من حقول النفط إلى المدن الذكية: كيف يمكن للمؤسسات من المستوى الأول أن تقود الابتكار في أمن OT/IoT

لقد سمعتم ذلك من قبل، ولكن كان علي أن أثير هذه النقطة. إن تقارب تقنية التشغيل (OT) وإنترنت الأشياء (IoT) قد أعاد تحديد المشهد السبيراني-الفيزيائي عبر القطاعات، من حقول النفط العلوية إلى البنية التحتية المتصلة والمنشرة في المدن الذكية. عندما تقوم المؤسسات بدمج الأجهزة الذكية في قلب العمليات، تصبح معرضة لسطح هجوم متزايد بسرعة معرضة لكل من المجرمين السيبرانيين والمهاجمين الداخلين وداعمي الدولة الممولين. بالنظر إلى بيئة التهديد المتطورة، فإن المؤسسات من المستوى الأول، المنظمات العالمية ذات الأصول الكبيرة، والبنية التحتية الحيوية، وتدفق التقنية وتعقيد العمليات، تتمتع بوضع فريد ليس فقط كأهداف ذات قيمة عالية ولكن لأخذ القيادة التي لا تقبل التحدي في ابتكار الأمن السيبراني لـ OT/IoT.

بفضل حجمها ومواردها ونفوذها في سلاسل التوريد العالمية، فإن المؤسسات من المستوى الأول قادرة على تسريع النضج والتطور في جميع أنحاء منظومة الأمن السيبراني لـ OT/IoT. يستكشف هذا المقال كيف يمكن لهذه العمالقة الصناعية ويجب أن تقود الجهود في تأمين مستقبل الأنظمة الفيزيائية المتصلة لجعل المستقبل آمنًا للجميع.

المشهد المتوسع لتهديدات OT/IoT وتأثيراته

إن التحول من أنظمة التحكم المنعزلة، المعزولة بالهواء والمملوكة إلى شبكات صناعية متصلة تعتمد على عناوين بروتوكول الإنترنت (IP) قد زاد بشكل كبير من التعرض للتهديدات السيبرانية. أصبح سطح الهجوم يشمل الآن PLCs قديمة بدون أمان مدمج، القياس عن بعد اللاسلكي غير المؤمن، الأجهزة IoT التابعة لأطراف ثالثة، أنظمة SCADA المدمجة مع السحابة، الشبكات المدمجة ذات المخاوف الأمنية المتداخلة ومنصات حوسبة الأطراف، كل منها بمواصفات تهديد مختلفة.

بالنظر إلى تعقيدها وبصمتها الجغرافية، فإن المؤسسات من المستوى الأول غالبًا ما تكون أكثر تعرضاً، ورغم ذلك، هي أيضًا أكثر قدرة وجاهزية لتعيين وتيرة الدفاع السيبراني والابتكار في الأمن.

لماذا تكاد المؤسسات من المستوى الأول تتصدر الموقع المتميز

الحجم والاستفادة

عادةً ما يكون على اللاعبين من المستوى الأول تأثير مباشر على الآلاف من الموردين والمكاملين والشركاء. من خلال فرض معايير أمان قوية لـ OT/IoT في عمليات الشراء والإدماج، يمكنهم المساهمة في رفع مستوى النضج الأمني عبر جميع الأنظمة البيئية والموردين. على سبيل المثال، فرض الامتثال لمعيار IEC 62443 على الموردين الآليين أو مطالبة تطبيق مبادئ الأمان بالتصميم في تطوير المنتجات المتصلة.

البحث والتطوير والموارد المالية

يمكن للشركات الكبيرة تحمل تكاليف مختبرات الأمن السيبراني المخصصة، وبيئات التوائم الرقمية، وتمارين الفرق الحمراء/الزرقاء، وقدرات البحث عن التهديدات المصممة خصيصًا لبيئات OT، وهي رفاهية غالبًا ما تفتقر إليها الشركات الصغيرة والمتوسطة أو مشغلو البنية التحتية العامة. يمكن توجيه هذه الجهود نحو تدابير أمنية سيبرانية أفضل، فضلاً عن تعزيز مستويات الوعي بالأمن السيبراني للموظفين والبائعين.

التأثير عبر القطاعات

غالبًا ما تمتد المؤسسات من المستوى الأول عبر العديد من القطاعات وخطوط الأعمال، بما في ذلك الطاقة والنقل والمرافق والتصنيع، مما يضعها كشركاء طبيعيين ومؤثرين عبر القطاعات في تطوير المعايير والإطارات الشاملة عبر المجالات.

القيادة من خلال الهندسة المعمارية: أنظمة OT/IoT الآمنة بالتصميم

يمكن للمؤسسات من المستوى الأول قيادة الابتكار من خلال إعادة التفكير في نهجها الهندسي (والأساسيات الأمنية) للشبكات OT/IoT.

الثقة الصفرية لـ OT

ترجمة مبادئ الثقة الصفرية إلى سياق OT تعني:

· التحكم في الوصول المرتكز على الهوية: يجب مصادقة كل جهاز ومستخدم وتطبيق قبل الوصول.

· التقسيم الدقيق للشبكة: فصل مناطق الشبكة وتطبيق سياسات إنفاذ دقيقة (على سبيل المثال نقل حركة ICS إلى DCS فقط عبر البوابات الخاضعة للمراقبة).

· إنفاذ مبدأ الأقل امتيازًا: تقييد الوصول بناءً على الضرورة التشغيلية، وليس حسب التسلسل الهرمي للوظائف أو الراحة.

· نشر الأمان الطبقي: بناء الأمن التكراري لصد التهديدات  

مركز عمليات الأمن الموحد مع رؤية OT/IoT

يمكن للمؤسسات من المستوى الأول الاستثمار في مراكز عمليات الأمن الموحدة (SOCs) التي توحد بيانات IT وOT، مما يوفر رؤية شاملة ويمكّن من صنع قرار سريع واستجابة للحوادث. يجب أن تشمل القدرات الحاسمة:

· المراقبة الواعية بالبروتوكول (على سبيل المثال لـ Modbus، DNP3، OPC-UA)

· اكتشاف الأصول واختبار السلوك الأساسي

· تكنولوجيا الخداع الصناعي: استخدام شبكات وهمية وديكورات نشطة لكشف الحركة الجانبية

· دمج معلومات التهديد الموحدة عبر IT/OT/IoT

شبكة أمان الحافة-السحابة

مع زيادة وجود أجهزة الحافة عبر حقول النفط، أو محطات الطاقة، أو الحرم الجامعي الذكي، يجب على المؤسسات من المستوى الأول تنفيذ الأمان اللامركزي. أحد الأنماط الناشئة هو هندسة شبكة الأمان السيبراني المرهفة (CSMA):

· إنفاذ السياسات الموزعة عند الحافة (على سبيل المثال منع الاقتحام المستند إلى الذكاء الاصطناعي على بوابات IIoT البعيدة)

· تنظيم السحابة لتعقب الأمن

· إدارة الشهادات والمفاتيح اللامركزية

· مراقبة أمان الشبكة على المستوى الشبكي

بناء المرونة من خلال نمذجة المخاطر السبرانية-الفيزيائية

يجب أن تتطور إدارة المخاطر السبرانية بعيدًا عن تحديد الأولويات المستندة إلى الأصول. يمكن للمؤسسات من المستوى الأول القيادة من خلال تبني نمذجة المخاطر المدفوعة بالتبعات التي تربط الأحداث السيبرانية بالسلامة الفيزيائية، والنتائج البيئية، والنتائج الاقتصادية.

التوائم الرقمية لمحاكاة الأمان والاستجابة

باستخدام التوائم الرقمية في الوقت الفعلي للأصول والعمليات الصناعية، يمكن للمؤسسات محاكاة تأثير الحوادث السيبرانية المحتملة، ما الذي يحدث عند إصدار أمر متمرد إلى محطة ضاغط؟ أو إذا تم التلاعب بخوارزمية إدارة حركة المرور في المدينة الذكية؟

تسمح هذه المحاكيات بـ:

· تحديد أولويات الضوابط بناءً على شدة التبعات

· تطوير كتب التشغيل للسيناريوهات ذات التأثير العالي

· تدريب المشغلين على سيناريوهات التهديد الواقعية

· اختبار جاهزية الاستجابة

MITRE ATT&CK لـ ICS + IoT

يمكن للمؤسسات من المستوى الأول اعتماد وتوسيع MITRE ATT&CK لـ ICS وIoT لتعيين سلوكيات العدو إلى بيئاتها، وتحديد فجوات الاكتشاف، ومسارات الهجوم المحتملة وتحسين مواضعهم الدفاعية.

تأمين خط الابتكار: من التحقق من البائع إلى إدارة دورة الحياة

غالبًا ما تعمل المؤسسات الكبرى في مقدمة الابتكار، حيث تقوم بتجربة أنظمة الحفر الذاتية، وأنظمة إدارة الحقول، ودمج الذكاء الاصطناعي في أنظمة HVAC للمباني الذكية، أو نشر التفتيش عن البنية التحتية باستخدام الطائرات بدون طيار. يجب تأمين هذا الابتكار بالتصميم.

DevOps الآمن للأنظمة السبرانية-الفيزيائية

يجب على قادة المستوى الأول فرض ممارسات DevSecOps المصممة للأنظمة السبرانية-الفيزيائية:

· نمذجة التهديد أثناء التصميم (على سبيل المثال، تطبيق STRIDE على شبكات المستشعرات)

· قنوات تطوير البرامج الثابتة الآمنة مع SBOM (قائمة بمواد البرامج)

· الفحوصات الامتثالية التلقائية لـ IEC 62443، NIST SP 800-82، أو المعايير القطاعية

إدارة المخاطر من أطراف ثالثة على نطاق واسع

يمكن لنموذج التقييم المركزي المتدرج أن يساعد في تقييم الموردين عبر معايير مثل:

· ممارسات أمن البرامج الثابتة

· تقوية الأجهزة الفيزيائية

· الوقت اللازم للاستجابة لتصحيحات CVE

· سياسات الوصول عن بُعد الآمنة

· تقييم المخاطر بناءً على IEC 62443

يمكن للمؤسسات من المستوى الأول اعتماد منصات تقييم الأمان المشتركة وإنشاء بطاقات قياس الأداء في جميع أنحاء الصناعة لتعزيز المساءلة.

القيادة في السياسات والمعايير

المؤسسات الكبيرة تقف بالفعل في طليعة هيئات المعايير مثل ISA وIEC وIIC. يمكن لشركات المستوى الأول تعزيز تأثيرها من خلال:

· المساهمة ببيانات الحوادث الحقيقية (مجهولة المصدر) للجهات الوطنية CERTs وISACs

· دعم معايير التشغيل البيني العالمية لـ IoT الصناعي

· دعم توافق اللوائح للحد من عبء الامتثال عبر المناطق الجغرافية

في مناطق مثل الاتحاد الأوروبي، يوفر التوافق مع NIS2 وقانون المرونة السيبرانية المستقبلي (CRA) فرصة للقيادة عبر التفوق في الامتثال والتأثير على السياسات المستقبلية.

البعد البيئي والاجتماعي والحوكمة: أمان OT/IoT كممكن للاستدامة

يُنظر إلى الأمان السيبراني بشكل متزايد كجزء لا يتجزأ من الأداء البيئي والاجتماعي والحوكمة (ESG). يمكن للمؤسسات من المستوى الأول الإبلاغ عن مقاييس أمان OT/IoT كجزء من إفصاحات الاستدامة:

· منع الحوادث البيئية الناتجة عن الاختراقات السيبرانية (مثل التسربات الكيميائية أو إطلاق الملوثات)

· حماية السلامة البشرية في البيئات الصناعية الخطرة

· ضمان استمرارية العمليات في الخدمات الأساسية

من خلال تضمين المرونة السيبرانية وزيادة الوعي بالأمان في السرديات البيئية والاجتماعية والحوكمة، يمكن للمؤسسات أن تضمن دعم التنفيذيين وثقة أصحاب المصلحة.

تحفيز الابتكار على نطاق المنظومة

اقتراحي الأخير. يمكن للمؤسسات من المستوى الأول بالتأكيد أن تتصرف كعملاء رائدين وشركاء استراتيجيين للشركات الناشئة في مجال الأمن السيبراني والباحثين الأكاديميين الذين يركزون على OT/IoT بالإضافة إلى تولي القيادة في الأمن السيبراني.

· الذراع منطقة رأس المال الاستثماري المؤسسي (CVC) يمكنهم تمويل التقنية العميقة في كشف التغيرات الصناعية، التشفير الخفيف الوزن، أو بروتوكولات OT الآمنة الكمية.

· منصات الاختبار المشتركة مع بائعي أمن OT مثل Shieldworkz والجامعات ومراكز الفكر يمكن أن تطور تقنيات الاكتشاف من الجيل التالي.

· مجموعات البيانات الأمنية المفتوحة والبيئات الافتراضية يمكن أن تجعل الأبحاث ديمقراطية وتقود تطوير منتج جديد.

الخلاصة

تقع المؤسسات من المستوى الأول عند تقاطع الحجم والتقنية والتعقيد والابتكار. بينما هي أهداف رئيسية للفاعلين المتهجمين، إلا أنها أيضًا تمتلك المفاتيح لتأمين مستقبل الأنظمة البيئية لـ OT وIoT. من حقول النفط العلوية إلى بنية المدينة الذكية التحتية، يمكن لهذه المؤسسات بالتأكيد القيادة من خلال تضمين الأمان في الهندسة والعمليات والمشتريات والحكم.

من خلال الاستثمار في المرونة، والتعاون عبر سلاسل التوريد، وتشكيل المعايير، لن تدافع المؤسسات من المستوى الأول عن أصولها فحسب، بل ستحدد أيضًا مستقبل الأمان السبراني-الفيزيائي.

تعرف على المزيد عن الابتكار في الأمن السيبراني.

بالنظر إلى مورد لتقييم المخاطر القائم على معيار IEC 62443 واختبار VAPT، تحدث إلينا.

قم بتنزيل أحدث تقرير لمشهد تهديدات الأمن السيبراني لـ OT 

تبحث عن حل SOC؟ لا تبحث أكثر.