التهديد الذي لا يتحدث عنه أحد بما يكفي

لقد استثمرت في تقسيم الشبكة. وقمت بنشر جدران الحماية الصناعية. ودربت فريقك على التوعية بمخاطر التصيد الاحتيالي. وتبدو حالة أمن الأنظمة السيبرانية الفيزيائية لديك قوية على الورق.

ثم يقوم فني بتوصيل محرك أقراص USB لتحديث ملف البرنامج الثابت لجهاز التحكم المنطقي القابل للبرمجة (PLC) - ويتغير كل شيء حينها.

في عام 2026، تظل محركات أقراص USB واحدة من أكثر النواقل التي يتم التقليل من شأنها والخطيرة باستمرار في بيئات التكنولوجيا التشغيلية (OT) وأنظمة التحكم الصناعية (ICS). وعلى عكس عمليات الاختراق المعقدة القائمة على الشبكة، تتجاوز التهديدات المنقولة عبر USB الدفاعات المحيطية بالكامل. فهي لا تحتاج إلى اتصال بالشبكة، ولا تؤدي إلى إطلاق كشف قائم على الشذوذ. وفي العديد من المصانع، لا تزال تُوزع كالأدوات المكتبية.

يستعرض هذا المنشور بالتفصيل الأسباب التي تجعل محركات أقراص USB مستمرة في التفوق على الدفاعات الحديثة في بيئات الأنظمة السيبرانية الفيزيائية، وكيف تبدو أنماط الهجوم في العالم الحقيقي، والأهم من ذلك - ما الذي يمكن لفريقك فعله حيال ذلك الآن. وسواء كنت مديراً لمصنع، أو مهندس تكنولوجيا تشغيلية، أو رئيساً لأمن المعلومات، فستخرج بخطوات عملية وقابلة للتنفيذ لسد واحدة من أكثر الفجوات استمراراً في أمن البنية التحتية الحيوية.

قبل أن نمضي قدماً، لا تنس تصفح منشور مدونتنا السابق حول ما تكشفه عملية اقتحام غامضة لشبكة الصرف الصحي في نيويورك عن الحرب الهجينة هنا

لماذا تختلف الأنظمة السيبرانية الفيزيائية عن شبكات تكنولوجيا المعلومات

قبل أن نتحدث عن تهديدات USB، يجدر بنا توضيح سبب الاختلاف الجذري لأمن الأنظمة السيبرانية الفيزيائية مقارنة بأمن تكنولوجيا المعلومات التقليدي.

في شبكة تكنولوجيا المعلومات، يعتبر تعرض جهاز كمبيوتر محمول للاختراق يوماً سيئاً. ولكن في بيئة الأنظمة السيبرانية الفيزيائية (CPS) - مثل منشأة لمعالجة المياه، أو محطة كهرباء فرعية، أو مصنع كيميائي - يمكن أن يعني اختراق وحدة التحكم أو واجهة الماكينة والبشر (HMI) حدوث أضرار مادية، أو خسارة في الإنتاج، أو ضرر بيئي، أو ما هو أسوأ.

الاختلافات الرئيسية التي تجعل بيئات الأنظمة السيبرانية الفيزيائية أكثر عرضة لتهديدات USB:

• الأنظمة المعزولة كلياً أو شبه المعزولة - يتم فصل العديد من شبكات التكنولوجيا التشغيلية عمداً عن الإنترنت، مما يعني أن محرك أقراص USB يصبح الطريقة الأساسية لنقل البيانات لتحديثات البرامج، وصادرات سجلات البيانات، وتغييرات التكوين.

• النقاط الطرفية القديمة - غالباً ما تعمل أجهزة PLC ومتحكمات DCS ووحدات RTU وواجهات HMI بنظام التشغيل Windows XP أو Windows 7 أو أنظمة تشغيل مدمجة دون توفر القدرة على إدارة منافذ USB أو الكشف عن التهديدات في النقاط الطرفية.

• دورات حياة الأصول الطويلة - تم تصميم المعدات الصناعية لتعمل لمدة تتراوح بين 10 إلى 25 عاماً. وتعتبر دورات التحديث بطيئة أو غير موجودة. وقد لا تزال ميزات التشغيل التلقائي (Autorun) التي تم تعطيلها منذ سنوات في بيئات تكنولوجيا المعلومات نشطة على أجهزة العمل في صالة المصنع.

• الأولوية التشغيلية على حساب الأمن - في قطاعات التصنيع والمرافق الخدمية، يعد وقت التشغيل هو كل شيء. ويتم تجاهل سياسة الأمن التي تؤدي إلى إبطاء الفني أثناء نافذة الصيانة، أو التحايل عليها، أو ببساطة لا يتم تطبيقها.

• مستوى الرؤية المحدود - قد ترصد المراقبة السلبية للشبكة التحركات الجانبية للهجمات، ولكن الحمولة الضارة لملفات USB التي يتم تنفيذها محلياً لا تولد أي حركة مرور على الشبكة ليتم رصدها.

تجعل هذه الظروف من التهديدات المنقولة عبر USB خطيرة بشكل فريد في بيئات الأنظمة السيبرانية الفيزيائية. فهي تستغل الواقع التشغيلي للتكنولوجيا التشغيلية، وليس فقط الثغرات التقنية.

كيف تعمل هجمات USB فعلياً في بيئات التكنولوجيا التشغيلية وأنظمة التحكم الصناعية

دعنا نكن محددين. إن فهم آليات الهجوم يساعدك على تصميم دفاعات أفضل.

نمط الهجوم 1: جهاز USB الخاص بمورد مصاب بالعدوى

يصل فني من طرف ثالث إلى الموقع لإجراء صيانة للوحة تحكم التوربينات. ويحمل معه محرك أقراص USB محملاً بملفات البرامج الثابتة - وهو نفس المحرك الذي استخدمه في ثلاثة مصانع أخرى هذا الشهر. وكان أحد تلك المصانع قد تعرض للاختراق. ويحمل محرك الأقراص الآن حمولة ضارة مصممة للانتشار بصمت وضمان البقاء على أي واجهة HMI قائمة على نظام Windows أو محطة عمل هندسية يلامسها.

هذا السيناريو ليس نظرياً. فقد تم توثيق أنواع مختلفة من هذا الهجوم في قطاعات الطاقة والتصنيع والمياه على مستوى العالم.

نمط الهجوم 2: محرك الأقراص المتروك عمداً كفخ

تُترك محركات أقراص USB في مواقف السيارات، أو غرف الاستراحة، أو بالقرب من نقاط دخول المصنع. ويدفع الفضول - أو الرغبة في المساعدة (مثل "ربما يخص هذا شخصاً ما") - إلى توصيل الجهاز. وبمجرد توصيله، يتم تنفيذ الكود البرمجي الخبيث قبل أن يرى المستخدم ملفاً واحداً.

وفي بيئة التكنولوجيا التشغيلية التي قد تفتقر فيها أجهزة العمل إلى حماية النقاط الطرفية، يمكن لهذا الإجراء الفردي أن يدخل برامج الفدية الضارة، أو برمجيات مسح البيانات، أو تروجان الوصول عن بعد مباشرة إلى شبكة التحكم.

نمط الهجوم 3: أدوات مشروعة تم تعديلها بشكل خبيث

يمكن تعديل الأدوات المشروعة القائمة على USB - مثل مجموعات التشخيص الخاصة بالموردين، وسجلات البيانات المحمولة، وأدوات التكوين المساعدة - أو استبدالها بالكامل. ويمكن لتهديد داخلي أو لسلسلة توريد مخترقة استبدال أداة موثوقة بنسخة معدلة خبيثة دون إثارة الشبهات.

نمط الهجوم 4: انتحال صفة أجهزة الواجهة البشرية (HID)

يمكن لأدوات هجوم USB الحديثة أن تتنكر في شكل لوحات مفاتيح. وعند توصيلها بمحطة عمل هندسية، تقوم بإدخال ضربات المفاتيح بسرعة الآلة - لتشغيل أوامر PowerShell، أو تنزيل الحمولات الضارة، أو تعديل ملفات التكوين - كل ذلك قبل أن يلاحظ المشغل البشري صلة الجهاز بالكمبيوتر.

تتجاوز هذه الأجهزة تصفية محتوى USB بالكامل لأنها تبدو لنظام التشغيل كلوحات مفاتيح، وليس كوسائط تخزين.

فجوة الدفاع الحديثة: لماذا تقصر الضوابط الحالية عن الحماية

قد تفكر قائلاً: "لدينا ضوابط مطبقة بالفعل." دعنا نتحقق من الأسباب التي تجعل الدفاعات الشائعة تترك ثغرات في حماية الأنظمة السيبرانية الفيزيائية.

تكمن المشكلة الأساسية في أن معظم بيئات الأنظمة السيبرانية الفيزيائية تطبق ضوابط أمن تكنولوجيا المعلومات على واقع التكنولوجيا التشغيلية. فالأدوات لا تتناسب مع طبيعة البيئة.

الوقاية من تهديدات USB: خطة عمل عملية للأنظمة السيبرانية الفيزيائية

هنا ننتقل إلى الجانب العملي. يوفر الإطار التالي لفرق أمن التكنولوجيا التشغيلية منهجاً مهيكلاً للحد من مخاطر USB في الأنظمة السيبرانية الفيزيائية.

الخطوة 1 - جرد الأصول والمنافذ

لا يمكنك حماية ما لا يمكنك رؤيته. ابدأ بجرد كامل لكل نقطة طرفية في شبكة التكنولوجيا التشغيلية الخاصة بك تحتوي على منفذ USB نشط.

المهام القابلة للتنفيذ:

• انشر أدوات الكشف السلبي عديمة الوكلاء (القائمة على تقنية SPAN/TAP) لتحديد كافة أصول التكنولوجيا التشغيلية المتصلة

• لكل أصل، قم بتوثيق ما يلي: إصدار نظام التشغيل، وحالة منفذ USB، وتاريخ الوسائط المتصلة (إذا كانت السجلات موجودة)، ومنطقة الأهمية الحيوية (مستويات نموذج بيردو 0-3)

• حدد جميع أجهزة التكنولوجيا للمستويات 0–2 (الأجهزة الميدانية، والمتحكمات، ومحطات العمل الإشرافية) كأولوية قصوى لمعالجة ضوابط منفذ USB

الخطوة 2 - تحديد وتطبيق سياسة الوسائط القابلة للإزالة

يجب أن تتجاوز سياسة أمن الوسائط القابلة للإزالة الخاصة بالأنظمة السيبرانية الفيزيائية السياسة العامة لتكنولوجيا المعلومات. ويجب أن تأخذ في الاعتبار الواقع التشغيلي مثل وصول الموردين وتحديثات البرامج الثابتة وسير عمل المقاولين.

العناصر الرئيسية للسياسة:

• يجب تسجيل كافة أجهزة USB وجردها قبل دخول المصنع

• يجب فحص الوسائط المقدمة من الموردين في منصة فحص مخصصة وغير متصلة بالإنترنت قبل توصيلها بأي أصل من أصول التكنولوجيا التشغيلية

• يُحظر استخدام أجهزة USB الشخصية في جميع مناطق شبكة التكنولوجيا التشغيلية (المستويات 0-3)

• أي جهاز USB مستخدم في بيئة التكنولوجيا التشغيلية يجب أن يكون مخصصاً لغرض واحد ومميزاً بوضوح بذلك لتمييزه

• يجب تسجيل استخدام USB: من قام بالاستخدام، وما هو الجهاز، وعلى أي أصل، وفي أي وقت

الخطوة 3 - نشر ضوابط أجهزة USB المتوافقة مع التكنولوجيا التشغيلية

غالباً ما تفشل أدوات التحكم في الأجهزة القائمة على تكنولوجيا المعلومات التقليدية في بيئات التكنولوجيا التشغيلية بسبب مشكلات التوافق مع أنظمة التشغيل القديمة. وتحتاج إلى حلول مصممة خصيصاً للبيئات الصناعية.

القدرات المطلوبة:

• تطبيق القائمة البيضاء فقط - يسمح فقط لمعرفات الأجهزة المعتمدة مسبقاً للاتصال

• تطبيق القراءة فقط - حظر جميع عمليات الكتابة على وسائط USB في النقاط الطرفية للتكنولوجيا التشغيلية

• فحص العزل التلقائي عند الاتصال

• كشف وحظر انتحال صفة أجهزة الواجهة البشرية (HID)

• تسجيل سجلات التدقيق المتوافقة مع سجل البيانات التاريخية للتكنولوجيا التشغيلية ومع تكامل أنظمة SIEM

الخطوة 4 - إنشاء عملية آمنة لنقل الوسائط

تعد العملية الآمنة لنقل الوسائط هي البديل التشغيلي للاستخدام العشوائي لمحركات أقراص USB. فهي تستبدل مبدأ "قم بالتوصيل وتأمل الخير" بسير عمل منظم وقابل للتدقيق.

سير عمل النقل الآمن للوسائط:

1. يقدم الفني أو المورد طلباً لنقل الوسائط (MTR) عبر نظام التذاكر

2. يقوم فريق الأمن المعين بمراجعة الطلب والموافقة عليه

3. يتم فحص الوسائط في منصة معزولة (فجوة هوائية، فحص البرمجيات الخبيثة، والتحقق من نوع الملفات)

4. يتم نقل الملفات المعتمدة إلى خادم أمن مخصص للمرحلة الانتقالية

5. يتم دفع الملفات إلى أصل التكنولوجيا التشغيلية المستهدف عبر آلية نقل معتمدة ومراقبة

6. يتم تسجيل عملية النقل مع مسار تدقيق كامل

تلغي هذه العملية بالكامل الحاجة إلى التوصيل الخارجي المباشر لـ USB بأصول التكنولوجيا التشغيلية للإنتاج.

الخطوة 5 - تحصين النقاط الطرفية في مناطق التكنولوجيا التشغيلية

حتى في ظل وجود ضوابط السياسات والعمليات، فإن التحصين التقني يقلل من مساحة الهجوم المعرضة للخطر عند تجاوز الضوابط أو فشلها.

قائمة مراجعة تحصين نقاط التكنولوجيا التشغيلية الطرفية:

• [ ] تعطيل ميزة التشغيل التلقائي لـ USB في جميع محطات عمل التكنولوجيا التشغيلية

• [ ] تطبيق القائمة البيضاء للتطبيقات لمنع تشغيل الملفات التنفيذية المجهولة

• [ ] تقييد أذونات الكتابة على أنظمة ملفات محطات عمل التكنولوجيا التشغيلية لمنع استقرار الحمولات الضارة وبقائها

• [ ] تعطيل منافذ USB غير المستخدمة عبر BIOS/UEFI أو حواجب المنافذ المادية

• [ ] فصل محطات العمل الهندسية عن لوحات تحكم المشغلين على مستوى الشبكة

• [ ] نشر تكوينات نظام التشغيل للقراءة فقط على الأجهزة الميدانية للمستويات 0-1 حيثما أمكن ذلك

• [ ] تمكين توجيه سجل أحداث Windows (حيثما ينطبق ذلك) لأحداث اتصال USB

• [ ] مراجعة وتحصين حسابات الخدمة التي تمتلك صلاحيات مسؤول محلي على محطات عمل التكنولوجيا التشغيلية

الخطوة 6 - التدريب المناسب لواقع التكنولوجيا التشغيلية

يجب أن يعكس برنامج التدريب الخاص بك سيناريوهات محددة للتكنولوجيا التشغيلية - وليس مجرد سيناريوهات تكنولوجيا معلومات تقليدية معبأة بصور تعبيرية مختلفة.

يجب أن يغطي التدريب ما يلي:

• لماذا تعتبر أجهزة USB للشركات الموردة والمقاولين هي الناقل الأكثر خطورة للتهديدات

• كيف تعمل هجمات انتحال صفة أجهزة HID وكيف تبدو بالنسبة للمشغل

• العملية الصحيحة للإبلاغ عن مخاوف أمنية دون التسبب في تعطيل العمليات التشغيلية

• خطوات الاستجابة للحوادث في حال الكشف عن حدث مشبوه يتعلق بجهاز USB

مخاطر USB في الأنظمة السيبرانية الفيزيائية: لقطة لتقييم النضج

استخدم هذا التقييم الذاتي السريع لقياس وضعك الحالي. ضع الدرجة 0 (غير مطبق)، أو 1 (مطبق جزئياً)، أو 2 (مطبق بالكامل) لكل عنصر تحكم.

حساب الدرجات:

• 0–8: مخاطر عالية. الضوابط الأساسية مفقودة.

• 9–16: مخاطر متوسطة. لا تزال هناك فجوات رئيسية في ضوابط العمليات أو الضوابط التقنية.

• 17–24: وضع أمني قوي. ركز على الاستمرارية والمراقبة المتواصلة.

التوافق مع معايير الامتثال: ما تقوله الأطر التنظيمية حول USB في الأنظمة السيبرانية الفيزيائية

تزداد الأطر التنظيمية والامتثال تحديداً وصرامة بشأن ضوابط الوسائط القابلة للإزالة في بيئتي التكنولوجيا التشغيلية والبنية التحتية الحيوية.

إذا كانت منظمتك تخضع لأي من هذه الأطر التنظيمية، فإن التحكم في أجهزة USB ليس أمراً اختيارياً - بل هو متطلب أساسي للتدقيق والامتثال. وفي معظم الحالات، تتجاوز أدلة التدقيق المطلوبة مجرد وثائق السياسة لتشمل سجلات تظهر إنفاذاً تقنياً فعلياً.

كيف تبدو الاستجابة لهجوم USB في بيئة التكنولوجيا التشغيلية

تكتسب عمليات الكشف والاستجابة أهمية تعادل أهمية الوقاية تماماً. إليك طريقة عمل موجزة لسير عملية الاستجابة لحدث تهديد محتمل ناجم عن توصيل USB في بيئة تكنولوجيا تشغيلية.

المرحلة 1 - الكشف

• يطلق حدث اتصال USB تنبيهاً في نظام SIEM أو في منصة مراقبة أمن التكنولوجيا التشغيلية

• يبلغ المشغل أو الفني عن جهاز مشبوه أو سلوك غير متوقع في النظام

• تشير سجلات النقاط الطرفية إلى تنفيذ عملية غير معروفة بعد إدخال جهاز USB

المرحلة 2 - الاحتواء

• عزل محطة العمل أو النقطة الطرفية المتأثرة على مستوى المحول الشبكي (عزل شبكة VLAN)

• تجنب إيقاف تشغيل أجهزة التحكم أو الأجهزة الميدانية دون موافقة وبإذن مهندس التكنولوجيا التشغيلية - وقم بتقييم الأثر التشغيلي أولاً

• الاحتفاظ بالسجلات وجهاز USB لإجراء التحليل الجنائي الرقمي

• إخطار فريق أمن التكنولوجيا التشغيلية ورئيس أمن المعلومات (CISO) بالحادثة ضمن اتفاقية مستوى الخدمة (SLA) المحددة

المرحلة 3 - التحقيق

• أخذ صورة جنائية رقمية لمحطة العمل المتأثرة

• مراجعة سجلات اتصال USB، وسجلات تنفيذ العمليات، وحالات الشذوذ في حركة مرور الشبكة في النطاق الزمني المحيط بالحدث

• مطابقة مؤشرات الاختراق (IOCs) مع إطار عمل MITRE ATT&CK الخاص بأنظمة التحكم الصناعية (تقنية T0856 - مرفق التصيد الموجه عبر الوسائط)

المرحلة 4 - التعافي

• الاستعادة من نسخة احتياطية سليمة ومعتمدة للتكوين (وليس من الوسائط التي قد تكون مخترقة)

• إعادة تهيئة وتثبيت الأنظمة على محطات العمل المتأثرة قبل إعادتها للخدمة

• التحقق من سلامة نظام التحكم قبل استئناف الإنتاج

المرحلة 5 - الدروس المستفادة

• تحليل السبب الجذري: كيف تمكن هذا الجهاز من دخول بيئة العمل؟

• تحديث السياسة، أو الضوابط التقنية، أو التدريب بناءً على النتائج التي وصلنا إليها

• توثيق الحادثة وتقديم التقارير عنها وفقاً للمتطلبات التنظيمية المعمول بها

نهج شيلدووركيز (Shieldworkz) لأمن وسائط USB والوسائط القابلة للإزالة في الأنظمة السيبرانية الفيزيائية

في شيلدووركيز (Shieldworkz)، نعمل مع المنظمات في قطاعات الطاقة والتصنيع والمرافق والنفط والغاز لبناء برامج أمن التكنولوجيا التشغيلية وأنظمة التحكم الصناعية (OT/ICS) القائمة على الواقع التشغيلي الفعلي وليس مجرد الوفاء بمتطلبات الامتثال للتفتيش والتدقيق.

ويتضمن نهجنا لإدارة أمن وسائط USB والوسائط القابلة للإزالة في بيئتي الأنظمة السيبرانية الفيزيائية ما يلي:

• وضوح أصول التكنولوجيا التشغيلية - كشف سلبي وبدون برامج وسيطة لتعداد كل نقطة طرفية عرضة للاتصال بـ USB عبر مستويات Purdue Model المختلفة لديك

• تصميم السياسات والعمليات - صياغة سياسات للوسائط القابلة للإزالة وسير عمل نقل الوسائط الآمن وبروتوكولات مخصصة لوصول المقاولين مصممة خصيصاً لبيئتك التشغيلية

• نشر الضوابط الفنية - تطبيق تحكم في الأجهزة متوافق مع التكنولوجيا التشغيلية وتحصين النقاط الطرفية ودمج منصات فحص USB المخصصة

• التوافق مع الامتثال - مطابقة ضوابط أجهزة USB الخاصة بك مع متطلبات معايير IEC 62443 و NERC CIP و NIST SP 800-82 و NIS2

• جاهزية الاستجابة للحوادث - وضع خطط مخصصة وإرشادات استجابة لحوادث التكنولوجيا التشغيلية الناتجة عن الـ USB بالإضافة لإجراء التمارين النظرية والمحاكاة

نحن لا نقوم بفرض حلول تكنولوجيا معلومات عادية متمنين أن تنجح في مصنعك بسلاسة. بل نقوم بابتكار وتصميم الضوابط المناسبة التي تتوافق بدقة مع بيئتك وأصولك وقيودك التشغيلية.

الخاتمة

لا تمثل محركات أقراص USB تهديداً قديماً من الماضي. ففي عام 2026، تظل هذه المحركات أحد أكثر النواقل موثوقية واستغلالاً وخطورة ضد الأنظمة السيبرانية الفيزيائية - وذلك على وجه التحديد لأن أدوات التحكم المصممة لإيقافها في بيئات تكنولوجيا المعلومات لا تُترجم بنجاح إلى بيئات التكنولوجيا التشغيلية.

إليك أبرز النقاط المستفادة من هذا المنشور الكاشف:

1. تتجاوز هجمات USB في بيئات الأنظمة السيبرانية الفيزيائية الدفاعات المحيطية للشبكة بطبيعتها وتصميمها - حيث يتم تنفيذها محلياً ولا تولد أي حركة مرور في الشبكة

2. تزيد الفجوات الهوائية (العزل التام) من الاعتماد على USB، وهو ما يوسع من نطاق مساحة الهجوم بشكل متناقض

3. تخلق النقاط الطرفية القديمة، والضغوط التشغيلية، وسير عمل الموردين فجوات مستمرة لا يمكن للسياسات وحدها إغلاقها وسدها

4. يعد اتباع نهج متعدد الطبقات - يشمل رؤية الأصول، والسياسة الرسمية، والضوابط التقنية، وعمليات النقل الآمنة، والتدريب - هو السبيل الوحيد الموثوق للوقاية والحد من مخاطر USB

5. تفرض أطر الامتثال بما في ذلك IEC 62443 وNERC CIP وNIS2 ضوابط محددة على استخدام الوسائط القابلة للإزالة مع متطلبات صارمة لأدلة التدقيق والامتثال

لا يجب أن تكون خطواتك التالية معقدة. ابدأ ببطاقة تقييم النضج الواردة في هذا المنشور. حدد فجوات المخاطر الأكثر خطورة لديك. ثم ضع الأولوية لتبني وتطوير الضوابط الفنية التي تسد الثغرات ومساحات الخطر الكبرى وبأقل قدر من التعطيل لعملياتك التشغيلية.

هل أنت مستعد لاتخاذ هذه الإجراءات الأمنية؟ اطلب عرضاً توضيحياً مع خبرائنا المتخصصين في أمن التكنولوجيا التشغيلية في Shieldworkz. وسنقوم بإرشادك خلال تقييم منظم ومنهجي لوضع مخاطر USB للأنظمة السيبرانية الفيزيائية لديك ونوضح لك بدقة المجالات التي يجب التركيز عليها أولاً.

موارد إضافية:

ما هي الوسائط القابلة للإزالة؟ المخاطر، السياسات وحلول أمن تكنولوجيا التشغيل الصناعية هنا
نموذج مجاني لسياسة استخدام الوسائط القابلة للإزالة لفرق التكنولوجيا التشغيلية وتكنولوجيا المعلومات هنا
أدلة معالجة المشكلات وإجراءات الإصلاح والتعافي هنا