لقد انتهى عصر العزل المادي الصناعي (air-gap). ومع تسارع التقارب بين تقنية المعلومات والتقنية التشغيلية (IT/OT)، تلاشت الحدود التي تفصل بين شبكات المؤسسات وبيئة الإنتاج في المصانع. وبينما يؤدي هذا الترابط إلى تعزيز الكفاءة التشغيلية، والصيانة التنبؤية، والتشخيص عن بُعد، فإنه يعرض أيضاً بنيتك التحتية الأكثر حيوية لبرمجيات الفدية، وهجمات سلاسل التوريد، والخصوم المتقدمين. 

على مدى عقود، اعتمدت فرق الأمن على الفحص الدوري للثغرات الأمنية للكشف عن نقاط الضعف في الشبكة وإصلاحها. ولكن عند تطبيق طرق فحص تقنية المعلومات التقليدية على التقنية التشغيلية (OT) وأنظمة التحكم الصناعية (ICS)، غالباً ما تكون النتائج كارثية. إذ يمكن أن تؤدي عمليات الفحص النشطة والاستعلامات المكثفة إلى الضغط الزائد على الأنظمة القديمة، مما يتسبب في تعطل أجهزة التحكم المنطقي القابلة للبرمجة (PLCs) وتوقف الإنتاج تماماً. 

أنت بحاجة إلى نهج جديد. في هذا الدليل الشامل، سنستكشف البديل الحديث: الإدارة المستمرة للتعرض للتهديدات (CTEM). وسنعرف ماهيتها، ونبحث في أسباب فشل الفحص التقليدي في بيئة المصنع، ونوفر تكتيكات وقائية عملية وخطوة بخطوة يمكنك تنفيذها اليوم مع Shieldworkz لتأمين منشأتك دون تعريض وقت التشغيل للخطر. 

ما هي الإدارة المستمرة للتعرض للتهديدات (CTEM)؟ 

يُشير مصطلح الإدارة المستمرة للتعرض للتهديدات (CTEM)، الذي صاغه محللو القطاع لوصف نموذج أمني أكثر استباقية، إلى نهج منظم ومستمر لتحديد نقاط التعرض الأمني والتحقق من صحتها وتحديد أولوياتها ومعالجتها قبل أن يتمكن المهاجمون من استغلالها. 

تنقل إدارة CTEM الأمن من مرحلة الاستجابة للأزمات وردود الفعل إلى مرحلة الحد المستمر والممنهج للمخاطر المتوافقة مع متطلبات العمل والمبنية على فهم التهديدات. وفي سياق البيئة الصناعية، تعني إدارة CTEM الحصول على فهم فوري ومنعدم التأثير لكل أصل، وثغرة أمنية، ومسار هجوم عبر بيئة المصنع. 

وهي لا تعتمد على عمليات الفحص الدورية أو جرد الأصول الثابت في جداول البيانات. بدلاً من ذلك، تقوم إدارة CTEM باستجواب سطح الهجوم باستمرار - بما في ذلك الأصول المواجهة للخارج، والإعدادات الخاطئة الداخلية، وعلاقات الهوية، وسلوكيات الشبكة - لتحديد المسارات الدقيقة التي يمكن للخصوم استغلالها. وتعتمد بشكل كبير على الفحص السلبي للثغرات لضمان عدم تعرض أجهزة التحكم المنطقي القابلة للبرمجة (PLCs) ووحدات الطرفية البعيدة الحساسة لأي اضطراب ناتج عن عمليات الفحص المكثفة. 

الانتقال إلى ما هو أبعد من أدوات الرؤية الأساسية 

ترتكب العديد من المؤسسات خطأ الاعتقاد بأنها تطبق نظام CTEM لمجرد أنها تملك أداة لاكتشاف الأصول. ومع ذلك، فإن نظام CTEM يوحد تخصصات متعددة في برنامج حيوي ومتكيف. إليك مقارنة بين نظام CTEM وأطر الرؤية القديمة: 

تأتي القيمة الحقيقية للإدارة المستمرة للتعرض للتهديدات من وتيرتها ومواءمتها مع متطلبات العمل. ففريقك الأمني لن يضيع وقته في تتبع كل تنبيه. وبدلاً من ذلك، ستحدد أولويات التعرض للمخاطر في أنظمة التحكم الصناعية (ICS) التي تهمك بالفعل - وهي نقاط التعرض التي تمتلك مسارات هجوم مؤكدة للوصول إلى الأنظمة الحساسة، أو يمكن الوصول إليها من شبكة تقنية المعلومات الخاصة بالمؤسسة، أو يتم استهدافها حالياً من قِبل جهات التهديد. 

لماذا يفشل الفحص الدوري (ويتسبب في تعطل) التقنية التشغيلية (OT) 

الآن بعد أن فهمنا الطبيعة المستمرة لنظام CTEM، يجب أن ننظر في سبب خطورة الطريقة القديمة لتنفيذ الأمور. ففي بيئة تقنية المعلومات القياسية، تقوم مسبارات الفحص النشطة باستكشاف عناوين IP بشكل مكثف والمنافذ المفتوحة واختبار حمولات الاختراق. وفي شبكات المكاتب، قد تكون أسوأ سيناريو هو إعادة تشغيل الخادم. أما في البيئة الصناعية، فتُقاس العواقب بالأضرار البيئية، أو خسارة ملايين الدولارات، أو تهديد سلامة الأفراد. 

إن تبني نهج مركب يركز على تقنية المعلومات في أمن التقنية التشغيلية (OT) يخلق ثلاث عقبات تشغيلية هائلة: 

1. خطر تعطل النظام 

تم بناء أجهزة التحكم المنطقي القابلة للبرمجة (PLC) القديمة، والوحدات الطرفية البعيدة (RTU)، وأنظمة التحكم الموزعة (DCS) من أجل الموثوقية بالدرجة الأولى، وليس لشبكات الاتصال الحديثة. وغالباً ما تكون حزم بروتوكولات الإنترنت (IP) الخاصة بها هشة. كما يمكن لعمليات التدفق السريع للبيانات التي تطلقها برامج فحص تقنية المعلومات النشطة أن تضغط بسهولة على وحدة المعالجة المركزية (CPU) لأجهزة التحكم القديمة. ويمكن أن يؤدي الفحص الروتيني للثغرات الأمنية إلى حدوث حالة حجب الخدمة (DoS)، مما يتسبب في تعطل أدوات السلامة أو توقف خطوط التجميع تماماً. 

2. الفجوة الزمنية 

العمليات الصناعية ديناميكية للغاية؛ حيث يسجّل الموردون دخولهم عن بُعد لإجراء الصيانة الطارئة، ويتم تطبيق الإصلاحات المؤقتة، وتنشيط أجهزة طرفية جديدة لدعم مستودعات البيانات. وإذا كنت تجري عمليات فحص الثغرات الأمنية مرة واحدة شهرياً فقط - أو مرة واحدة في السنة أثناء فترات التوقف المخصصة للصيانة - فأنت تعمل مع وجود نقاط عمياء هائلة. ويمكن للمهاجم استغلال تغيير غير خاضع للمراقبة في الإعدادات، وتحقيق موطئ قدم مستمر، والتحرك جانبياً قبل وقت طويل من أن يكشف الفحص التالي المجدول هذا التعرض للمخاطر. 

3. فخ نظام تقييم الثغرات الشائع (CVSS) 

تُصدر إدارة الثغرات الأمنية التقليدية جدول بيانات يتضمن المشكلات المصنفة وفقاً لنظام تقييم الثغرات الشائع (CVSS). ومع ذلك، يفتقر نظام CVSS إلى الفهم السياقي للتقنية التشغيلية (OT). فقد تمثل الثغرة الأمنية المصنفة كـ "حرجة" على واجهة مستخدم آلة (HMI) معزولة لا يمكن لأحد الوصول إليها من الخارج خطراً فعلياً أقل من ثغرة "متوسطة" على جهاز تحكم سلامة مكشوف على الإنترنت. وإن التركيز على تقييمات CVSS يهدر الوقت الثمين لمهندسي التقنية التشغيلية لديكم في معالجة مخاطر نظرية مع ترك مسارات هجوم عالية القابلية للاستغلال مفتوحة على مصراعيها. 

فحص تقنية المعلومات مقابل الإدارة الحديثة للتعرض للمخاطر في التقنية التشغيلية (OT) 

المراحل الخمس لنظام CTEM الصناعي 

يتطلب الانتقال إلى برنامج CTEM إطار عمل منظم يراعي الطبيعة الحساسة لبيئة المصنع. وتعمل العملية كدورة مستمرة بدلاً من قائمة مرجعية خطية؛ حيث تدعم كل مرحلة المرحلة التي تليها وتوفر معلومات للمراحل السابقة في الوقت الفعلي. 

المرحلة الأولى: تحديد النطاق 

يحدد تحديد النطاق الحدود التشغيلية. ففي بيئة تقنية المعلومات، يعني تحديد النطاق عادةً تحديد نطاقات عناوين IP. أما في بيئة التقنية التشغيلية (OT)، فيعني ذلك التركيز على العملية الفيزيائية. ويجب عليك تحديد "الجواهر الثمينة" - كالتوربينات، أو خزانات الخلط، أو شبكات الطاقة، أو خطوط التجميع التي لا يمكن أن تتوقف بأي حال من الأحوال. 

ويميز تحديد النطاق الفعال بين شبكة تقنية المعلومات وشبكات التقنية التشغيلية المعزولة ماديًا أو المقسمة وفقاً لنموذج بوردو (Purdue-model). ويجب أن يأخذ في الحسبان تقنية المعلومات الخفية (Shadow IT)، والأجهزة الطرفية غير المدارة، وموارد السحابة المؤقتة، وبوابات وصول الموردين الخارجيين. 

قائمة التحقق العملية لتحديد النطاق: 

• تحديد العمليات الفيزيائية الحيوية ورسم خرائط توافقها مع البنية التحتية الرقمية الأساسية. 

• تحديد الحدود الدقيقة بين بيئات تقنية معلومات المؤسسة والتقنية التشغيلية الصناعية. 

• فهرسة اتصالات الموردين الخارجيين المعروفين ومسارات الوصول عن بُعد. 

• مواءمة أهداف تحديد النطاق مع مستويات التأثير على الأعمال (مثل السلامة، وتوليد الإيرادات، والامتثال). 

المرحلة الثانية: اكتشاف الأصول 

لا يمكنك حماية ما لا يمكنك رؤيته، ولكن يجب أن يكون الاكتشاف في التقنية التشغيلية (OT) آمناً ودون التسبب في تعطيل العمليات. ويجب عليك استبدال عمليات التدقيق اليدوية والمحددة بزمن بنظام المراقبة المستمرة والسلبية للشبكة. 

ويستفيد الاكتشاف عالي الدقة من الفحص العميق لحزم البيانات (DPI) لقراءة البروتوكولات الصناعية (مثل Modbus أو DNP3 أو IEC 104 أو CIP) مباشرة من سياق الاتصال. ويسمح لك ذلك بفهرسة الأصول الصناعية بشكل سلبي، وتتبع إصدارات البرامج الثابتة، وتحديد اتصالات الشبكة غير المصرح بها في الوقت الفعلي دون إرسال حزمة بيانات واحدة قد تؤدي إلى تعطيل جهاز حساس. 

قائمة التحقق العملية لاكتشاف الأصول: 

• نشر مستشعرات مراقبة سلبية عند المحولات الأساسية (عبر منافذ SPAN/Mirror) لالتقاط حركة مرور شبكة التقنية التشغيلية (OT) بأمان. 

• إنشاء جرد آلي ومباشر في الوقت الفعلي لجميع أجهزة PLC، وHMIs، ومحطات العمل الهندسية. 

• تحديد أجهزة التقنية التشغيلية الخفية، مثل نقاط الوصول اللاسلكية غير المصرح بها المتصلة بمحولات المصنع. 

• رسم خرائط لجميع تدفقات الاتصال لإنشاء خط أساس لحركة المرور التشغيلية "الطبيعية". 

المرحلة الثالثة: تحديد الأولويات 

ينتج عن مرحلة الاكتشاف كمية هائلة من البيانات. ويُعد تحديد الأولويات هو طريقتك لتصفية هذه البيانات والتركيز على المهم منها. ويقوم نظام CTEM بتحديد أولويات التعرض للمخاطر بناءً على التأثير على العمل، وقابلية الاستغلال، ونمذجة مسار الهجوم - وليس فقط النتيجة الأساسية لنظام CVSS. 

ويجب عليك دمج مدى أهمية الأصول مع معلومات التهديدات الواقعية. فهل يستطيع المهاجم الوصول فعلياً إلى جهاز PLC المصاب بالثغرة الأمنية من شبكة تقنية المعلومات الخاصة بالمؤسسة؟ هل يوجد استغلال نشط وجاهز في نموذج واقعي؟ من خلال الإجابة على هذه الأسئلة، يمكنك تصفية الثغرات الأمنية النظرية والتركيز على نقاط التعرض التي تشكل خطراً واضحاً وحالياً على منشأتك. 

قائمة التحقق العملية لتحديد الأولويات: 

• رسم خرائط الثغرات الأمنية المعروفة لمسارات الهجوم النشطة الناشئة من الإنترنت أو شبكة تقنية المعلومات. 

• رفع أولوية الثغرات الأمنية الموجودة على الأصول الحيوية للسلامة أو الإنتاج المستمر. 

• خفض أولوية الثغرات ذات درجات CVSS العالية التي تم تخفيف مخاطرها بنجاح بواسطة التقسيم الحالي للشبكة. 

• دمج معلومات التهديدات المباشرة لتحديد الثغرات الأمنية المستغلة بنشاط من قِبل جهات التهديد. 

المرحلة الرابعة: التحقق من الصحة 

يفصل التحقق من الصحة بين المخاطر النظرية والظروف عالية القابلية للاستغلال. ففي بيئة تقنية المعلومات، يتضمن ذلك اختبار الاستغلال الآلي أو محاكاة هجوم الفريق الأحمر. أما في التقنية التشغيلية (OT)، فلا يمكنك إجراء اختبارات اختراق نشطة على شبكة طاقة حية أو عملية خلط كيميائي مستمرة. 

وبدلاً من ذلك، يتطلب التحقق من الصحة تقنيات آمنة وغير معطلة للعمليات. ويتضمن ذلك استخدام التوائم الرقمية، أو البيئات المخبرية غير المتصلة بالإنترنت، أو أدوات محاكاة الاختراقات والهجمات الآمنة (BAS) التي تختبر فعالية جدران الحماية والتقسيم لديكم دون التأثير على الأجهزة الطرفية. 

قائمة التحقق العملية للتحقق من الصحة: 

• اختبار قواعد تقسيم الشبكة لتأكيد عدم قدرة حركات المرور الضارة على عبور الحدود بين تقنية المعلومات والتقنية التشغيلية (IT/OT). 

• استخدام التوائم الرقمية أو منصات الاختبار غير المتصلة بالإنترنت لمحاكاة نتائج الاختراق بأمان. 

• التحقق من أن الضوابط التعويضية، مثل الاستخدام المقيد للبروتوكول، تعمل بشكل صحيح. 

• تأكيد أن تنبيهات المراقبة المستمرة لديكم تعمل بشكل صحيح عند إدخال حركة مرور غير طبيعية. 

المرحلة الخامسة: التعبئة والتنفيذ 

تحول مرحلة التعبئة والتنفيذ الرؤى المكتسبة إلى إجراءات فعلية. وغالباً ما تكون هذه هي المرحلة الأصعب لأنها تتطلب تنسيقاً وثيقاً وتوافقاً بين فرق أمن تقنية المعلومات (التي ترغب في تطبيق الإصلاحات فوراً) ومهندسي التقنية التشغيلية (الذين يضعون استمرارية العمل ووقت التشغيل فوق كل اعتبار). 

وعندما لا يكون تطبيق حزم الإصلاح الفوري ممكناً - وهو أمر شائع في بيئات التصنيع التي تعمل على مدار الساعة طوال أيام الأسبوع - تركز التعبئة على تنفيذ ضوابط تعويضية. وقد يعني هذا تشديد قاعدة جدار الحماية، أو إلغاء تفعيل منفذ غير مستخدم، أو تقييد خدمة تحوي ثغرة أمنية حتى موعد الصيانة المجدول التالي. ويجب على فرق الأمن تقديم خطوات معالجة واضحة وعملية وآمنة لمشغلي المصنع. 

قائمة التحقق العملية للتعبئة والتنفيذ: 

• تأسيس اتفاقيات مستوى خدمة مشتركة (SLAs) بين فريقي أمن تقنية المعلومات وهندسة التقنية التشغيلية (OT). 

• إنشاء نوافذ معتمدة مسبقاً لتطبيق الإصلاحات للأجهزة الطرفية غير الحيوية. 

• نشر ضوابط تعويضية (مثل التقسيم الصارم للشبكة، والإصلاحات الافتراضية) عندما يكون الإصلاح الفوري مستحيلاً. 

• تتبع جهود المعالجة في نظام مركزي لإدارة التذاكر ومتكامل مع منصة إدارة التعرض للمخاطر لديكم. 

تجاوز تحدي التقارب بين تقنية المعلومات والتقنية التشغيلية (IT/OT) 

لقد غير التوجه نحو الثورة الصناعية الرابعة والتصنيع الذكي مشهد العمليات التشغيلية بشكل جذري. ويجب أن تتدفق البيانات بحرية من بيئة المصنع إلى شبكة المؤسسة لتمكين تحليل البيانات الخاصة بالأعمال. وإن هذا التقارب بين تقنية المعلومات والتقنية التشغيلية (IT/OT) هو محرك هائل للكفاءة، ولكنه يُمثل أيضاً الناقل الأساسي للهجمات الإلكترونية الصناعية الحديثة. 

ونادراً ما تبدأ الجهات المهدِدة هجماتها على شبكة التقنية التشغيلية مباشرة؛ بل يقومون بالتصيد الاحتيالي لموظف في جانب تقنية المعلومات، ويسرقون بيانات الاعتماد، ثم يتحركون جانبياً عبر جدران الحماية غير المهيأة بشكل جيد للوصول إلى البيئة الصناعية. 

تتعامل استراتيجية الإدارة المستمرة للتعرض للتهديدات مباشرة مع هذا التقارب من خلال مراقبة امتيازات الهوية، والإعدادات الخاطئة، وأسطح الهجوم الخارجية التي تجسر الفجوة بين تقنية المعلومات والتقنية التشغيلية. وتضمن الاستراتيجية ألا يصبح جهاز كمبيوتر محمول مخترق في مبنى المؤسسة ممراً ومساراً مباشراً لأنظمة السلامة الحيوية لديكم. 

تكتيكات وقائية خطوة بخطوة: المضي قدماً إلى ما بعد الفحص التقليدي 

إذا كنت مستعداً لمساعدة مؤسستك في التخلي عن مخاطر الفحص الدوري، فإليك الخطوات التأسيسية لتشغيل نظام CTEM في بيئة المصنع لديكم اليوم. 

1. تحديد نطاق متوافق مع متطلبات العمل 

لا تحاول حل كل شيء مرة واحدة؛ فإن توسيع نطاق مرحلة الإطلاق الأولية بشكل مبالغ فيه سيغرق فريقك بالمعلومات غير المهمة ويدمر التعاون والقبول والالتزام بالعمليات. ابدأ ببنيتك التحتية الأكثر حيوية، أو الخاضعة للتنظيم والقوانين، أو المعرضة للخارج بشكل كبير. ومن خلال تركيز إطلاق نظام CTEM الأولي على خط إنتاج ذي قيمة عالية، يمكنك ضبط منطق الكشف والتحقق وتدفقات عمل المعالجة بشكل دقيق قبل توسيع النطاق لبيئة العمل بأكملها. 

2. التكامل مع الأنظمة المصدرية 

بيانات التعرض للتهديدات عديمة الفائدة دون فهم السياق. قم بدمج منصة CTEM مع بنيتك التحتية الحالية، واسحب البيانات من أنظمة إدارة أصول تقنية المعلومات، ومزودي هويات المستخدمين، ووحدات إدارة جدران الحماية. وإن الربط والارتباط بين بيانات القياس والتحقق لشبكة التقنية التشغيلية (OT) والبيانات الشاملة لبيئة تقنية المعلومات هو ما يسمح لك برسم خرائط دقيقة لمسارات الهجوم العابرة للمجالات المختلفة. 

3. تحديد المسؤوليات بوضوح 

يؤدي الغموض في تحديد الأدوار إلى تعطيل المعالجة وتأخيرها. وعند التحقق من صحة تعرض حرج للمخاطر، من هو المسؤول عن إصلاحه؟ يجب عليك تحديد المسؤوليات والأدوار قبل حدوث أي حادث أمني. 

• فريق شبكة تقنية المعلومات: يتولى معالجة الإعدادات الخاطئة لجدران الحماية وتقسيم الحدود بين تقنية المعلومات والتقنية التشغيلية (IT/OT). 

• فريق هندسة التقنية التشغيلية (OT): يتولى تحديثات البرامج الثابتة لأجهزة PLC، والضوابط التعويضية على مستوى العمليات، ونوافذ التوقف المجدولة للعمليات. 

• فريق إدارة الهوية والوصول (IAM): يتولى صلاحيات الوصول المفرطة للموردين ومشكلات اتصال الشبكة الخاصة الافتراضية الـ VPN والوصول عن بُعد غير الاعتيادية. 

4. تنفيذ أتمتة آمنة 

على الرغم من أنه لا ينبغي أبداً أتمتة حزم الإصلاح مباشرة لأجهزة PLC قيد التشغيل والإنتاج دون إشراف بشري مباشر، يمكنك أتمتة الضوابط الأمنية المحيطة بها. فإذا كشفت المراقبة المستمرة عن حركة مرور صادرة غير مصرح بها من محطة عمل هندسية، يمكنك أتمتة نظام التحكم في الوصول إلى الشبكة (NAC) لعزل هذا الجهاز المحدد. استخدم الأتمتة فقط في المواضع التي تتميز بمستويات موثوقية عالية ومخاطر تشغيلية منخفضة. 

5. دمج نظام CTEM في إيقاع عملك التشغيلي 

برنامج CTEM ليس مشروعاً يُنفذ لمرة واحدة فقط؛ بل هو قدرة تشغيلية دائمة ومستمرة. اجعل مراجعة نقاط التعرض جزءاً من اجتماعات الهندسة الأسبوعية. وقدم تقارير لمجلس الإدارة حول معدلات إغلاق ومعالجة الثغرات ومتوسط وقت الإصلاح (MTTR) بدلاً من الاكتفاء بتقديم قوائم لأعداد الثغرات الأمنية المكتشفة. وعندما يوجه نظام CTEM كيفية قياس المخاطر والإبلاغ عنها، فإنه يصبح جزءاً أساسياً ومستداماً من الحمض النووي لمؤسستك. 

خاتمة

في عصر تستهدف فيه مجموعات التهديد تحديداً سلاسل التوريد الصناعية لإلحاق أقصى قدر من الضرر والتعطيل التشغيلي، فإن انتظار الفحص ربع السنوي التالي للثغرات الأمنية هو خطر لا يمكن لأي رئيس تنفيذي لأمن المعلومات (CISO) أو مدير مصنع تحمله. إن الفحص النشط التقليدي غير قادر على رؤية الطبيعة الديناميكية لبيئة المصنع، وهو عدائي للغاية تجاه المعدات القديمة الحساسة. 

تستبدل استراتيجية الإدارة المستمرة للتعرض للتهديدات عمليات الفحص في أوقات محددة بدورة مستمرة تركز على رؤية المهاجم وتفكيره. ومن خلال اكتشاف الأصول بأمان، ورسم خرائط مسارات الهجوم، والتحقق من قابلية الاستغلال، وتعبئة جهود المعالجة المستهدفة، يمكنك تأمين بنيتك التحتية الحيوية دون التضحية بدقيقة واحدة من وقت التشغيل. 

إن الوقت قد حان للانتقال من الإدارة التفاعلية للثغرات الأمنية إلى الإدارة الاستباقية والمستمرة للتعرض للتهديدات. 

اتخذ الخطوة التالية مع Shieldworkz 

هل أنت مستعد لتجاوز الفحص الدوري واكتساب رؤية كاملة لسطح الهجوم الصناعي لديك؟ يمكننا مساعدتك في سد الفجوة بين أمن تقنية المعلومات وعمليات التقنية التشغيلية بأمان وفعالية. طلب عرض توضيحي: شاهد الإدارة المستمرة للتعرض لمخاطر التقنية التشغيلية (OT) على نطاق عملي فعلي. تحدث إلى خبرائنا لتكتشف كيف يمكن لـ Shieldworkz مراقبة بيئتك بشكل سلبي وتحديد أولويات المخاطر الأكثر أهمية لإنتاجك. 

مصادر إضافية      

IEC 62443 - دليل عملي لأمن التقنية التشغيلية/أنظمة التحكم الصناعية (OT/ICS) وإنترنت الأشياء الصناعي (IIoT) هنا
أدلة المعالجة والإصلاح هنا 
دليل جرد أصول التقنية التشغيلية وإدارة الأجهزة لتحسين الأمن هنا
حقيبة تدريب التوعية الأمنية لأنظمة التحكم الصناعية (ICS) للمشغلين هنا
القائمة المرجعية لإدارة المخاطر السيبرانية هنا