أصبحت أنظمة إدارة المباني (BMS) اليوم تعمل على نفس شبكات تقنية المعلومات المؤسسية (IT)، وتعتمد بروتوكولات تفتقر إلى الأمان المدمج، وفي أكتوبر 2026 تم استغلالها لإتلاف المواد الغذائية في مئات المتاجر الكبرى (السوبرماركت) في أوروبا. هذا ما تغيّر خلال هذا العام وما ينبغي على مدراء أمن المعلومات (CISO) اتخاذه من إجراءات حياله. 

لماذا يُعد أمن أنظمة إدارة المباني مسألة تخص التقنية التشغيلية (OT) 

يُعد نظام إدارة المباني (BMS) شبكة من وحدات التحكم التي تراقب وتدير الخدمات التقنية للمبنى: التدفئة والتبريد، الإنارة، المصاعد، إنذارات الحريق، التحكم في الدخول، بالإضافة إلى قياس استهلاك المياه والطاقة. وتعتمد المستشفيات ومراكز البيانات والمطارات والفنادق جميعها على مثل هذه الأنظمة. فإذا جردناها من المصطلحات الخاصة بإدارة المرافق، نجد أنها تمثل تقنية تشغيلية (OT) بكل وضوح: فهي تتحكم في عمليات فيزيائية، وترتبط بتبعات تؤثر على السلامة، ولا يمكن إيقاف تشغيلها ببساطة لتطبيق التحديثات البرمجية. 

وتكمن المشكلة في أن معظم المؤسسات لا تتعامل معها على هذا النحو؛ إذ تتبع مسؤوليتها عادةً لقسم إدارة المرافق أو لجهة تعاقد خارجية، ولا يمتلك فريق الأمن قائمة أصول خاصة بها، في حين أن أداة الوصول عن بُعد الخاصة بالجهة الموردة قد جرى تثبيتها منذ سنوات عبر موظف غادر العمل منذ ذلك الحين. وعندما تغيب المسؤولية الواضحة عن كل من فريقي تقنية المعلومات (IT) والتقنية التشغيلية (OT)، نادراً ما يتم فحص الضوابط الأمنية أو مراجعتها. 

ثلاثة عوامل تفاقم من حجم التعرض للمخاطر سنوياً: 

• التقارب التقني: تؤدي لوحات التحكم السحابية، وتطبيقات المستأجرين، وتحليلات الطاقة، وقنوات الدعم الخاصة بالموردين، إلى توجيه حركة مرور بيانات BMS إلى شبكات لم تكن مصممة لاستيعابها في الأصل. 

• البروتوكولات القديمة: صُممت بروتوكولات مثل BACnet وModbus قبل أن يكون الأمن السيبراني مصدر قلق، وهي تفتقر إلى التشفير والمصادقة، مما يتيح لأي طرف يستطيع الوصول إلى الشبكة إمكانية التواصل مباشرة مع الأجهزة. 

• نطاق الأثر المادي (Physical blast radius): قد يؤدي اختراق نظام BMS إلى التأثير على أقفال الأبواب، والمصاعد، وأنظمة مكافحة الحرائق، والتبريد، فضلاً عن كونه يشكل منفذاً لاختراق بقية أنظمة الأعمال الأخرى. 

بالنسبة لمدير أمن المعلومات (CISO)، فإن الخلاصة العملية بسيطة: إذا كان نظام المبنى قادراً على تعطيل جناح في مستشفى، أو صالة تداول، أو سلسلة تبريد، فإن مكانه المناسب هو في سجل مخاطر التقنية التشغيلية (OT) إلى جانب بيئة التشغيل الصناعي. 

ما الذي تغيّر في عام 2026: أحدث المستجدات 

نقل هذا العام الهجمات التي تستهدف أنظمة المباني من مجرد نظريات تُطرح في المؤتمرات إلى أضرار مادية فعلية ذات تكلفة مالية عالية. وفيما يلي استعراض لأبرز الأحداث التي يتعين على مدراء أمن المعلومات الإلمام بها، مرتبة من الأحدث إلى الأقدم: 

هناك نمط واحد مشترك يظهر في كل الحالات: لا يحتاج المهاجم إلى خبرة هندسية دقيقة في تشغيل المبنى؛ بل يلزمه فقط وحدة تحكم يمكن الوصول إليها، وبيانات اعتماد افتراضية أو مسربة، ونفق وصول للمورد لا يخضع للمراقبة من قِبل أي جهة. 

الأرقام والإحصاءات وراء أمن أنظمة إدارة المباني 

تشير مجموعتان ضخمتان من البيانات، الأولى من فريق Team82 التابع لـ Claroty والأخرى من شركة Armis، إلى النتيجة ذاتها. ومع اختلاف العينات والمعايير المستخدمة، ينبغي النظر إليها كقراءتين مختلفتين لنفس المشكلة بدلاً من اعتبارهما مساراً واحداً. 

ويوضح ملخص Claroty الأسباب المعتادة وراء ذلك: أجهزة وأنظمة تشغيل قديمة، ضعف في آليات المصادقة، الاتصال المكشوف بالإنترنت، وأدوات وصول عن بُعد غير مدارة تابعة لأطراف خارجية مع منافذ مفتوحة. لا يُعد أي من هذه الأسباب معقداً، ويمكن معالجتها جميعاً من خلال التدابير الأساسية المتبعة في أمن التقنية التشغيلية، ولهذا فإن هذه الفجوة تعكس خللاً في الحوكمة أكثر من كونها عجزاً تقنياً. 

لماذا يصعب تأمين أنظمة إدارة المباني مقارنة بالمنشآت الصناعية؟ 

قد يكون من المغري تطبيق خطط أمان أنظمة التحكم الصناعي (ICS) كما هي والمضي قدماً، لكن هذا الحل ينجح في نصف الحالات فقط. فقد أشارت منصة IoT Agenda التابعة لـ TechTarget إلى أن شبكات BMS تتميز بترابط يفوق بكثير شبكات التحكم الصناعي، مما يجعل نموذج التجزئة المسطح المصمم لخطوط الإنتاج غير متطابق بصورة دقيقة مع طبيعة المباني. 

أوجه الاختلاف بين المبنى والمنشأة الصناعية: 

1. تعدد الموردين الصغار في موقع واحد: تأتي أنظمة التكييف، والمصاعد، والحرائق، والإنارة، والتحكم في الدخول، والقياس، مع موردين مختلفين وفئات تحكم متباينة وعقود دعم متعددة. 

2. وصول دائم لجهات التعاقد الخارجية: غالباً ما يتم توفير قنوات الدعم عن بُعد بدافع تسهيل الإجراءات ونادراً ما تتم مراجعتها لاحقاً. هذه الثغرة ذاتها كانت وراء حادثة اختراق شركة Target الشهيرة في 2013، ولا تزال نمطاً متكرراً حتى اليوم. 

3. دورات حياة تشغيلية طويلة مع انعدام فترات التوقف للصيانة: لا تزال وحدات تحكم رُكبت منذ عقد من الزمان تدير المداخل وأجهزة التبريد الرئيسية. فالعديد منها لا يدعم برمجيات الحماية الحديثة، ولا يمكن إعادة تشغيل بعضها خلال ساعات العمل وتواجد شاغلي المبنى. 

4. توفر الأدلة التقنية علناً: كما أشار إرني هايدن (Ernie Hayden)، فإن الأدلة الإرشادية المتاحة عبر الإنترنت غالباً ما تتضمن كلمات المرور الافتراضية التي يمكن للمهاجمين استغلالها. 

5. إمكانية الاستكشاف من الإنترنت: تقوم منصات مثل Shodan بفهرسة أنظمة المباني المتصلة بحسب نوعها وموقعها، مما يجعل عملية الاستكشاف خالية من أي تكلفة أو جهد يُذكر بالنسبة للمهاجم. 

6. غياب المسؤول المباشر: إدارة المرافق تمتلك الأصل، وتقنية المعلومات تدير الشبكة، والمتعاقد يحتفظ ببيانات الاعتماد، وفريق الأمن يتحمل المخاطر؛ بينما لا يمتلك أي طرف الإشراف الكامل على هذه العناصر الأربعة مجتمعة. 

والنقطة الأخيرة هي ما يجب البدء بمعالجته أولاً؛ إذ إن تعيين مسؤول محدد ووضع قائمة أصول موحدة ومشاركة سيسهمان في رفع الجاهزية الأمنية بصورة تفوق أي أداة بمفردها. 

أربعة حوادث جديرة بالدراسة والتحليل 

حادثة Target (عام 2013): الدخول عبر الباب الجانبي. سرق المهاجمون بيانات اعتماد من مقاول تكييف وتبريد خارجي كان يمتلك حق الوصول للشبكة لمراقبة استهلاك الطاقة ودرجات الحرارة. لم يكن ذلك المنفذ معزولاً عن البنية التحتية لمعالجة المدفوعات، مما أسفر عن تسريب بيانات بطاقات أكثر من 110 ملايين حساب. والدرس المستفاد هنا يتمحور حول عزل الوصول الممنوح للموردين وتجزئة الشبكة، وليس حول نظام التكييف بحد ذاته. 

حادثة لابينرانتا في فنلندا (عام 2016): المباني السكنية الباردة. أدت هجمات حجب الخدمة الموزعة (DDoS) إلى تعطيل أنظمة إدارة المباني في مجمعين سكنيين من أواخر أكتوبر وحتى 3 نوفمبر، مما قطع التدفئة والمياه الساخنة. دخلت وحدات التحكم، المصنعة من قبل شركة Fidelix، في حلقة إعادة تشغيل لا نهائية وفقد المسؤولون القدرة على الوصول عن بُعد. كان الطقس معتدلاً نسبياً في فنلندا حينها؛ ولو وقعت في يناير لكانت حادثة كارثية تهدد السلامة العامة. 

حادثة تبريد Danfoss (أكتوبر 2026): البضائع الفاسدة. استخدم المخترقون أنظمة التحكم المتصلة بالإنترنت لإيقاف تجميد الثلاجات في متاجر كبرى في أوروبا، مما تسبب في إتلاف أغذية بعشرات الملايين. ووصف شون تافتس (Sean Tufts) من Claroty هذا القطاع بأنه قنبلة موقوتة، مشيراً إلى أن التلاعب بنقاط الضبط كان محل قلق الباحثين لسنوات. وأوضحت شركة Danfoss لوكالة AFP أنها كانت تنصح العملاء دائماً بتحديث البرمجيات الثابتة ونقل الأنظمة القديمة. واختلفت التقارير حول الحجم الفعلي: إذ أشارت Facilities Dive إلى تأثر مئات المتاجر الأوروبية، بينما ركزت The Register على متاجر فرنسية وأفادت بنشوب حرائق. 

مستشفى كندي (أغسطس 2026): الأبواب المغلقة. تسببت برمجيات الفدية في تعطيل أنظمة التحكم في دخول الأبواب، والمراقبة المركزية للتكييف والتهوية، وإصدار بطاقات الموظفين. ورغم أن الأنظمة الطبية السريرية لم تتأثر، إلا أن المستشفى وجد صعوبة في مواصلة العمل بسبب تعطل مرافق المبنى. وأكدت معامل Armis Labs على ذلك أيضاً: تعطيل التحكم في الدخول والمصاعد يؤدي نفس غرض سرقة البيانات في الضغط لتحصيل الفدية. 

بالنظر إلى هذه الحوادث مجتمعة، نجد أنها تمثل ثلاثة أهداف رئيسية للمهاجمين يجب أخذها بالحسبان عند وضع نماذج التهديدات: استغلال أنظمة المبنى كمعبر لاختراق تقنية المعلومات (مثل Target)، أو تعطيل الخدمة التشغيلية (مثل لابينرانتا والمستشفى)، أو إحداث أضرار وخسائر مادية مباشرة (مثل Danfoss). 

الثغرات الأمنية بحسب الموردين: ما تكشفه الدراسات الحديثة 

ليس الهدف من هذا القسم توجيه اللوم لأي مورد محدد، فجميع المنصات الرئيسية تصدر تنبيهات أمنية بانتظام. الهدف هو إبراز تكرار نفس فئات الثغرات، والتي تتطابق معالجتها مباشرة مع الضوابط الموضحة في دليل الإجراءات أدناه. 

تستحق منصة Tridium اهتماماً خاصاً، إذ تشير Honeywell إلى وجود أكثر من مليون نسخة Niagara عاملة حول العالم، تربط بين أنظمة المباني وتطبيقات المؤسسات. ومن الجدير بالذكر أن سلسلة الاستغلال التي وثقتها شركة Nozomi كانت قابلة للتنفيذ بالكامل فقط على الأنظمة المهيأة بصورة غير صحيحة، وهو ما يذكرنا دائماً بأن إرشادات التدعيم الأمني (Hardening) تمثل ضابطاً أمنياً أساسياً وليست مجرد ملاحظة هامشية. 

كما يوضح الإشعار الأمني لـ Metasys مشكلة في التوقيت الزمني؛ فالإصدار 15.0 تمت معالجته في مارس 2026، ولكن تنبيه CISA لم يصدر إلا بحلول أغسطس. ومن هنا، فإن أي جهة انتظرت صدور التحذير العام قبل تثبيت التحديث كانت متأخرة لعدة أشهر. 

التشريعات والامتثال: أنظمة المباني تقع بالفعل ضمن النطاق التنظيمي 

نادراً ما تُذكر المباني الذكية بالاسم في النصوص القانونية، إلا أن الجهات التنظيمية تتوقع بصورة متزايدة اتخاذ إجراءات قابلة للقياس والإثبات حيثما تؤثر الأنظمة الفيزيائية على الصحة أو السلامة أو استمرارية الأعمال. وتبرز ثلاثة أطر عمل كأهم المراجع حالياً: 

• توجيه NIS2: يوسع التوجيه متطلباته صراحة لتشمل التقنية التشغيلية (OT)، ويفرض إدارة منهجية للمخاطر بموجب المادة 21 وآليات واضحة للإبلاغ عن الحوادث. ويسري قانون التنفيذ الألماني منذ 6 ديسمبر 2025، وهو ما يمثل مؤشراً لبقية الدول الأعضاء. وإذا كان نظام BMS يدعم منشأة حيوية أو مهمة، فإنه يدخل مباشرة في نطاق التزاماتك. 

• قانون الصمود السيبراني الأوروبي (اللائحة 2024/2847): دخل حيز التنفيذ في 10 ديسمبر 2024 وبدأ سريان التزامات الإبلاغ على الشركات المصنعة في 11 سبتمبر 2026، على أن تطبق المتطلبات الرئيسية للمنتجات تدريجياً لاحقاً. ومع أنه قانون يستهدف الموردين بالدرجة الأولى، تشير Forescout إلى أن مالكي الأصول يتحملون مسؤولية أكبر مما يعتقدون؛ فالإخفاق في تثبيت التحديثات المعلنة للجهات الواقعة ضمن نطاق NIS2 يضاعف من مسؤوليتهم ومخاطرهم. 

• إرشادات CISA وNIST: تؤكد التوجيهات الحالية لـ CISA في مجال OT، والموضحة في دليل المرافق المراجع في أغسطس 2026، على عزل الأصول التشغيلية عن شبكة الإنترنت العامة، وتأمين الوصول عن بُعد، وتطبيق المصادقة القوية، ومبدأ الامتيازات الأقل، وتعطيل الحسابات غير النشطة، وضمان القدرة على التشغيل اليدوي. ويمثل المعيار NIST SP 800-82 Rev. 3 المرجع الأساسي المعتمد لبرامج أمن التقنية التشغيلية. 

وعلى صعيد أطر الضوابط الأمنية، أصبح المعياران IEC 62443 وISO 27001 المعيارين المرجعيين المعتمدين عبر مختلف بيئات التقنية التشغيلية. وتجدر الإشارة إلى أن هذه معلومات عامة وليست استشارة قانونية، لذا يرجى التحقق من نطاق الامتثال الخاص بمؤسستك مع المستشار القانوني. 

دليل إجراءات مدراء أمن المعلومات (CISO) لحماية أنظمة إدارة المباني 

تم ترتيب الخطوات العشر التالية بناءً على حجم تقليل المخاطر المكتسب مقارنة بالجهد المبذول، علماً بأن الخطوات الأربع الأولى لا تتطلب تبني أي تقنيات جديدة: 

1. تحديد مسؤول مباشر وخاضع للمساءلة: قم بإدراج نظام BMS ضمن سجل مخاطر التقنية التشغيلية (OT)، مع تحديد صاحب القرار المخول عند تعارض متطلبات التحديث، أو اتصالات الموردين، أو قواعد جدار الحماية، مع متطلبات السلامة والأمن معاً. 

2. بناء حصر وسجل حقيقي وشامل للأصول: يشمل ذلك وحدات التحكم، والبوابات، والأجهزة الميدانية، وخوادم الإشراف، والروابط السحابية المتصلة بها. فلا يمكنك تجزئة أو حماية ما تجهل وجوده؛ كما يساعد الاستكشاف السلبي غير النشط (Passive discovery) على تجنب إرباك أجهزة BACnet وModbus الحساسة. 

3. فصل أنظمة BMS عن شبكة الإنترنت العامة: افحص نطاقات العناوين الخاصة بمؤسستك بذات الأسلوب الذي يتبعه المهاجم، باستخدام منصات مسح الإنترنت. وحيثما دعت الحاجة لتوفير وصول عن بُعد، يجب أن يكون مدروساً ومحدوداً وخاضعاً لمصادقة قوية. 

4. إحكام الرقابة على وصول الموردين والمقاولين: استخدم مسار وصول مداراً يعتمد المصادقة متعددة العوامل (MFA)، وحسابات فردية محددة، وجلسات مقيدة زمنياً، مع تفعيل التسجيل والمراقبة لكافة الأنشطة. وتخلص من بيانات الاعتماد المشتركة والأنفاق الشبكية غير المبررة. 

5. تجزئة شبكة المبنى (Network Segmentation): خصص لنظام إدارة المباني نطاقات شبكية مستقلة ومعزولة عن شبكة تقنية المعلومات المؤسسية، وضع أنظمة التحكم في الدخول ومكافحة الحرائق والمصاعد خلف قنوات ومسارات خاضعة لرقابة أمنية مشددة. وتعد التجزئة الشبكية التوصية الأساسية من شركة Johnson Controls لحماية أنظمة Metasys. 

6. ضبط الهوية وإدارة بيانات الاعتماد: غيّر الإعدادات وكلمات المرور الافتراضية في الأنظمة، ومحطات العمل، والأجهزة الميدانية، وعطل الحسابات غير النشطة. وضع خطة للأجهزة التي تعتمد بيانات اعتماد مدمجة في نظامها، والتي تتطلب عزلاً شبكياً بدلاً من مجرد تغيير كلمات المرور. 

7. تطبيق آلية تحديث مخصصة للتقنية التشغيلية: تتبع نشرات الموردين وإشعارات CISA، ورتب أولويات التحديث بناءً على حالة الاستغلال المعروف ودرجة الانكشاف، ثم قم بالاختبار والجدولة وفق خطة مناسبة. وفي حال تعذر تحديث أحد الأجهزة، وثّق الضوابط التعويضية البديلة والمسؤول المباشر عنها. 

8. المراقبة المتقدمة على مستوى البروتوكولات: راقب الأجهزة الجديدة المكتشفة، وعمليات الكتابة والتعديل غير المتوقعة لنقاط الضبط (Set-points)، وأنشطة الفحص غير الطبيعية، وسلوكيات البوابات. فالأفعال المرتبطة بالتلاعب بنقاط الضبط تظهر كحركة مرور بيانات طبيعية ما لم تكن على دراية كافية بنمط العمل المعتاد للنظام. 

9. الاستعداد للتشغيل اليدوي بمعزل عن نظام BMS: وثّق إجراءات التحكم الميداني المحلي، وحالات الإيقاف الآمن، وقوائم الاتصال بالكوادر المدربة، مع تنفيذ تدريبات دورية عليها. ونظراً لأن التشغيل اليدوي يختلف من نظام لآخر وقد ينطوي بحد ذاته على مخاطر تشغيلية، يجب إشراك مهندسين مؤهلين في هذه الإجراءات. 

10. رفع المعايير الأمنية في عمليات الشراء والتعاقد: اشترط في العقود فترات دعم كافية للتحديثات الأمنية، والتزاماً بالإفصاح عن الثغرات، وإعدادات آمنة افتراضياً (Secure-by-default)، واطلب من الموردين توضيح كيفية امتثالهم لقانون الصمود السيبراني. وحدد خطة واضحة لمرحلة انتهاء الدعم (End-of-support) لوحدات التحكم القديمة. 

أسئلة هامة ينبغي على مجلس الإدارة طرحها خلال الربع القادم 

• كم عدد أنظمة المباني المتصلة بالإنترنت لدينا، ومن هي الجهة التي اعتمدت هذا الاتصال لكل نظام؟ 

• من يمتلك حق الوصول إلى أنظمتنا عن بُعد، ومتى أجرينا آخر مراجعة لتلك الصلاحيات؟ 

• لو تعطل نظام إدارة المباني في أكثر مواقعنا أهمية غداً، ما هي المدة الزمنية التي يمكننا خلالها مواصلة التشغيل يدوياً؟ 

• ما مدى سرعتنا في معرفة التنبيهات الأمنية الصادرة عن الموردين لوحدات التحكم لدينا، وما هي سرعة استجابتنا لها؟ 

رؤية ونهج Shieldworkz في حماية التقنية التشغيلية للمباني 

تُعد شركة Shieldworkz رائدة ومتخصصة في تقديم حلول الأمن السيبراني الشاملة للتقنية التشغيلية الصناعية (Industrial OT). وتعمل الشركة على تأمين بيئات SCADA وOT وإنترنت الأشياء (IoT)، عبر توفير منصة متكاملة من الخدمات والحلول المتوافقة؛ بحيث لا يُعامل تأمين نظام إدارة المباني كمشروع منفصل ومنعزل عن بقية مكونات البنية التحتية الحيوية لديك. 

ويكتسب هذا النهج أهميته العملية نظراً لأن دليل العمل المذكور أعلاه يغطي اختصاصات ومجالات متعددة في آن واحد؛ حيث يتم عادةً شراء حلول اكتشاف الأصول، وتجزئة الشبكات، والوصول الآمن عن بُعد، وإدارة التحديثات، والاستجابة للحوادث، من موردين مختلفين وتشرف عليها فرق متباينة. في المقابل، يتيح الشريك المتخصص في أمن التقنية التشغيلية التعامل مع هذه المنظومة كبرنامج موحد، بالاعتماد على سجل أصول مركزي ورؤية شاملة للمخاطر تشمل المصنع والمجمع والمبنى. 

إذا كنت بصدد البدء في هذا المسار، فإن الخطوة العملية الأولى تتمثل في إجراء تقييم دقيق لما هو متصل، وما يمكن الوصول إليه، ومن يمتلك صلاحيات الدخول. تواصل مع فريق Shieldworkz لطلب تقييم شامل لمستوى تعرض أنظمة المباني والتقنية التشغيلية للمخاطر في مواقعك ومرافقك. 

الأسئلة الشائعة 

ما المقصود بأمن أنظمة إدارة المباني (BMS Security)؟ 

أمن أنظمة إدارة المباني هو ممارسة حماية وحدات التحكم، والشبكات، والبرمجيات، ومسارات الوصول عن بُعد، المسؤولة عن تشغيل التدفئة والتبريد والإنارة والمصاعد وأنظمة الإنذار والتحكم في الدخول في المنشأة. ويتضمن ذلك تطبيق منهجيات أمن التقنية التشغيلية (OT)—مثل جرد الأصول، وتجزئة الشبكات، ومراقبة حركة البيانات المتوافقة مع البروتوكولات—على إدارة المرافق. 

لماذا يستهدف المهاجمون أنظمة إدارة المباني؟ 

لأنها غالباً ما تكون متصلة بالشبكة ويسهل الوصول إليها، ونادراً ما تخضع للتحديث، فضلاً عن ضعف مراقبتها، إلى جانب أن انقطاع خدماتها يفرض ضغطاً تشغيلياً ومالياً فورياً على الضحية. ويستغلها المهاجمون كنقطة انطلاق للتسلل إلى أنظمة أخرى، أو لتعطيل الخدمات، أو للتسبب في خسائر مادية كما حدث في هجمات تبريد المتاجر الأوروبية في أكتوبر 2026. 

هل يندرج نظام BMS تحت مظلة التقنية التشغيلية (OT)؟ 

نعم، فنظام إدارة المباني يراقب العمليات المادية والفيزيائية ويتحكم فيها وتترتب على عمله تداعيات تمس السلامة، وهو ما ينطبق تماماً على التعريف المعتمد للتقنية التشغيلية. لذا يجب إدراجه ضمن نفس سجل المخاطر وأطر الحوكمة المخصصة لأنظمة التحكم الصناعي. 

ما هي أبرز الثغرات ونقاط الضعف في أنظمة BMS؟ 

أبرز الثغرات المتكررة تشمل الاتصال المكشوف بالإنترنت، وكلمات المرور الافتراضية أو المدمجة، والبرمجيات الثابتة غير المحدثة، والبروتوكولات غير الآمنة مثل BACnet وModbus التي تفتقر للتشفير والمصادقة، بالإضافة إلى قنوات الوصول عن بُعد غير المدارة للموردين الخارجيين. 

كيف يمكن تأمين الوصول عن بُعد إلى أنظمة BMS؟ 

يتم ذلك من خلال عزل النظام وفصله تماماً عن شبكة الإنترنت العامة، وتوجيه حركة الوصول عبر بوابات مدارة ومؤمنة تتطلب مصادقة متعددة العوامل (MFA) وحسابات مستخدمين محددة، مع قصر فترات الجلسات على الحاجة الفعلية للمورد فقط، وتسجيل ومراقبة كامل العمليات، وإلغاء الحسابات غير النشطة. 

هل ينطبق توجيه NIS2 على أنظمة إدارة المباني؟ 

نعم، يشمل توجيه NIS2 التقنية التشغيلية صراحة، ولذلك فإن أي نظام BMS يدعم منشأة مشمولة بالتنظيم وتُصنف على أنها حيوية أو مهمة يقع ضمن التزامات إدارة المخاطر والإبلاغ عن الحوادث. ويُنصح دائماً بمراجعة التشريعات المحلية المنفذة للتوجيه وطلب المشورة القانونية لتحديد النطاق بدقة. 

هل يمكن تحديث نظام BMS دون التسبب في توقف العمليات؟ 

يتعذر ذلك في كثير من الأحيان، نظراً لكون وحدات التحكم تعمل بصورة متواصلة ولا يمكن إعادة تشغيل بعضها أثناء ساعات العمل ووجود الأفراد في المبنى. ولذا يجب جدولة نوافذ مخصصة للصيانة، واختبار التحديثات مسبقاً، وتطبيق ضوابط أمنية تعويضية موثقة—مثل العزل والمراقبة المكثفة—في حال استحال تطبيق التحديث بشكل فوري.