيبراني للتكنولوجيا التشغيلية. لذا ينبغي المسارعة لوضع وتطبيق منصات مركزية آمنة لحوكمة وصول الموردين عن بُعد (Vendor Remote Access Platform - VRAP) مدعومة بفرض عناصر ومستويات التحكم والتشييد التالية:

• فرض تشغيل خوادم قفز مركزية ووسيطة (Centralised jump server) كمعبر وممر ينصب تواجده بالكامل داخل بيئة المنطقة منزوعة السلاح IT/OT DMZ - مع حظر تام يمنع اتصال الشركاء أو الموردين بصفة مباشرة بشبكة التحكم وعمليات التكنولوجيا التشغيلية دون هذا الفاصل الموثق

• فرض تطبيق سياسات المصادقة متعددة العوامل MFA بكافة جلسات وصول الموردين وممثلي الخدمات لتأكيد الهوية بصفة واضحة وموثقة للحد من الهجمات

•  تفعيل ومراقبة جودة التسجيل الكامل بالفيديو وحفظ اللقطات مع رصد كافة النقرات والنواحي الفنية وحركات الحركات والتعليمات المكتوبة للجلسات

• ضبط مسار وإجراءات عمل طلب الوصول مع الترخيص المؤقت وتأكيد الاعتمادات والموافقات والمبررات للوصول بنظام ومحدد المدة (Time-limited) - مع حظر وإلغاء اتصالات وجلسات الشبكات الافتراضية المفتوحة أو الدائمة بالأنظمة بالكامل VPN

•  غلق وتصفية كلي لجميع المنافذ والاتصالات بصفة افتراضية، وصياغة قوانين جدر الحماية لمنع المرور إلا لتطبيقات الاتصال المصرح بها فقط من المنطقة منزوعة السلاح DMZ إلى مناطق التكنولوجيا التشغيلية، مع وضع قائمة بيضاء (allowlist) لكل مورد لكل جلسة محددة

7.4 الإدارة والتعامل مع الثغرات الأمنية للتكنولوجيا التشغيلية بالمواقع الميدانية

تختلف منهجيات صياغة والتعامل مع الثغرات الأمنية للتكنولوجيا التشغيلية للتكنولوجيا التشغيلية وسبل حمايتها اختلافا تاما وتفصيليا عما تقتضيه الممارسات الشائعة بمدارس تكنولوجيا المعلومات IT. ونستعرض فيما يلي نماذج وأمثلة عملية لبيئة وتطبيقات واقع العمل في القطاعات المختلفة تبين كيفية وضع التدابير وبناء الحماية:

7.5 تكامل عمليات ومراقبة بيئة التكنولوجيا التشغيلية مع الـ SOC

يتطلب دمج وتكامل مخرجات الرصد والمراقبة الأمنية للتكنولوجيا التشغيلية وتفاعلها ضمن مركز العمليات الأمنية (Security Operations Centre - SOC) صياغة ووضع إجراءات وأدلة وكتب تشغيل (playbooks) مخصصة تناسب البروتوكولات الصناعية ونظم العمليات، مع تأهيل وتدريب المحللين بصفة كاملة على طبيعة ومفاهيم البيئات الصناعية ومكوناتها. ويجدر التركيز على تكامل الآليات والنواحي التالية لضمان السلامة والاستجابة بفاعلية:

•  المزامنة التامة والتوجيه المستمر لتنبيهات أنظمة OT NDR إلى خوادم SIEM، لتعزيز البيانات ومحتوى التنبيهات بخرائط وأصول ومكونات التكنولوجيا التشغيلية وسياقها لتسهيل القراءة (مثل تحديد أهمية الأصل ودرجة حرجته الميدانية، ومكانه الوظيفي بالإنتاج والعمليات، وتصنيف الأمان للمنطقة ضمن عزل الشبكة)

•  صياغة خطوط وأدلة تصعيد سريعة مخصصة وواضحة للـ OT: حيث تتطلب وتقتضي طبيعة وتفاصيل بعض التنبيهات (مثل رصد شذوذ أو تداخل بوظائف أنظمة السلامة والوقاية SIS) مسار استجابة ميدانية وفورية وبدء التحقق بالموقع على الفور بدون تعريضه لخطوات الفرز والتحليل المعتادة ببيئات تكنولوجيا المعلومات للمستويات الأولى والثانية L1/L2

• تشييد وصياغة كتب تشغيل وخطوات فنية لإرشاد المحللين في حال رصد شذوذ بالبروتوكولات الصناعية ومراسلاتها وأكوادها (مثل Modbus، و DNP3، و IEC 61850)

• دمج وتضمين مخرجات وتنبيهات تهديدات التكنولوجيا التشغيلية الصادرة من Shieldworkz لتعزيز قدرة استكشاف التكتيكات والأساليب والتقنيات (TTPs) للتهديدات ومعسكرات الهجمات وتفاصيلها النشطة ببيئة العمليات (مثل تتبع ورصد تفاصيل تكتيكات حملات VOLTZITE، و KAMACITE، و BAUXITE النشطة بالمنطقة)

7.6 تأمين وحماية محطات العمل الهندسية بالمواقع الميدانية

تعتبر محطات العمل الهندسية (Engineering Workstations - EWS) التي تُستخدم في برمجة المتحكمات المنطقية القابلة للبرمجة PLCs، وضبط وتكوين وحوكمة وحدات الطرفية البعيدة RTUs، وإدارة وإشراف وتشغيل منصات وأنظمة SCADA العصب الرئيسي والحيوي للتحكم بالأنظمة والذي يتقاطع بين تقنية المعلومات والتقنية التشغيلية بالموقع، مما يجعله هدفاً ذا قيمة استثنائية للمقتحمين. لذا يجب ضبط وفرض عناصر التحكم الأمنية بالتكامل التام مع المتطلبات الأمنية لـ IEC 62443-4-2 تضمن النواحي والتدابير التالية:

•  تفعيل برمجيات وأنظمة تحديد البرامج المعتمدة وقوائم المنع والترخيص للتطبيقات (مثل Tripwire، أو Carbon Black App Control) - لمنع تشغيل أو تفعيل أو تمرير أي برمجيات بخلاف البرامج والأكواد الهندسية المعتمدة رسمياً

• التحكم التام والتشديد على استخدام ومنافذ وسائط التخزين المتنقلة: غلق قنوات ومنافذ الـ USB بصفة افتراضية؛ وبناء وتطبيق إجراءات لخطوات استخدام وفحص الوسائط المعتمدة ببرمجيات وتجهيزات الفحص المستقرة قبل توصيلها وبدء الاستخدام للعمليات

• منع كلي ومطلق لقنوات ومحاولات اتصال محطات العمل الهندسية EWS ببيئة شبكة الإنترنت الخارجي المباشر بصفة دائمة؛ وسن مسار آمن ومعتمد لتنزيل التحديثات المعتمدة للأجهزة والبرمجيات بمنافذ محددة حصرية تمر عبر المنطقة منزوعة السلاح DMZ

•  تفعيل ومزامنة قنوات جمع السجلات وتدوين الأحداث لنقاط محطات العمل الهندسية وإرسالها لخوادم SIEM لرصد وتحليل سلوك الأنظمة والشذوذ ومكافحة واحتواء التهديدات

• تأمين خوادم محطات العمل الهندسية بحسابات مستخدمين مخصصة وفردية تمنع بشكل صارم استخدام الحسابات المشتركة أو العامة، مع فرض تحديد وتقييد ومراجعة الصلاحيات للوصول وضبط أجهزة PLC محددة أو تعديل أكواد مشاريع هندسية معينة بموجب الدور الوظيفي للموظف

8. التحديات الشائعة في التكنولوجيا التشغيلية وكيفية التغلب عليها

9. القائمة المرجعية وجدول الامتثال لمدير أمن التكنولوجيا التشغيلية (CISO) لتوجيه NIS2

توفر هذه القائمة المرجعية الذاتية المكونة من 60 بنداً أداة تقييم فورية وحاسمة لقادة أمن التكنولوجيا التشغيلية الشركاء بالعمليات. وقد رتبت بنود وجداول هذه القائمة لتتوزع بموجب مواد ومجالات المادة 21 من توجيه NIS2 وتطابقها للمستويات الأمنية المطلوبة لـ IEC 62443:

الحوكمة وإدارة التدابير والمخاطر الأمنيّة

☐ صياغة واعتماد وثيقة مخصصة لسياسة نظام إدارة أمن أنظمة الأتمتة والتحكم الصناعي (CSMS)، وتحديد نطاق تشمل كافة فروع وبيئات التكنولوجيا التشغيلية، واعتماده من قِبل الإدارة العليا للكيان

☐ استكمال تقييم مخاطر الأمن السيبراني المخصص للتكنولوجيا التشغيلية والمنفذ بأسلوب مهني معتمد تماشياً مع منهجيات الجزء IEC 62443-3-2

☐ تحديد وتصنيف وقرارات تخصيص مستويات الأمن المستهدفة (SL-T) لكافة مناطق وممرات التكنولوجيا التشغيلية بالكامل

☐ إنشاء والاحتفاظ بمستند كامل وسجل المخاطر وتحديثه بصفة مستمرة مع توضيح الجهة المسؤولة وحالة معالجة الثغرات والتواريخ المحددة للمراجعة لكل خطر مرصود

☐ إقرار أعضاء مجلس الإدارة وتوقيعهم الرسمي على درايتهم وفهمهم التام بمتطلبات الالتزام بالمسؤوليات القانونية والمدنية الخاصة بالإدارة بموجب المادة 20 من NIS2

☐ توثيق خط ومسار رفع تقارير الرئيس التنفيذي لأمن المعلومات CISO المباشرة لقيادات ومجلس إدارة الكيان أو لجان التدقيق والمخاطر

☐ صياغة وتحديد مؤشرات الأداء الأساسية KPIs لأمن والتحقق من سلامة التكنولوجيا التشغيلية ووضع وإرسال الإحاطات والتقارير لأعضاء المجلس بصفة ربع سنوية منتظمة

☐ استكمال وتقديم طلب التسجيل للكيان وتفاصيل الوفاء بمتطلبات قرارات التسجيل للجهات والهيئات الاستشارية والتنظيمية الوطنية المعتمدة

جرد الأصول وهندسة وتصميم عزل شبكات التكنولوجيا التشغيلية

☐ نشر وتفعيل حلول وتدابير الاستكشاف الكشف السلبي لأصول التكنولوجيا التشغيلية للتأكد من رصد وجرد كافة شبكات ومكونات العمليات التشغيلية بالموقع بنسبة كاملة

☐ استكمال وبناء سجل وجرد أصول التكنولوجيا التشغيلية بالتفاصيل: تصنيف كافة أجهزة ومكونات نظام IACS بالتوصيف الفني، وتحديثات الأجهزة، وتواريخ العمر الافتراضي والأجهزة شائخة العمر

☐ حصر وتحديد مكونات وأصول التكنولوجيا التشغيلية والأجهزة التي شارف عمرها الافتراضي على الانتهاء EOL وصياغة وثائق وخطط قبول المخاطر أو بدائل مشاريع الإحلال والتبديل

☐ توثيق ورسومات مخطط للمناطق والممرات (Zone & Conduit) لعزل الشبكة والتحقق الفعلي المطابق لتأكيد سلامتها بالتناسب مع تمديدات الأجهزة والشبكة الفعلية بالمؤسسة

☐ هندسة وبناء المنطقة منزوعة السلاح IT/OT DMZ وعزل جدر الحماية بالكامل وتأمين الفاصل والعبور بضوابط جدر حماية مخصصة للبيئات الصناعية

☐    استكشاف وتحديد مكونات وأصول التكنولوجيا التشغيلية المكشوفة أو المنفذة للإنترنت الخارجي المباشر وإلغاء الاتصال أو تشديد العزل بالكامل

☐    توثيق وحفظ المخططات الهندسية المعمارية المرجعية الخاصة بنموذج بيردو (Purdue Model) أو مرجع هندسي مواز لكافة المواقع الميدانية وفروع المنشأة

آليات وسياسات التحكم في الوصول والاستيقان

☐    تطبيق وتفعيل سياسات التحكم في الوصول المستند إلى الأدوار والمسؤوليات (RBAC) بكافة نطاق أنظمة SCADA، وواجهات HMI، ومحطات العمل الهندسية

☐    إلغاء وتصفية كلي لجميع حسابات الاستيقان وكلمات المرور المشتركة أو الافتراضية بكافة الأصول والأنظمة ومكونات التكنولوجيا التشغيلية بالموقع

☐    فرض قرارات وآليات المصادقة متعددة العوامل (MFA) بكافة قنوات ووصول الاتصالات للمستخدمين عن بُعد ببيئات العمليات للتكنولوجيا التشغيلية

☐    تفعيل ومزامنة حلول وأدوات إدارة الوصول ذي الامتيازات (PAM) لحسابات المشرفين والمسؤولين لنظم التكنولوجيا التشغيلية والتحكم

☐    تنفيذ أعمال الفحص والتحقق لمراجعة الصلاحيات للوصول وسجلات الإدارات للمستخدمين والحسابات بصفة سنوية لمرة واحدة على الأقل

☐    مراجعة وضبط معايير ومسار عمليات النقل، والتوظيف، ونهاية وفسخ التعاقد (joiners/movers/leavers) للتأكد من إلغاء وتصفية كافة صلاحيات الوصول ببيئة OT مباشرة

☐    بسط الرقابة وحظر كافة سبل المرور المادي لغرف التحكم ومواقع شبكات التكنولوجيا التشغيلية ومنع غير المصرح وتدوين وحفظ سجلات وحركة الدخول والخروج

التعامل وإدارة الثغرات الأمنية وتصحيح وتحديث برمجيات الأجهزة والأنظمة

☐ وضع وتوثيق عمليات وإجراءات عمل واضحة ومخصصة لإدارة الثغرات الأمنية للتكنولوجيا التشغيلية والتشغيل الفعلي والتكامل مع لجان العمل

☐ تفعيل المتابعة الدورية وقراءة نشرات الأمن الصادرة من ICS-CERT، والمشاورات الفنية المصدرة من المصنعين، واستخبارات التهديدات من Shieldworkz بصفة مستمرة

☐ التحقق من ملاءمة عمليات تصنيف وتقييم الثغرات وترتيب أولويات معالجتها بالاستناد لمدى قابليتها للاستغلال وسياق بيئة التكنولوجيا التشغيلية (وليس كدرجة عامة لـ CVSS فقط)

☐ إنشاء والاحتفاظ بمستند وسجل تدوين الضوابط والتدابير التعويضية البديلة للأجهزة والأنظمة الشائخة وغير القابلة لتثبيت التحديثات والتصحيحات بالموقع

☐ توفير والتحقق من سلامة الأجهزة والمكونات وبيئة عمل وتجريبية ومحاكاة معملية آمنة لاختبار تصحيحات البرمجيات قبل تثبيتها ببيئة العمليات والإنتاج الفعلي

☐ دمج وتنسيق فترات تثبيت التحديثات والتصحيحات للأنظمة لتقع حصراً بمواعيد وجدول فترات الصيانة المخطط لها ومواعيد إيقاف تشغيل العمليات الميدانية

☐ إخضاع عمليات ترقية وتثبيت البرمجيات الثابتة للتعديلات بأنظمة السلامة والوقاية SIS لخطوات وضوابط ونظم الاعتماد والموافقة الفنية للمورد والشركاء المصنعين

☐ بناء واعتماد وتدوين موافقات صريحة لحالات تأجيل وإرجاء تحديث البرمجيات مع صياغة وقبول المخاطر بوضع معالم وتاريخ واضح لإعادة المراجعة

مراقبة حركة ورصد ومكافحة التهديدات والتدوين وتجميع السجلات بالأنظمة

☐ نشر وتفعيل حلول وبرمجيات الاستكشاف السلبي للتهديدات على مستوى رصد ومراقبة الشبكة بنسبة كاملة لكافة شبكات ومكونات التكنولوجيا التشغيلية

☐ ربط وتكامل تنبيهات وحلول الكشف والاشتباه للـ OT NDR مع قنوات مراقبة وتجميع السجلات بمركز العمليات السيبرانية SOC أو أنظمة SIEM

☐ ضبط وصياغة وتوجيه قوانين وقواعد تنبيهات الكشف لتشمل التكتيكات الفنية المحددة لـ OT (مثل مراقبة أكواد ووظائف بروتوكول Modbus، وشذوذ EWS)

☐ صياغة واعتماد سياسة وإجراءات تدوين البيانات وحفظ السجلات للأحداث تتطلب الاحتفاظ بسجلات أجهزة التكنولوجيا التشغيلية لفترة لا تقل عن 12 شهراً

☐ تفعيل وتأمين مجمعات تجميع السجلات وأرشفة البيانات بالضوابط الأمنية لمنع التلاعب وتعديل السجلات وحمايتها من العبث

☐ بناء قواعد تنبيه وإخطار فوري عند رصد محاولة لمسح أو تدمير سجلات الويندوز للأنظمة للأكواد المحددة Windows Event IDs 1102, 104 بمحطات العمل

☐ تفعيل المراقبة وحفظ الأحداث وسجلات العمليات وحركات محطات العمل الهندسية ومراجعتها بانتظام ببيئة العمليات

أمن سلاسل التوريد والوصول الآمن للشركاء والموردين عن بُعد

☐ تفعيل وتطبيق قنوات اتصالات وصول آمنة عن بُعد للشركاء والموردين VRAP عبر خادم قفز وسيط Jump Server يتواجد بالمنطقة منزوعة السلاح DMZ

☐ فرض تفعيل جودة لتثبيت وتسجيل الجلسات الكاملة (يشمل تصوير الفيديو ورصد نقرات المفاتيح والتعليمات الصادرة بالكامل) لكافة جلسات وصول الموردين عن بعد

☐ حظر وإلغاء اتصالات وجلسات لخطوط الوصول الدائم أو المستمر عن بُعد لداخل مناطق وأنظمة تشغيل التكنولوجيا التشغيلية بالموقع

☐ إخضاع عمليات وجلسات الوصول عن بعد لخطوات طلب مسبق محدد ومعتمد ومرتبط بتحديد مهلة وموعد وقت محدد لإغلاق الاتصال

☐ تقييم كفاءة كافة الشركاء ومزودي الخدمات من الأطراف الخارجية بمتطلبات الموثق الفني للجزء IEC 62443-2-4 ومراجعته

☐ بناء والاحتفاظ بسجل المخاطر الأمني المصنف لمستويات الموردين والشركاء والأطراف الخارجية والتقييم بصفة دورية وسنوية وبانتظام

☐ جرد وجمع مستند وتتبع لمواصفات مكونات وجرد برمجيات الأجهزة والأنظمة والبرمجيات (SBOM) لكافة المكونات والقطع الحيوية بالشبكة

إجراءات حماية وإدارة الاستجابة والتعامل مع الحوادث السيبرانية للتكنولوجيا التشغيلية

☐ صياغة واعتماد وثيقة مخصصة لخارطة وإجراءات خطة الاستجابة والتعامل مع الحوادث والتهديدات السيبرانية للتكنولوجيا التشغيلية (OT-specific IRP)

☐ اشتمال الخطة على مسارات مخصصة وآمنة لإجراءات الاحتواء الفني وحكم التداعيات (مثل خيارات وبدائل عزل العمليات والأنظمة دون المساس بمعايير السلامة للكيان)

☐ تحديد وبناء خط وصياغة واضحة لخطوات وإجراءات التصعيد السريع للحوادث من الكوادر بالموقع الميداني للتنسيق السريع والإبلاغ لتصعيد الـ CISO

☐ إتمام الإجراءات والتسجيل المسبق للكيان ونقاط الربط والاتصال والتواصل مع فريق الاستجابة للحوادث السيبرانية الوطني CSIRT بالدولة

استمرارية تشغيل الأعمال وإجراءات استرداد الأجهزة والتعافي من الكوارث

الحقائب والبرامج للتوعية وبناء المهارات والثقافة والتحقق

10. الخاتمة والتوصيات الإستراتيجية

أهم النتائج والتوصيات

• تتطلب تلبية شروط والاتساق مع متطلبات الامتثال لتوجيه NIS2 في بيئات التكنولوجيا التشغيلية، تبني واعتماد إطار حماية وتأمين أصيل ومصمم خصيصاً للتكنولوجيا التشغيلية. وتعتبر سلسلة معايير IEC 62443 بمثابة المعيار المعترف والموثق دولياً الأنسب والأجود والمبني لهذا الخيار، والمنصوص صراحة بقبوله وسلامته كإطار ومنهج معتمد لبرامج الكيانات من قِبل وكالة ENISA والهيئات التنظيمية بدول الاتحاد الأوروبي كخيار موثوق لتبيان وسلامة الامتثال للمادة 21 من NIS2 بالمنشآت الصناعية.

• يبرهن ويعكس مشهد التهديدات السائد بالمنطقة مدى وأهمية وجدوى تفعيل القوانين والأنظمة والتشريعات لمكافحة المخاطر وحماية الأنظمة. وتوثق الإحصاءات والاستشارات الأمنية لShieldworkz في النصف الأول من عام 2026 حضور ونشاط ما يزيد عن 119 معسكراً وحملة منظمة تشن هجمات الفدية الخبيثة وتستهدف المنشآت والجهات الصناعية، وتوظيف برمجيات خبيثة مطورة وموجهة للأمن الصناعي (مثل FrostyGoop, DynoWiper, PIPEDREAM)، وانتشار محاولات المقتحمين لتشييد مواطئ قدم وقنوات اتصال خفية مستدامة بالبنى التحتية الحيوية. لذا لا يمثل توجيه NIS2 عبئاً روتينياً أو ورقة إدارية بل هو بمثابة ترسيخ قانوني وفرض للضوابط الأمنية الهامة لحماية الكيانات ضد تهديدات الواقع الفعلي السائدة.

• تعتبر معايير والالتزامات القانونية لمسؤوليات الإدارة العليا والمساءلة الشخصية لأعضاء مجلس الإدارة توجها حقيقيا ومباشرا بالعمليات. وحيث تضع المادة 20 من NIS2 أعضاء مجالس الإدارة والقيادات التنفيذية بمرمى العقوبات الشخصية والمدنية والملاحظات القانونية في غياب الوفاء بمسؤوليات الحوكمة للأمن السيبراني، تتركز مهام ومسؤوليات مدير أمن المعلومات CISO للتأكيد وتوجيه السادة القيادات وأعضاء المجلس على إدراك وفهم التبعات لالتزامات المسؤولية وتقديم مستندات وقنوات تبيان استجابة الكيان ونشاطه.

• تبرز أهمية بناء وجدولة وتطبيق خارطة برنامج عمل مرحلي ومرتب الأولويات كخيار جوهري وناجح ببيئات الكيانات. إن مساعي المؤسسات لتطبيق وتوزيع كامل ضوابط وعناصر حوكمة معايير IEC 62443 في آن واحد دفعة واحدة تعتبر من الخيارات غير العملية وغير النافعة، وتتطلب تجزئة خطط التطوير والمحاذاة بموجب جدول وخارطة المراحل الخمس الواردة بهذا الدليل لتوجيه وتركيز الموارد لتصحيح ومعالجة الفجوات الأشد خطورة وبناء الحوكمة بصفة مستدامة.

• تمثل مجالات وممارسات تأمين وقنوات وصول الموردين وحماية سلاسل التوريد الجوانب الأقل استثماراً وبناء الفاعلية بأمن التكنولوجيا التشغيلية. وتكشف خلاصات وتقارير استخبارات التهديدات ب Shieldworkz بصفة مستمرة ومتواصلة أن اتصالات الأطراف الخارجية، والتهاون بأمن قنوات وصول الموردين، واختراقات سلاسل التوريد من أهم مسارات المقتحمين لاختراق بيئة التكنولوجيا التشغيلية والمواقع الميدانية للتحكم. وتبرز متطلبات الوفاء لتوصيات IEC 62443-2-4 وتأمين الوصول VRAP بقمة أولويات الحماية الفورية غير القابلة للإرجاء بالمنشأة.

توصيات إستراتيجية لمدراء ومسؤولي أمن التكنولوجيا التشغيلية (OT CISOs)

• المسارعة لبدء وإجراء مراجعة رسمية معتمدة لتحليل فجوات الامتثال وتحديد المتطلبات لنواحي نظام CSMS وفقاً لمعيار IEC 62443-2-1 قبل حلول مواعيد ونوافذ جولات تفتيش وأعمال التدقيق الرقابي القادمة. وتسهم مخرجات وتقرير تحليل الفجوات في إبراز وبلورة خارطة تنفيذ مرتبة الأولويات وتصيغ دليلاً إيجابياً واضحاً للمفتشين يثبت استباقية حوكمة وبناء الحماية بالمنظمة.

• رفع ومشاركة تفاصيل ومستويات قضايا ومشاريع أمن التكنولوجيا التشغيلية لمدى واطلاع ومناقشات السادة أعضاء مجالس الإدارة فوراً. وصياغة وصياغة نقاشات استعراض التحديات بالتكامل التام لإيضاح بنود المسؤولية والمساءلة القانونية والمدنية لأعضاء الإدارة العليا بموجب المادة 20 من NIS2، وبند فترات الإبلاغ الصارمة خلال 72 ساعة كأقصى حد، والتبعات المالية وقرارات العقوبات والغرامات المترتبة بقرارات المخالفة (التي شيدت لتصل لـ 10 ملايين يورو كحد أقصى أو توازي نسبة 2% من إجمالي حركة المبيعات العالمية للكيانات الأساسية) بمثابة معالم واضحة لصاحب القرار بمجلس الإدارة بدلاً من استعراض التفاصيل والقضايا الفنية البحتة.

• تطبيق وبناء ممارسات الرصد الأمني وكشف أصول التكنولوجيا التشغيلية بطريقة الاستماع السلبي والحيادي كخطوة تقنية أساسية أولى بالموقع. فبغياب جرد دقيق وجداول حية للأصول وقنوات فحص الاتصالات وسياق حركات الشبكة والعمليات، ستتحول كافة تدابير ومقومات الحماية الأخرى لبناء يقبع على كثبان رملية هشة. وينبغي توجيه الموارد وبسط أولوية عاجلة لنشر حلول مراقبة الشبكة وکشف التهديدات OT NDR بالمنشأة.

• التعامل والاعتماد على معايير تشريعات الجزء IEC 62443-2-4 كمتطلبات ومعايير إلزامية بممارسات المشتريات والتوريد للشركة، والامتناع التام عن قبول ممارسات الأطراف الخارجية كشعارات أو وعود استباقية فضفاضة وغير ملزمة. وبدء فرض صياغات لتأكيد جودة الوفاء بآليات الأمن والتزام الشركاء ببيئات التكنولوجيا التشغيلية بكافة العقود والمشتريات وتوريد خدمات نظم IACS الجديدة والمحدثة بالشركة.

• تفعيل قنوات الاستعانة بالقدرات والكفاءات والاستشارة المتخصصة بالأمن السيبراني للتكنولوجيا التشغيلية (OT cybersecurity). وتعتبر مهارات توليف الفهم للبروتوكولات الصناعية ومراسلات الميدان، مع الإحاطة بنواحي معايير وجوانب IEC 62443 والتمرس مع متطلبات NIS2 التنظيمية، من الكفاءات النادرة بالمنطقة. وتمتلك Shieldworkz الخبرات المتخصصة والقدرات الفنية لمرافقة الكيانات وتقديم الاستشارات وتقييم الثغرات وإطلاق برامج المراقبة المدارة والكشف السلوكي للأصول وتأمين النطاق الميداني بالعمليات.

اعتماد معيار IEC 62443 كإطار لحوكمة أمن التكنولوجيا التشغيلية على المدى الطويل

بالإضافة لمنافع الامتثال لمتطلبات توجيه NIS2 وتفادي الغرامات، يمثل تكييف وتطبيق معايير IEC 62443 حجر الأساس لتشييد وبناء برامج أمن سيبراني للتكنولوجيا التشغيلية آمنة ومستقرة للمستقبل بالمنشأة. ويرتب هيكل نظام CSMS المقرّر (IEC 62443-2-1) مجالات بناء وتأسيس عمليات وإجراءات الحوكمة الدائمة بالكيانات - صياغة وإدارة السياسات، فحص وتقييم المخاطر وجدولتها، تطوير وجدارة مهارات الموظفين بالحقائب التعليمية، خطط حماية واستجابة للحوادث السيبرانية، ومؤشرات الجودة - التي يتطلبها نضج البرامج السيبرانية المتقدمة ببيئات المنشآت. وتوصّف عناصره ومقوماته الفنية والتقنية (المصوغة بالجزءين IEC 62443-3-3, 4-2) الحدود والضوابط المرجعية للأمان التي تسخر لتصميم وصيانة واقتناء وتشغيل أجهزة وأنظمة وحفظ أصول التكنولوجيا التشغيلية بالكامل للحد من التهديدات. ويبسط هيكل الموردين والشركاء (تحت بنود IEC 62443-2-4, 4-1) بسط الرقابة والحماية بكافة مفاصل سلاسل التوريد.

وتكتشف المنظمات والمنشآت التي تسخر وتطبق أطر معيار IEC 62443 كإطار عمل تشغيلي فعلي دائم ومستمر - بعيداً عن مجرد التعامل معه كورقة لحفظ التزامات تفتيش الامتثال - أن تحديات وجولات تفتيش وأعمال تدقيق NIS2 التنظيمية سوف تتحول لتأكيد ومراجعة للممارسات المطبقة بنجاح بالمنشأة بدلاً من كونها مهام شاقة وتكلفة لتصحيح الملاحظات. وسيسهم ذلك في تحقيق الجاهزية للتكيف والوفاء بالتأكيدات والمتطلبات مع الموجات القادمة للأنظمة وتشريعات أمن التكنولوجيا التشغيلية للتكنولوجيا التشغيلية: ومنها نظام مراقبة الصمود السيبراني الأوروبي (EU Cyber Resilience Act)، والتحديثات Sector-specific المحددة لكل قطاع بموجب NIS2، والتعليمات الصادرة لضبط ومراقبة أمن أدوات الذكاء الاصطناعي التي بدأت تدريجياً ببيئات الأتمتة والتحكم والإنتاج بالمنشآت الصناعية.

مصادر ومراجع إضافية