كيفية إجراء تقييم قائم على IEC 62443 للبنية التحتية للسكك الحديدية المترو

أدى النمو السريع في عدد سكان المدن إلى جعل أنظمة مترو الأنفاق واحدة من العوامل الرئيسية التي تُمكن المدن الحديثة من التقدم. هذه الشبكات المعقدة، بما في ذلك أنظمة الإشارات والاتصالات والتحكم والطاقة المعقدة، تعمل كبنية تحتية حيوية تؤثر بشكل مباشر على سلامة الجمهور والنشاط الاقتصادي وحياة الركاب اليومية.

في حين أن الرقمنة والأتمتة للسكك الحديدية المترو توفر بالفعل فوائد كبيرة من حيث الكفاءة وتجربة الركاب، فقد أدخلت أيضًا مستوى مرتفعًا من مخاطر الأمن السيبراني. يمكن أن يؤدي هجوم سيبراني ناجح على نظام مترو الأنفاق إلى عواقب كارثية بسهولة، بدءًا من تعطيل الخدمات على نطاق واسع والخسائر الاقتصادية إلى حوادث سلامة خطيرة وفقدان الأرواح. كذلك تظهر هذه الشبكات على الرادار للجهات المهددة التي ترعاها الدول والتي تسعى للإضرار بالبنية التحتية الحيوية للدول الأخرى.

لمواجهة مثل هذا التهديد المستمر، يتوجه مشغلي مترو الأنفاق الآن إلى سلسلة معايير IEC 62443. يوفر هذا الإطار الذي يحظى باعتراف دولي، والمصمم لأنظمة الأتمتة والتحكم الصناعية (IACS)، نهجًا قويًا ومنظمًا وقائمًا على المخاطر لحماية بيئات التكنولوجيا التشغيلية (OT) التي تدعم بنية السكك الحديدية المترو. على عكس معايير الأمن السيبراني لتكنولوجيا المعلومات العامة، تحتوي IEC 62443 على العديد من المعايير داخل المجموعة الكلية التي تم تصميمها خصيصًا لتلبية الخصائص التشغيلية الفريدة، ومتطلبات السلامة، والاحتياجات في الوقت الفعلي لأنظمة التحكم الصناعية، مما يجعلها خيارًا مثاليًا لعالم السكك الحديدية المترو المعقد.

ما هو الفريد في مشهد تهديدات الأمن السيبراني المحيط ببنية السكك الحديدية في المترو؟

تظهر بنية السكك الحديدية المترو تحديات متعددة الأوجه في مجال الأمن السيبراني:

· أنظمة متصلة ببعضها البعض: تشمل أنظمة المترو الحديثة شبكة من أنظمة تكنولوجيا المعلومات والتكنولوجيا التشغيلية المترابطة، بما في ذلك نظام الإشراف على التحكم في البيانات والتحكم التلقائي في القطارات (SCADA)، وأنظمة التحكم في القطارات القائمة على الاتصالات (CBTC)، والإشارات، وأنظمة تزويد الطاقة بالدفع (TPS)، وأنظمة معلومات الركاب (PIS)، والتذاكر والمزيد. يمكن أن يتسبب اختراق في نظام واحد بسرعة في الانتشار إلى الآخرين.

· التكنولوجيا القديمة والملكية الخاصة: العديد من مكونات بنية السكك الحديدية المترو الحالية تعود لعدة عقود، وتعتمد على أجهزة قديمة وبروتوكولات ملكية متعددة لم يتم تصميمها مع مراعاة الأمن السيبراني الحديث. دمج الأمن في مثل هذه الأنظمة دون تعطيل العمليات يمثل تحديًا كبيرًا.

· العمليات في الوقت الحقيقي وأهميتها في الأمان: تعتبر عمليات مترو الأنفاق بطبيعتها في الوقت الحقيقي وحرجة من حيث السلامة. أي تأخير أو فشل في العمل بسبب الهجوم السيبراني يمكن أن يكون له عواقب فورية وقاسية على سلامة الركاب والعمليات وتقديم الخدمات. هذا يعطي الأولوية للتوافر والنزاهة على السرية كما هو الحال في معظم أنظمة التكنولوجيا التشغيلية.

· الأصول الموزعة جغرافيًا: يمكن أن تمتد شبكات السكك الحديدية المترو عبر مساحات جغرافية واسعة، مع أنظمة التحكم، وأجهزة الاستشعار، وبنية الاتصالات الموزعة عبر المحطات، والمسارات، والأنفاق، والمستودعات، ومراكز التحكم، مما يعقد إدارة الأمن الفيزيائي والسيبراني.

· نقاط ضعف سلسلة التوريد: يتضمن نظام السكك الحديدية المترو مجموعة متنوعة من مصنعي المعدات (OEMs)، ومقدمي تكامل الأنظمة، والجهات المقدمة للخدمات. يمكن أن تنتشر نقطة ضعف تم إدخالها في أي نقطة في سلسلة التوريد الكلية عبر النظام بأكمله.

· ظهور إنترنت الأشياء الصناعي (IIoT) والسكك الحديدية الذكية: لقد قدم تبني أجهزة إنترنت الأشياء الصناعية لأغراض الصيانة التنبؤية، والمراقبة في الوقت الحقيقي، وإدارة المحطات الذكية مجموعة من أجهزة الاستشعار والنقاط البيانات والاتصال، مما يوسع بشكل كبير السطح الذي يمكن أن يتعرض للهجمات.

· تهديدات داخلية وأخطاء بشرية: في حين أن التهديدات الخارجية منتشرة، فإن التهديدات الداخلية (سواء كانت خبيثة أو غير مقصودة) والأخطاء البشرية لا تزال نقاط ضعف حقيقية، خاصة في البيئات التشغيلية المعقدة.

· العمليات والعمليات الحرجة: بما أن العديد من العمليات التي يتبعها مشغلو السكك الحديدية المترو مشتقة من أنظمة السكك الحديدية التقليدية، يتعرض كلا الجانبين لتحديات أمنية مشابهة. تفضل معظم العمليات والعمليات التوافر والسلامة ولا يعتبر الأمن السيبراني حتى بندًا في قائمة المراجعة في بعض الحالات. حتى في الحالات التي شاهدنا فيها مشغلي سكك الحديدية المترو ينشرون مركز عمليات أمنية (SOC)، كانت التغطية الأمنية منخفضة إلى ضعيفة.

لماذا تعتبر IEC 62443 حاسمة للأمن السيبراني للسكك الحديدية المترو؟

تقدم سلسلة IEC 62443 نهجًا منظمًا وشاملًا لتخفيف المخاطر السيبرانية من خلال:

· تقديم لغة مشتركة: تضع IEC 62443 مصطلحات ومفاهيم موحدة لجميع أصحاب المصلحة (أصحاب الأصول، ومقدمي تكامل الأنظمة، وموردي المنتجات)، مما يسهل الاتصال الواضح وممارسات الأمان المتسقة. يمكن اعتماد IEC 62443 بسهولة كمعيار أساسي من قِبل جميع أصحاب المصلحة.

· تمكين الأمان القائم على المخاطر: تشدد على إجراء تقييمات شاملة للمخاطر لتحديد الأصول الحرجة والفجوات وعدم كفاية الوعي بالأمن وتحديد المستويات الأمنية المناسبة استنادًا إلى التأثير المحتمل لحادث سيبراني.

· تعزيز الدفاع في العمق: تشجع IEC 62443 نهج أمني من طبقات (مع تكرارات)، مما يضمن وجود عدة ضوابط أمنية لحماية الأنظمة الحرجة بما في ذلك الأصول القديمة حتى إذا تم اختراق إحدى الطبقات.

· معالجة الدورة الحياتية بأكملها: تركز IEC 62443 على الأمان في جميع مراحل دورة حياة IACS، بدءًا من التصميم الأولي والتطوير إلى التكامل والتشغيل والصيانة وداخل مستقبل التخلص.

· رعاية المسؤولية المشتركة: تحدد IEC 62443 الأدوار والمسؤوليات بوضوح للأطراف المختلفة المشاركة في دورة حياة IACS، مما يعزز التعاون والشفافية والمساءلة.

· تعزيز الامتثال التنظيمي: يساعد الامتثال إلى IEC 62443 مشغلي السكك الحديدية المترو على تلبية اللوائح الحالية والمستقبلية للأمن السيبراني والتوجيهات الصناعية، مثل توجيه NIS2 في أوروبا أو الأطر الوطنية الناشئة لحماية البنية التحتية الحرجة في أستراليا وسنغافورة والإمارات العربية المتحدة والهند ومناطق أخرى.

· استجابة للحوادث: يمكن لـ IEC 62443 أن تساعد أيضًا في تحسين جودة استجابة الحوادث من خلال تعزيز وعي الموظفين، وسد الثغرات في الاستجابة، وتقليل مخاطر استجابة غير متوافقة لحادث.   

كيفية إجراء تقييم أمني قائم على IEC 62443 لتكنولوجيا التشغيل للسكك الحديدية المترو؟

يُعد تقييم المخاطر والفجوات القائم على IEC 62443 للبنية التحتية للسكك الحديدية المترو عملية نظامية تقيِّم الوضع الحالي للأمن السيبراني مقابل متطلبات المعيار. وفقًا لنهج التقييم المُقَدَّمة من Shieldworkz يمكننا المتابعة على النحو التالي

تحديد الأصول بشكل شامل وتصنيفها وتفصيلي

تعدّ الأساس لأي برنامج فعال للأمن السيبراني اكتشافًا وتفهمًا تفصيليًا للأصول التي يجب حمايتها. بالنسبة للسكك الحديدية المترو، تعدّ هذه مهمة هائلة بسبب تنوع الأصول العريضة والطبيعة الموزعة لشبكات التكنولوجيا التشغيلية.

الأصول الرئيسية لجردها في بيئات تكنولوجيا التشغيل للسكك الحديدية المترو:

أنظمة التحكم: 

• أنظمة SCADA (نظام الإشراف على التحكم في البيانات) لمراقبة الشبكة بالكامل والتحكم فيها.

• أجهزة PLC (المتحكم المنطقي القابل للبرمجة) و RTU (وحدة المحطات الطرفية البعيدة) للتحكم المحلي في الإشارات والمفاتيح والأبواب والتهوية والسلالم المتحركة، إلخ.

• أنظمة التحكم التلقائي في القطارات (ATC)، وأنظمة التشغيل التلقائي للقطارات (ATO)، وأنظمة الحماية التلقائية للقطارات (ATP).

• أنظمة التحكم في القطارات القائمة على الاتصالات (CBTC)، بما في ذلك معدات جانب المسار، والوحدات التي تُركب على المتن، والتحكم المركزي.

• مكونات نظام إدارة حركة السكك الحديدية الأوروبي (ERTMS)، بما في ذلك مراكز الراديو البلوك (RBCs)، وأجهزة Eurobalises، وبنية الاتصالات GSM-R/FRMCS.

• أنظمة تزويد الطاقة التحريكية (TPS)، بما في ذلك المحطات الفرعية، والمقومين، والقطع الأوتوماتيكية ومحطات التحكم المرتبطة بها.

• تقاطعات الإشارات (القائمة على التتابع، إلكترونية، أو هجينة).

شبكات الاتصال: 

• شبكات الألياف البصرية، والإرثينت، والحافلات الصناعية مثل Modbus و Profibus، والشبكات اللاسلكية مثل GSM-R و TETRA و Wi-Fi

• أجهزة الشبكة: الموجهات، المحولات، الجدران النارية، أنظمة كشف ومنع التسلل (IDPS) مثل Shieldworkz.

• نقاط الوصول اللاسلكية للاتصالات على المتن ومن جانب المسار.

واجهات الإنسان والآلة (HMIs) وأجهزة العمل: 

• وحدات التحكم في مراكز التحكم.

• أجهزة العمل الهندسية للتكوين والصيانة.

• الوحدات الطرفية للتشخيص والمراقبة.

مخازن البيانات والخوادم: 

• الخوادم التي تخزن البيانات التشغيلية والتنبيهات وسجلات الأحداث.

• قواعد البيانات لإدارة الأصول وجداول الصيانة ومعلومات الركاب.

أنظمة الأمان الفيزيائي: 

• أنظمة تلفزيونية مغلقة (CCTV)، وأنظمة السيطرة على الدخول (ACS) للمحطات والمستودعات وغرف التحكم والمناطق الحساسة التي تتصل غالبًا بتكنولوجيا المعلومات، مما يؤثر على أمن تكنولوجيا التشغيل.

أجهزة إنترنت الأشياء الصناعي (IIoT): 

• أجهزة استشعار لمراقبة حالة المسارات، الصيانة التنبؤية للعربات المتحركة، بنية تحتية لمحطات ذكية مثل الإضاءة الذكية والتكييف الهوائي الذكي.

• أجهزة الحوسبة الحافية التي تعالج بيانات إنترنت الأشياء الصناعي.

مكونات العربة المتحركة: 

أنظمة التحكم على المتن، شبكات الاتصالات للقطارات، أنظمة التشخيص عن بعد.

يجب على الجرد لكل أصل أن يتضمن تفاصيل مثل الموقع الفيزيائي، عنوان الشبكة، الوظيفة، حالة نهاية العمر، الأهمية، الشركة المصنعة، الطراز، الرقم التسلسلي، إصدارات البرنامج الثابت/البرمجيات، حالة التصحيح والتبعيات. تعدّ أدوات الاكتشاف التلقائي المصممة خصيصًا لبيئات التكنولوجيا التشغيلية حاسمة لهذه المهمة، مع التحقق اليدوي والمصالحة كمكمل.

الامتثال التنظيمي: ضرورة حتمية

تُعدّ بنية السكك الحديدية المترو، كبنية تحتية حيوية، خاضعة للوائح وطنية ودولية صارمة. يساعد تقييم IEC 62443 في سد الفجوة بين التنفيذ الفني والامتثال التنظيمي.

· اللوائح الوطنية: في الهند، على سبيل المثال، بينما تتطور اللوائح الوطنية للأمن السيبراني للسكك الحديدية، تطبق التوجيهات الأوسع لـ INCERT-In Cybersecurity على كيانات البنية التحتية الحيوية. يجب على المشغلين التوقع والتحضير للتوجيهات الخاصة بالقطاع.

· التوجيهات الإقليمية (مثل توجيه NIS2 للاتحاد الأوروبي): بالنسبة لأنظمة المترو الأوروبية، يتطلب توجيه NIS2 تدابير قوية للأمن السيبراني حيال الكيانات الحرجة، بما في ذلك النقل. يوفر IEC 62443 إطارًا واضحًا للامتثال.

المعايير الصناعية وإرشاداتها: 

• CLC/TS 50701: تعتبر هذه المواصفات الفنية CENELEC مصممة خصيصًا لأمن السكك الحديدية، وتبني على IEC 62443 وتكيفها مع الخصائص الفريدة لأنظمة السكك الحديدية. غالبًا ما تعتبر مرجعية أساسية إلى جانب IEC 62443.

• IEC 63452 (مستقبلي): يصبو هذا المعيار الدولي القادم إلى توحيد إدارة الأمن السيبراني في أنظمة السكك الحديدية، مما يعزز تطبيق مبادئ IEC 62443 للقطاع بشكل أكبر.

• إطار عمل NIST للأمن السيبراني (CSF): بينما أوسع، تتوافق الوظائف الخمسة في NIST CSF (تحديد، حماية، كشف، استجابة، استرداد) بشكل جيد مع النهج الحياتي لـ IEC 62443 وهي معتمدة على نطاق واسع.

• معيار ISO 27001: على الرغم من تركيزه على تكنولوجيا المعلومات بدرجة أكبر، يمكن دمج مبادئه حول إدارة أمن المعلومات، خاصة لجانب تكنولوجيا المعلومات لعمليات المترو.

يجب أن يوضح التقييم بوضوح الربط بين ضوابط IEC 62443 التي تم تنفيذها ومتطلبات هذه اللوائح والمعايير ذات الصلة، مما يظهر نهجًا شاملاً للامتثال.

وعي الموظفين: العامل البشري في أمن السكك الحديدية المترو

بالنظر إلى السعة والتعقيد في عمليات المترو، يلعب العوامل البشرية دورًا حاسمًا في الأمن السيبراني. يعتبر تنظيم قوة عاملة مدربة ومدركة كخط الدفاع الأول والأخير.

العناصر الأساسية لوعي الموظفين بأمن تكنولوجيا التشغيل للسكك الحديدية المترو:

· تدريب مخصص: تعتبر تدريبات الأمان السيبراني العامة غير كافية. يجب أن تكون التدريبات موجهة خصيصًا لبيئات التكنولوجيا التشغيلية، تتناول المخاطر المتعلقة بالوصول الفيزيائي إلى غرف التحكم، واستخدام أجهزة USB، وبروتوكولات الوصول عن بُعد، والتكتيكات الاجتماعية الهندسية التي تستهدف الموظفين التشغيليين، وعواقب التلاعب بالإشارات أو أنظمة الطاقة.

· تعليم قائم على الأدوار: تتطلب الأدوار المختلفة (مثل مشغلي القطارات، المهندسين، الفنيين، موظفي مركز التحكم، دعم تكنولوجيا المعلومات، موظفي المحطات) تدريبات مخصصة تعكس امتيازات الوصول الخاصة بهم وتأثيرها المحتمل على أنظمة التكنولوجيا التشغيلية.

· التعرف على الحوادث والإبلاغ عنها: تدريب جميع الموظفين على كيفية تحديد الأنشطة غير العادية (مثل محاولات الوصول غير المصرح بها، السلوك الغريب للنظام، التلاعب الفيزيائي) والخطوات الفورية للإبلاغ عن أي حوادث أمنية محتملة دون الخوف من اللوم.

· بروتوكولات الأمان الفيزيائي: تعزيز أهمية تدابير الأمن الفيزيائية، مثل إجراءات بطاقات الوصول، ومرافقة الزوار، والتعامل الآمن مع الوسائط الفيزيائية، حيث يمكن أن تؤدي الخروقات الفيزيائية مباشرة إلى انتهاكات في أمن أنظمة التكنولوجيا التشغيلية.

· تمارين المحاكاة: إجراء تدريبات دورية، بما في ذلك تدريبات الاستجابة للحوادث وتمارين محاكاة حركة الفايروس ، لاختبار وعي الموظفين وفعالية إجراءات الاستجابة.

· ثقافة الأمان: تشجيع ثقافة قوية للأمان حيث يمكن دمج الأمن السيبراني ضمن الإجراءات التشغيلية اليومية، ويُفهم أنه مسؤولية مشتركة، ويحرص مع السلامة والكفاءة.

نظرة أعمق لأجزاء IEC 62443 الفرعية الرئيسية لأمن السكك الحديدية المترو

تتضمن سلسلة IEC 62443 مجموعة من المعايير الفرعية. من أجل تقييم شامل للأمن السيبراني لتكنولوجيا التشغيل في مترو الأنفاق، تعتبر الأجزاء التالية ذات صلة خاصة:

IEC 62443-1-1: المصطلحات والمفاهيم والنماذج

يوفر هذا المعيار الأساسي اللغة المشتركة والإطار العام للسلسلة بأكملها. يحدد المصطلحات الرئيسية مثل IACS، المناطق والقنوات، مستويات الأمان، ودورة الحياة الأمنية، مما يضمن أن جميع أصحاب المصلحة على علم بنفس الصفحة. يضمن التقييم فهم هذه المفاهيم الأساسية وتطبيقها بشكل متسق في جميع أنحاء منظمة مترو الأنفاق.

IEC 62443-2-1: إنشاء برنامج أمني لـ IACS

يركز هذا المعيار على مسؤوليات مالك الأصول في إنشاء وصيانة نظام إدارة الأمن السيبراني الموثوق (CSMS) لنظام IACS. بالنسبة للسكك الحديدية المترو، يعني هذا:

· السياسات الأمنية السيبرانية: سياسات موثقة لجميع جوانب أمن تكنولوجيا التشغيل (OT)، بما في ذلك إدارة الأصول، وإدارة المخاطر، واستجابة الحوادث، وإدارة الثغرات، والوصول عن بعد، والأمان الفيزيائي لـ OT، والتكوين الآمن.

· الهيكل التنظيمي: أدوار ومسؤوليات محددة لفريق تكنولوجيا المعلومات والتكنولوجيا التشغيلية، وخطوط اتصال واضحة، وإطار عمل للتعاون بين تكنولوجيا المعلومات والتكنولوجيا التشغيلية.

· عملية إدارة المخاطر: عملية مستمرة لتحديد وتحليل وتقييم ومعالجة المخاطر السيبرانية المحددة لعمليات السكك الحديدية المترو، مع الأخذ في الاعتبار كل من السلامة واستمرارية التشغيل.

· برنامج الوعي الأمني: مبادرات التدريب والوعي الرسمية المذكورة أعلاه.

· إدارة الأطراف الثالثة وسلاسل التوريد: إجراءات لتقييم وإدارة قوة الأمن السيبراني لجميع الموردين والمقاولين ومنفذي الأنظمة المشتركين في نظام السكك الحديدية المترو.

يشتمل التقييم على التحقق من وجود وتنفيذ وفعالية ضوابط البرامج والإجراءات هذه.

IEC 62443-2-4: المتطلبات الأساسية لمقدمي خدمات IACS

يعد هذا المعيار حاسمًا للسكك الحديدية المترو، الذي يعتمد غالبًا على عدد من مقدمي الخدمات الخارجية (مثل موفري تكامل الأنظمة، المقاولين، الموردين لأجهزة الإشارات، مزودي الاتصالات). يحدد متطلبات الأمان لهؤلاء المزودين، مما يضمن أنهم يعملون بأمان ولا يقدمون نقاط ضعف في نظام السكك الحديدية المترو. يشمل التقييم تدقيق ممارسات الأمان الخاصة بهؤلاء المزودين تجاه 62443-2-4.

IEC 62443-3-2: تقييم المخاطر الأمنية لتصميم النظام

يوفر هذا المعيار منهجية مفصلة لإجراء تقييم للمخاطر الأمنية لنظام IACS محدد، مما يؤدي إلى تحديد مستويات الأمان (SL).

ما هي الخطوات الرئيسية لتقييم المخاطر في السكك الحديدية المترو باستخدام IEC 62443-3-2؟

1. تحديد النظام تحت الاعتبار (SuC): تحديد مناطق تشغيلية محددة أو أنظمة داخل شبكة السكك الحديدية المترو مثل الإشارات والتحكم في القطارات، وجر الطاقة، وأنظمة المحطات.

2. تقييم المخاطر على مستوى عالي: التعرف الأولي على التهديدات العامة والتأثيرات المحتملة.

3. تعريف المناطق والقنوات (Z&C): هذا حاسم للسكك الحديدية المترو:

• المناطق: التجميعات المنطقية للأصول مع متطلبات أمنية مشتركة وحرجة. أمثلة: منطقة التحكم المركزي، منطقة الإشارات في جانب المسار، منطقة العربات المتحركة، منطقة أنظمة المحطات، منطقة محطات توليد الطاقة الفرعية للتحرك، منطقة تكنولوجيا المعلومات للمؤسسة. سيكون لكل منطقة هدف أمني محدد (SL-T) بناءً على الخطر المرتبط بأصولها. تتراوح SL-T من 1 (حماية أساسية) إلى 4 (حماية ضد المهاجمين المتقدمين والمتخصصين بموارد كبيرة).

• القنوات: مسارات الاتصال بين المناطق. يجب تنفيذ ضوابط أمنية على هذه القنوات للسيطرة على تدفق البيانات ومراقبته (مثل الجدران النارية، البوابات أحادية الاتجاه، كشف التسرب).

4. تقييم المخاطر التفصيلي لكل منطقة وقناة: ل كل منطقة وقناة، حدد التهديدات المحددة (مثل الفيروسات الفدية، حجب الخدمة عن SCADA، الوصول غير المصرح به إلى التحكم في القطارات)، الثغرات الأمنية، الاحتمالية، والعواقب. تحديد مستوى الأمان المحقق (SL-A) والفجوة إلى SL-T.

5. تحديد التدابير المضادة: اقتراح وترتيب الضوابط الأمنية (التقنية والإدارية والفيزيائية) لسد الفجوة وتحقيق الأهداف الأمنية المستهدفة.

على سبيل المثال، قد يتطلب النظام المركزي للتحكم في المترو SL-T من 3 أو 4، في حين أن PIS في المحطة قد يكون له SL-T من 2.

IEC 62443-3-3: متطلبات الأمان النظامية ومستويات الأمان

يحدد هذا المعيار المتطلبات التفصيلية للأمان التقني لنظام IACS لتحقيق مستوى أمان محدد. بمجرد تحديد SL-Ts (من 62443-3-2)، توفر 62443-3-3 التفاصيل الفنية والإجراءاتية المحددة. يتضمن ذلك:

· التحكم في تحديد الهوية والمصادقة (IAC): المصادقة الآمنة للمستخدمين والأجهزة، مصادقة متعددة العوامل للوصول الحرج (مثل الوصول عن بُعد إلى SCADA).

· استخدام التحكم (UC): التحكم في الوصول المستند إلى الدور (RBAC)، مبدأ الامتيازات الأقل، لضمان أن المشغلين يصلون فقط إلى ما هو ضروري لمهامهم.

· سلامة النظام (SI): الحماية ضد التعديل غير المصرح به للبرمجيات/الفيرموير، إعدادات الإقلاع الآمنة، عمليات فحص السلامة للوائح PLC وملفات التكوين.

· سرية البيانات (DC): تشغيل التشفير للبيانات الحساسة أثناء العبور (مثل أوامر الإشارات، بيانات الركاب) وأثناء التخزين.

· تدفق البيانات المقيد (RDF): تجزئة الشبكة (المناطق والقنوات)، جدران نارية، بوابات أحادية الاتجاه، كشف عن الشذوذ في البروتوكولات لـ OT.

· الاستجابة الفورية للأحداث (TRE): تسجيل شامل للأحداث على أجهزة OT، التكامل مع أنظمة إدارة المعلومات والأحداث الأمنية (SIEM)، كشف الشذوذ في الوقت الفعلي، وخطط الاستجابة للحوادث القوية.

· توفر الموارد (RA): آليات النسخ الاحتياطي والتخزين الزائد، عمليات النسخ والاستعادة الجارية للإعدادات الحرجة لضمان استمرارية التشغيل رغم الهجمات السيبرانية.

يتضمن التقييم التحقق من تنفيذ وفعالية هذه الضوابط التقنية مقابل مستويات الأمان المستهدفة لكل منطقة وقناة، غالبًا من خلال تقييمات الثغرات التقنية واختبار الاختراق (VAPT) التي تم تصميمها خصيصًا لـ OT.

IEC 62443-4-1: متطلبات دورة حياة تطوير المنتج الآمن

يعتبر هذا المعيار حاسمًا لمصنعي المعدات الأصلية (OEMs) ومطوري مكونات وأجهزة البرمجيات الخاصة بالسكك الحديدية المترو. يوضح المتطلبات الخاصة بعمليات التطوير الآمن، من نمذجة التهديدات والبرمجة الآمنة إلى إدارة الثغرات وإصدار التجديدات. يقيِّم التقييم ما إذا كان الموردون الذين يزودون معدات نظام السكك الحديدية المترو يتبعون ممارسات دورة حياة تطوير آمنة.

IEC 62443-4-2: متطلبات الأمان التقني لمكونات IACS

يحدد هذا المعيار المتطلبات التقنية للأمان لمكونات IACS الفردية (على سبيل المثال، PLCs، HMIs، أجهزة الشبكة، أجهزة الاستشعار IIoT) للوصول إلى مستويات الأمان المحددة. يوفر معايير لتصميم المنتج والاختبار. بالنسبة لمترو الأنفاق، يعني ذلك تقييم ما إذا كانت المكونات المشتراة تلبّي القدرات الأمنية الضرورية (SL-C) لدعم الأمان النظامي المرغوب (SL-T).

ما هي فوائد التقييم الأمني القائم على IEC 62443 لمشغلي مترو الأنفاق؟

· تعزيز سلامة الركاب: يساهم بشكل مباشر في عمليات أكثر أمانًا من خلال تأمين الأنظمة الحرجة للتحكم ضد التدخلات الخبيثة.

· تحسين الموثوقية التشغيلية وإتاحتها: يقلل من خطر تعطل الخدمات الناجم عن الهجمات السيبرانية، مما يضمن توافر خدمات مترو سلسة ومستمرة.

· إدارة المخاطر الاستباقية: يوفر وسيلة منظمة لتحديد وتقييم وتخفيف المخاطر عبر نظام السكك الحديدية المترو المعقد.

· الكفاءة المالية: استثمار استراتيجي في الأمان استنادًا إلى المخاطر وأهمية الأصول، مع تجنب النفقات غير الضرورية.

· الامتثال التنظيمي: يساعد على الامتثال للوائح الأمن السيبراني المتزايدة صارمة المتصلة بالبنية التحتية الحرجة.

· تعزيز أمان سلسلة التوريد: يضع توقعات أمان واضحة للموردين والشركاء، مما يقلل من المخاطر التي يقدمها الآخرون.

· استجابة أسرع للحوادث: برنامج أمان محدد جيدًا مع خطط استجابة للحوادث واضحة يمكِّن من اكتشاف واحتواء واسترداد أسرع من الحوادث السيبرانية.

· سمعة وثقة الجمهور: يُظهر التزامًا قويًا بالأمن السيبراني، مما يعزز ثقة الجمهور في نظام المترو.

· المستقبل: يقدم إطار عمل لدمج التكنولوجيا الجديدة بشكل آمن، بما في ذلك IIoT والأتمتة المتقدمة، في شبكة المترو.

كيف يبدو تقييم قائمة تدقيق القياسي للسكك الحديدية المترو للـ IEC 62443؟

توفر هذه القائمة التي وضعها Shieldworkz نقطة انطلاق. يتطلب التقييم الكامل غوصًا عميقًا في كل متطلبات الأجزاء ذات الصلة لـ IEC 62443.

المرحلة 1: الأمان البرنامجي والتنظيمي (IEC 62443-2-1)

· هل تم توثيق وموافقة السياسات والإجراءات الأمنية السيبرانية لـ OT؟

· هل هناك مالك/فريق مخصص لنظام إدارة الأمن السيبراني لـ IACS (CSMS)؟

· هل تم تعريف المسؤوليات لأمان تكنولوجيا التشغيل (OT) بشكل واضح للفريق التكنولوجي، وفرق تكنولوجيا التشغيل، والإدارة؟

· هل هناك عملية إدارة مخاطر مستمرة لبيئة التشغيل تكنولوجيا التشغيل (OT)؟

· هل تم دمج المتطلبات الأمنية في عملية المشتريات الأصول/الأنظمة التشغيلية الجديدة؟

· هل يتم تعريف وتطبيق المتطلبات الأمنية لمقدمي الخدمات (البائعين ومقدمي التكامل) بما يتماشى مع 62443-2-4؟

· هل هناك خطة استجابة للحوادث الخاصة بالحوادث السيبرانية للتكنولوجيا التشغيلية يتم اختبارها بانتظام؟

· هل هناك برنامج إدارة الثغرات الخاص بالتكنولوجيا التشغيلية؟

· هل تم تحديد واتباع عملية إدارة التصحيحات الخاصة بالتكنولوجيا التشغيلية؟

المرحلة 2: تقييم المخاطر وهندسة النظام (IEC 62443-3-2)

· هل تم إنشاء وصيانة جرد شامل لجميع الأصول التشغيلية للسكك الحديدية المترو (SCADA، PLCs، ERTMS/CBTC، جر الطاقة، PIS، إلخ)؟

· هل تم تقييم وتوثيق أهمية الأصول (ذات الأهمية للسلامة، ذات الأهمية التشغيلية) لجميع الأصول التشغيلية؟

· هل تم تقسيم IACS للسكك الحديدية المترو منطقياً إلى مناطق أمان (مثل مركز التحكم، الإشارات، جانب المسار، العربات المتحركة، المحطات، تكنولوجيا المعلومات للمؤسسة)؟

· هل تم تحديد وتوثيق القنوات بين هذه المناطق؟

· هل تم تعريف مستويات الأمان المستهدفة (SL-T) لكل منطقة وقناة استنادًا لتقييم المخاطر؟

· هل تم تقييم مستوى الأمان المحقق الحالي (SL-A) مقابل SL-T لجميع المناطق والقنوات؟

المرحلة 3: تنفيذ الأمن التقني (IEC 62443-3-3 & 4-2)

التحكم في الهوية والمصادقة (IAC): 

• هل يتم فرض حسابات مستخدم فريدة وكلمات مرور قوية لجميع أنظمة التشغيل؟

• هل تم تنفيذ المصادقة متعددة العوامل (MFA) للوصول الحرج للتشغيل (مثل الوصول عن بُعد، تسجيل الدخول إلى نظام التحكم)؟

• هل تم إزالة بيانات الاعتماد الافتراضية من جميع أجهزة التشغيل؟

استخدام التحكم (UC): 

• هل يتم تنفيذ التحكم في الوصول المستند إلى الدور (RBAC) عبر جميع أنظمة التشغيل؟

• هل يتم تطبيق مبدأ الامتيازات الأقل على جميع المستخدمين وحسابات النظام؟

سلامة النظام (SI): 

• هل توجد آليات لمنع التغييرات غير المصرح بها على منطق PLC، وبرمجيات الأجهزة، والتكوينات؟ (مثل القائمة البيضاء، عمليات فحص السلامة، إعدادات التمهيد الآمن)

• هل تم تطبيق تكوينات آمنة على جميع الأجهزة والأنظمة التشغيلية؟

سرية البيانات (DC): 

• هل يتم تشفير البيانات التشغيلية الحساسة (مثل أوامر الإشارات، بيانات الركاب) أثناء العبور والتخزين حيثما كان ذلك مناسبًا؟

• هل يتم استخدام بروتوكولات اتصال آمنة حيثما أمكن ذلك؟

تدفق البيانات المقيد (RDF): 

• هل يتم تنفيذ تقسيم الشبكة بفاعلية من خلال الجدران النارية، شبكات VLAN، وضوابط أخرى بين المناطق؟

• هل يتم نشر جدران نارية ذات معرفة بالبروتوكولات الصناعية أو IDPS عند حدود المناطق؟

• هل يتم استخدام البوابات أحادية الاتجاه (الصمامات البيانات) لتدفقات البيانات الحرجة للغاية (مثل من التشغيل إلى تكنولوجيا المعلومات)؟

الاستجابة الفورية للأحداث (TRE): 

هل تم تمكين تسجيل الأحداث الأمنية بشكل شامل على جميع الأجهزة والأنظمة التشغيلية الحرجة؟

• هل يتم تكامل الأحداث الأمنية التشغيلية في نظام SIEM مركزي أو نظام اكتشاف الشذوذ؟

• هل تم تكوين التنبيهات للأنشطة المشبوهة أو الشذوذ في الشبكات التشغيلية؟

• هل تم وضع الكتابات والإجراءات السريعة للكشف عن الحوادث بسرعة والاستجابة لها؟

توفر الموردين (RA): 

• هل تم تنفيذ آليات النسخ الاحتياطي والتخزين الزائد للأنظمة التشغيلية الحرجة (مثل مراكز التحكم، خوادم الإشارات)؟

• هل يتم إجراء النسخ الاحتياطي المنتظم لاعدادات الأنظمة التشغيلية والبيانات والبرمجيات واختبارها؟

• هل توجد تدابير لتخفيف هجمات الحرمان من الخدمة (DoS)؟

المرحلة 4: وعي الموظفين والتدريب

• هل يتم إجراء جلسات تعليمية دورية ومخصصة للتوعية الأمنية السيبرانية لجميع موظفي السكك الحديدية المترو (تكنولوجيا المعلومات، تشغيل التكنولوجيا، العمليات، الصيانة، الإدارة)؟

• هل تغطي التدريبات تهديدات التكنولوجيا التشغيلية المحددة، وممارسات الأمان (مثل سياسة USB، الوصول عن بعد)، وإجراءات الإبلاغ عن الحوادث؟

• هل يتم عمل تدريبات توعية بالسلامة الفيزيائية (مثل محاولة دخول غير المصرح بها في التسلل)؟

• هل يتم تشجيع ثقافة الأمن السيبراني في جميع أنحاء المنظمة؟

المرحلة 5: التحسين المستمر والمراقبة

• هل هناك عملية للمراقبة المستمرة للشبكة التشغيلية للكشف عن الشذوذ والتهديدات؟

• هل يتم إجراء تقييمات الضعف واختبار اختراق منتظمة (VAPT) على الأنظمة التشغيلية؟

• هل يوجد اختصاص من الاستجابة للحوادث إلى برنامج الأمن العام للتمكين من التحسين المستمر؟

• هل يتم تحديد ومتابعة مقاييس الأداء لبرنامج الأمن السيبراني للتكنولوجيا التشغيلية؟

تعد بنية السكك الحديدية المترو قطباً رئيسياً للحياة الحضرية الحديثة، وتشغيلها المستمر والآمن لا جدال فيه. ومع تقدم التطور الرقمي والتحول وتطور التهديدات السيبرانية، يصبح ضروريًا بناء موقف أمان سيبراني قوي قائم على المعايير المعترف بها دوليًا مثل IEC 62443. يوفر التقييم الأمني القائم على IEC 62443 لتكنولوجيا التشغيل الذي يجريه بائع موثوق لأمان التكنولوجيا التشغيلية مثل Shieldworkz لمشغلي السكك الحديدية المترو خريطة طريق نظامية قائمة على المخاطر لتحديد الثغرات، وتنفيذ الدفاعات المتعددة، وتثقيف الثقافة الأمنية عبر أنظمتهم البيئية المعقدة. من خلال تعزيز الصلابة في التكنولوجيا التشغيلية، يمكن لأنظمة السكك الحديدية المترو الاستمرار في تقديم وسائل نقل موثوقة وآمنة وفعالة، مما يضمن نبض مدننا المستدام.

اتصل بنا لتتعرف أكثر على الأمان الشامل لتكنولوجيا التشغيل للبنية التحتية للسكك الحديدية المترو.