محرك اليو إس بي (Thumb Drive) الذي يمكنه إيقاف مصنع عن العمل

في عام 2010، تمكّن محرك أقراص USB واحد مصاب من تجاوز الثغرات الهوائية (air gaps) التي كان من المفترض أن تحافظ على سلامة أجهزة الطرد المركزي النووية الإيرانية. كانت النتيجة هي فيروس "ستوكسنت" (Stuxnet) - والذي يُعتقد أنه الهجوم السيبراني الأكثر تأثيرًا في التاريخ الصناعي. وبعد مرور أكثر من خمسة عشر عامًا، لا تزال الوسائط القابلة للإزالة واحدة من أكثر نواقل الهجوم استغلالًا وأقلها خضوعًا للرقابة في بيئات التكنولوجيا التشغيلية (OT) وأنظمة التحكم الصناعية (ICS).

لماذا؟ لأنه على عكس شبكات تكنولوجيا المعلومات، تعمل بيئات التكنولوجيا التشغيلية بأنظمة قديمة نادرًا ما تحصل على تحديثات وتعتمد على عمليات نقل البيانات يدويًا عبر محركات أقراص USB، وغالبًا ما تفتقر إلى عناصر التحكم في النقاط الطرفية التي تعتبرها فرق أمن المؤسسات من المسلمات. يقوم أحد المقاولين بتوصيل محرك أقراص فلاش شخصي لنقل ملف تكوين. ويستخدم فني نفس محرك أقراص USB عبر ثلاثة مرافق. ويقوم عامل تنزيل بتحديث البرنامج الثابت من الإنترنت على وسائط قابلة للإزالة دون مسحها أولاً.

كل لحظة من هذه اللحظات تعد نقطة دخول محتملة للبرامج الضارة أو برامج الفدية أو اختراق الدول القومية.

يستعرض هذا الدليل معك بدقة كيف يتناول معيار IEC 62443 - وهو المعيار الذهبي الدولي للأمن السيبراني الصناعي - أمن الوسائط القابلة للإزالة، وما هي الخطوات العملية والقابلة للتنفيذ التي يمكن لفريقك اتخاذها اليوم لسد تلك الثغرات قبل أن تتحول إلى حوادث.

قبل أن نمضي قدمًا، لا تنسَ الاطلاع على منشور مدونتنا السابق حول ما تكشفه حادثة اختراق مجاري نيويورك الغامضة عن الحرب الهجينة هنا

ما هو معيار IEC 62443 ولماذا يمثل أهمية لأمن الـ USB؟

IEC 62443 هو عبارة عن سلسلة من المعايير التي وضعتها اللجنة الكهرتقنية الدولية (IEC) خصيصًا للأمن السيبراني لأنظمة الأتمتة والتحكم الصناعية (IACS). ويغطي كل شيء بدءًا من تقييم المخاطر وتصميم الأنظمة وحتى العمليات المستمرة ومتطلبات الموردين.

على عكس الأطر التي تركز على تكنولوجيا المعلومات (IT)، تم تصميم معيار IEC 62443 ليتناسب مع واقع بيئات التكنولوجيا التشغيلية (OT): متطلبات التوافر العالي، والأنظمة القديمة، والعمليات الحيوية للسلامة، وسلاسل التوريد المعقدة التي تشمل بائعين متعددين.

ضمن معيار IEC 62443، يتم تناول أمن الوسائط القابلة للإزالة عبر عدة مكونات، لا سيما:

• IEC 62443-2-1: متطلبات نظام إدارة الأمن - بما في ذلك سياسات استخدام الأجهزة المحمولة

• IEC 62443-3-3: متطلبات أمن النظام ومستويات الأمن - تحديد عناصر التحكم حول الوسائط المادية

• IEC 62443-4-2: متطلبات الأمن الفنية على مستوى المكونات - تغطي مصادقة الأجهزة وعناصر التحكم في الوسائط

يحدد المعيار مستويات الأمن (SL 1–4) بناءً على تطور الجهة المهددة التي يحتاج النظام إلى الدفاع ضدها. بالنسبة لمعظم مشغلي البنية التحتية الحيوية، فإن استهداف تحقيق المستوى SL 2 أو SL 3 هو الهدف - وكلا المستويين يفرضان ضوابط صارمة حول الوسائط القابلة للإزالة.

لماذا تعتبر تهديدات الـ USB خطيرة للغاية في بيئات التكنولوجيا التشغيلية (OT)

قبل الخوض في تفاصيل الضوابط، يجدر بنا أن نفهم بدقة لماذا تعد تهديدات الـ USB خطيرة بشكل فريد في الإعدادات الصناعية.

1. الفجوات الهوائية ليست كافية

يعتقد العديد من مشغلي التكنولوجيا التشغيلية أن عزل الأنظمة ماديًا عن الإنترنت - ما يسمى "الفجوة الهوائية" (air gap) - يجعلها آمنة. ولكن الفجوات الهوائية تخلق مشكلتها الخاصة: فلا تزال البيانات بحاجة إلى الانتقال. وتتضمن عملية الانتقال هذه دائمًا تقريبًا استخدام وسائط قابلة للإزالة. الفجوات الهوائية لا تمنع تهديدات الـ USB؛ بل تجعل الـ USB ناقل الهجوم الرئيسي.

2. لا يمكن تحديث الأنظمة القديمة

لا يمكن ببساطة ترقية واجهة الآلة البشرية (HMI) المستندة إلى نظام التشغيل Windows XP والتي تدير عملية حيوية إلى أحدث نظام تشغيل. هذه الأنظمة تظل بلا تحديثات برمجية بحكم تصميمها، مما يعني أن أي برامج ضارة تصل إليها عبر الـ USB يمكن أن تعمل دون مواجهة دفاعات النقطة الطرفية الحديثة.

3. البرمجيات الخبيثة الصناعية مصممة للانتقال عبر الـ USB

لقد أثبتت عائلات البرمجيات الخبيثة مثل Stuxnet و Industroyer و TRITON/TRISIS قدرتها على الانتشار عبر الوسائط القابلة للإزالة. وتستمر المتغيرات الأحدث في استهداف البروتوكولات والأجهزة الصناعية بشكل خاص. هذه ليست برامج فدية عامة - بل هي أدوات تخريب صناعية مصممة خصيصًا لهذا الغرض.

4. بيئات التكنولوجيا التشغيلية تفتقر إلى رؤية النقطة الطرفية

لم يتم تصميم معظم شبكات التكنولوجيا التشغيلية مع وضع الكشف المركزي للنقاط الطرفية في الاعتبار. عندما يتم توصيل محرك أقراص USB بمحطة عمل PLC أو خادم SCADA، فغالبًا لا يكون هناك سجل أو تنبيه أو مسح تلقائي. إن حدث الإدخال هذا يكون غير مرئي.

ضوابط أمن الوسائط القابلة للإزالة IEC 62443: ما يتطلبه المعيار

إليك تفصيل للضوابط المحددة التي يفرضها معيار IEC 62443 والتي ترتبط ارتباطًا مباشرًا بأمن الـ USB والوسائط القابلة للإزالة.

مجال الضبط 1: سياسة الأجهزة المحمولة والقابلة للإزالة (IEC 62443-2-1)

يتطلب المعيار من المؤسسات تحديد وتطبيق سياسة موثقة تغطي:

• أنواع الأجهزة المعتمدة والمحظورة

• تسجيل وترخيص الوسائط القابلة للإزالة

• إجراءات إدخال الوسائط إلى المناطق الآمنة

• متطلبات الفحص الإلزامي قبل الاستخدام

مهمة قابلة للتنفيذ: قم بصياغة أو مراجعة سياستك الحالية للوسائط القابلة للإزالة وفقًا لهذه المتطلبات. إذا كانت سياستك تسمح لأي موظف بتوصيل أي جهاز USB دون تفويض مسبق، فهي لا تتوافق مع معيار IEC 62443-2-1.

مجال الضبط 2: ضوابط نقل الوسائط والفحص (IEC 62443-3-3, SR 2.1)

يفرض متطلب أمن النظام SR 2.1 في معيار IEC 62443-3-3 عدم السماح إلا للأفراد المصرح لهم بتوصيل الوسائط القابلة للإزالة بمكونات IACS، ويجب فحص تلك الوسائط بحثًا عن البرامج الضارة قبل إدخالها.

ويعني هذا عادةً نشر منصة مخصصة لفحص الوسائط (kiosk) - وهي محطة عمل مستقلة غير متصلة بشبكة التكنولوجيا التشغيلية تقوم بفحص جميع الوسائط القابلة للإزالة مقارنة بتوقيعات التهديدات المحدثة قبل السماح للوسائط عبر حدود المنطقة.

مهمة قابلة للتنفيذ: إذا لم يكن لديك كشك لفحص الوسائط عند كل نقطة دخول إلى شبكة التكنولوجيا التشغيلية الخاصة بك، فهذه هي الفجوة الأكثر أهمية لديك. قم بتنفيذها على الفور، وقم بوضع إجراء موثق يتطلب فحص كل جهاز USB قبل الاستخدام.

مجال الضبط 3: التحكم في المنافذ المادية (IEC 62443-4-2, CR 1.1)

على مستوى المكونات، يتطلب معيار IEC 62443-4-2 تعطيل منافذ USB والواجهات المادية الأخرى في مكونات IACS أو حظرها ماديًا عندما لا تكون مطلوبة لوظيفة معتمدة.

يعد هذا أحد أكثر الضوابط التي يتم التغاضي عنها بشكل متكرر في بيئات التكنولوجيا التشغيلية. فمن الشائع العثور على منافذ USB نشطة وغير خاضعة للرقابة في كل محطة عمل، وواجهة آلة بشرية (HMI)، ولابتوب هندسي في المنشأة.

مهمة قابلة للتنفيذ: قم بإجراء تدقيق للمنافذ المادية عبر بيئة التكنولوجيا التشغيلية الخاصة بك. صنف كل منفذ USB على أنه: (أ) مطلوب للعمليات، أو (ب) مطلوب للصيانة فقط، أو (ج) غير مطلوب. قم بحظر أو تعطيل الفئتين (ب) و (ج) افتراضيًا.

مجال الضبط 4: القائمة البيضاء للأجهزة والتحكم في الوصول (IEC 62443-4-2, CR 1.3)

لا ينبغي السماح لكل جهاز USB يجتاز فحص البرامج الضارة بالوصول إلى كل نظام. يتطلب معيار IEC 62443-4-2 CR 1.3 تقييد الوصول إلى الموارد للمستخدمين والأجهزة والوظائف المصرح بها فقط.

ومن الناحية العملية، يعني هذا نشر برنامج التحكم في أجهزة الـ USB القائم على البرامج والذي يفرض القائمة البيضاء على مستوى هوية الجهاز - حيث يمكن فقط لمحركات الأقراص المسجلة مسبقًا والمصرفة من قبل المؤسسة الاتصال، وبالأنظمة المصرح بها فقط.

مهمة قابلة للتنفيذ: قم بتنفيذ حل للتحكم في أجهزة USB يفرض القوائم البيضاء على مستوى الأجهزة. احتفظ بسجل لجميع أصول الوسائط القابلة للإزالة المعتمدة، بما في ذلك الأرقام التسلسلية للأجهزة، والمستخدمين المعينين، وحالات الاستخدام المعتمدة.

مجال الضبط 5: تسجيل سجلات التدقيق والمراقبة (IEC 62443-3-3, SR 6.1)

يتطلب معيار IEC 62443-3-3 SR 6.1 إنشاء سجلات تدقيق للأحداث ذات الصلة بالأمن - بما في ذلك إدخال الوسائط القابلة للإزالة، ونقل الملفات، ومحاولات الوصول. يجب حماية هذه السجلات من العبث ومراجعتها بانتظام.

مهمة قابلة للتنفيذ: تأكد من أن أدوات مراقبة أمن التكنولوجيا التشغيلية الخاصة بك تلتقط أحداث إدخال الـ USB، وأحداث نسخ الملفات، ومحاولات الوصول الفاشلة. قم بتوجيه هذه السجلات إلى مركز عمليات الأمن (SOC) أو منصة SIEM المتوافقة مع التكنولوجيا التشغيلية للربط والتنبيه.

أمن الوسائط القابلة للإزالة وفقًا لمعيار IEC 62443: قائمة التحقق من الامتثال

استخدم قائمة التحقق هذه لتقييم وضعك الحالي مقارنة بمتطلبات معيار IEC 62443:

خطوة بخطوة: بناء برنامج أمن USB متوافق مع معيار IEC 62443

دعنا نستعرض شكل التنفيذ العملي والمرحلي لمؤسسة صناعية تبدأ من وضع أساسي.

المرحلة 1 - التقييم والاكتشاف (الأسابيع 1-4)

ابدأ بالرؤية والوضوح. لا يمكنك التحكم فيما لا يمكنك رؤيته.

• إجراء تقييم كامل لمخاطر الوسائط القابلة للإزالة عبر جميع مناطق وقنوات التكنولوجيا التشغيلية (OT)

• تحديد ورسم كل منفذ USB مادي في بيئتك - واجهات الآلة البشرية (HMIs)، محطات العمل الهندسية، خوادم المؤرخ، أجهزة الـ PLC، كونسولات الـ DCS

• تحديد كافة الحالات الحالية لاستخدام الوسائط القابلة للإزالة، بما في ذلك سير عمل المقاولين، وإجراءات تحديث البرمجيات الثابتة، وروتين تصدير البيانات

• مراجعة السياسات الحالية وتحديد الثغرات مقارنة بمتطلبات معيار IEC 62443-2-1

النتيجة: سجل مخاطر ذو أولوية للثغرات الأمنية للوسائط القابلة للإزالة، ومصنف وفقًا لمستويات الأمن في معيار IEC 62443.

المرحلة 2 - الضبط والتحصين (الأسابيع 5-12)

سد الثغرات الأكثر أهمية أولاً.

• نشر أكشاك فحص الوسائط عند جميع نقاط الدخول إلى منطقة التكنولوجيا التشغيلية (OT)

• تطبيق برامج التحكم في منافذ USB مع القوائم البيضاء على مستوى الأجهزة المادية

• تعطيل أو حظر جميع منافذ USB غير المطلوبة ماديًا

• إنشاء سجل رسمي للوسائط القابلة للإزالة - تتبع كل جهاز معتمد عن طريق الرقم التسلسلي، والمستخدم، وإمكانية الوصول إلى المنطقة

• تحديث إجراءات استقبال المقاولين لفرض فحص الوسائط قبل دخول أي جهاز إلى منشأتك

النتيجة: ضوابط موثقة مصنفة وفقًا لمعياري IEC 62443-3-3 SR 2.1 و 62443-4-2 CR 1.1/CR 1.3.

المرحلة 3 - المراقبة والاستجابة (مستمرة)

بناء القدرة على الكشف والاستجابة حول أحداث الوسائط القابلة للإزالة.

• دمج سجلات أحداث USB في منصة الـ SIEM أو نظام المراقبة المتوافق مع التكنولوجيا التشغيلية (OT) الخاص بك

• تحديد عتبات التنبيه لـ: عمليات إدخال أجهزة جديدة غير مسجلة، عمليات نقل ملفات كبيرة عبر الـ USB، فشل الفحص المتكرر

• تضمين سيناريوهات الوسائط القابلة للإزالة في مخطط الاستجابة للحوادث الخاص بالتكنولوجيا التشغيلية (OT)

• إجراء مراجعات ربع سنوية لسجل الوسائط القابلة للإزالة لإلغاء تراخيص الأجهزة القديمة أو غير المستخدمة

النتيجة: تغطية مراقبة مستمرة متوافقة مع معيار IEC 62443-3-3 SR 6.1 وبرنامج الكشف الأوسع نطاقًا للتكنولوجيا التشغيلية الخاص بك.

المرحلة 4 - التحقق والتحسين (ربع سنوي / سنوي)

الامتثال ليس حدثًا يحدث لمرة واحدة.

• إجراء تقييمات سنوية لمخاطر الوسائط القابلة للإزالة

• اختبار كشك الفحص الخاص بك ضد توقيعات التهديد الحالية، بما في ذلك أدوات هجوم USB المبتكرة

• إجراء تمارين محاكاة لسيناريو برمجيات خبيثة منقولة عبر الـ USB في بيئة التكنولوجيا التشغيلية الخاصة بك

• مراجعة وتحديث سياسة الوسائط القابلة للإزالة الخاصة بك إثر أي تغيير كبير في بيئتك، أو سلسلة التوريد، أو مشهد التهديدات

الأخطاء الشائعة التي تقع فيها فرق التكنولوجيا التشغيلية (OT) مع أمن الوسائط القابلة للإزالة

حتى الفرق ذات النوايا الحسنة تقع في هذه الفخاخ. ومعرفتها مسبقًا تساعدك على تجنبها.

الخطأ 1: الاعتماد على فحص واحد لمكافحة الفيروسات لن يتمكن محرك مضاد فيروسات واحد من كشف كل شيء. يجب أن تستخدم أكشاك فحص الوسائط فحصًا متعدد المحركات وتشمل عمليات فحص لأنواع الملفات المشبوهة والبرامج النصية وتكوينات التشغيل التلقائي (autorun) - وليس فقط توقيعات البرامج الضارة المعروفة.

الخطأ 2: معاملة جميع مناطق التكنولوجيا التشغيلية على حد سواء إن سياسة الـ USB المناسبة لمنطقة صيانة منخفضة المخاطر ليست مناسبة لمنطقة تحتوي على أنظمة حيوية للسلامة. قم بتطبيق مستويات أمن معيار IEC 62443 بشكل صحيح وتدرج في ضوابطك وفقًا لذلك.

الخطأ 3: تجاهل المقاولين والأطراف الخارجية ليس موظفوك هم الأشخاص الوحيدون الذين يجلبون الوسائط القابلة للإزالة إلى منشأتك. غالبًا ما يصل مقاولو الصيانة، ومدمجو الأنظمة، وفنيو خدمة الشركة المصنعة الأصلية (OEM) ومعهم أجهزة لابتوب شخصية ومحركات أقراص USB. يجب أن تغطي سياستك صراحةً وسائط الجهات الخارجية، ويجب فرض إجراءات الفحص بغض النظر عمن يقدم الجهاز.

الخطأ 4: عدم وجود عملية لإدارة الاستثناءات غالبًا ما يؤدي حظر استخدام الـ USB تمامًا إلى اللجوء لحلول بديلة غير مصرح بها وأقل أمانًا بكثير. قم بوضع عملية استثناءات رسمية وموثقة للحالات التي تكون فيها الوسائط القابلة للإزالة مطلوبة حقًا - مع ضوابط تعويضية، وحدود زمنية، ومتطلبات تدقيق بعد الاستخدام.

الخطأ 5: التعامل مع أمن الـ USB كمشكلة تتعلق بتكنولوجيا المعلومات (IT) تتميز بيئات التكنولوجيا التشغيلية (OT) بقيود فريدة لا تضعها ضوابط USB الخاصة بتكنولوجيا المعلومات في الحسبان: أنظمة التشغيل القديمة، والبروتوكولات الصناعية المملوكة للشركات، والتداعيات على السلامة جراء توقف النظام، ومتطلبات استمرارية العمليات. يجب أن يتم تصميم برنامج أمن الـ USB الخاص بك من قبل أشخاص يفهمون متطلبات الأمن السيبراني والواقع التشغيلي لبيئتك الصناعية المحددة.

كيف ترتبط تهديدات الوسائط القابلة للإزالة بأطر عمل مخاطر التكنولوجيا التشغيلية (OT) الأوسع نطاقًا

لا يعمل معيار IEC 62443 بمعزل عن غيره. إذا كانت مؤسستك تعمل أيضًا على تحقيق الامتثال لمعايير NIST SP 800-82 أو NERC CIP أو NIS2، فإن أمن الوسائط القابلة للإزالة يعد شرطًا مشتركًا بينها جميعًا.

إذا كان فريقك يعمل على بناء الامتثال لأطر عمل متعددة، فإن برنامج الوسائط القابلة للإزالة المصمم جيدًا والقائم على مبادئ IEC 62443 سيحقق رفعًا كبيرًا لجميع هذه المتطلبات في وقت واحد.

ما الذي يجب البحث عنه في حل أمن الوسائط القابلة للإزالة للتكنولوجيا التشغيلية (OT)

عند تقييم التقنيات والخدمات لدعم برنامج أمن الوسائط القابلة للإزالة المتوافق مع IEC 62443، امنح الأولوية للقدرات التالية:

• فحص البرامج الضارة متعدد المحركات على مستوى كشك الوسائط، مع استخبارات تهديدات خاصة بالتكنولوجيا التشغيلية (OT)

• التحكم في أجهزة الـ USB على مستوى المكونات الصلبة والذي يفرض إدراج الأجهزة في القائمة البيضاء بناءً على هوية الجهاز، وليس فقط نوع الملف

• تسجيل السجلات ودمج الـ SIEM المتوافق مع التكنولوجيا التشغيلية والذي يفهم البروتوكولات الصناعية ولا ينتج عنه تشويش غير مبرر

• دعم أنظمة التشغيل القديمة، بما في ذلك Windows XP و Windows 7 وغيرها من الأنظمة غير المدعومة والشائعة في بيئات التكنولوجيا التشغيلية

• نشر مستقل عن البائعين يعمل عبر بيئات التكنولوجيا التشغيلية متعددة الموردين بما في ذلك أصول Siemens و Rockwell و Honeywell و ABB و Schneider Electric

• تقارير جاهزة للتدقيق تحدد بدقة متطلبات ضبط IEC 62443 للمقيمين والجهات التنظيمية

• تصميم استمرارية العمليات - ضوابط لا تتسبب في حدوث تأخير أو خطر على توفر العمليات الحيوية للسلامة

تهديدات الـ USB يمكن الوقاية منها - مع وجود الضوابط المناسبة

لن تختفي الوسائط القابلة للإزالة من بيئات التكنولوجيا التشغيلية في أي وقت قريب. إن الواقع التشغيلي للمرافق الصناعية - من أنظمة قديمة، وشبكات معزولة بهوائيًا، ومتطلبات صيانة في الموقع - يعني أن محركات أقراص USB وأجهزة اللابتوب وأجهزة التخزين المحمولة ستظل جزءًا من كيفية أداء فرقك لوظائفهم.

ليست هذه هي المشكلة. المشكلة تكمن في العمل دون عناصر التحكم والسياسات والمراقبة التي وجد معيار IEC 62443 لتوفيرها.

والخبر السار هو أن الطريق إلى الأمام واضح. يمنحك معيار IEC 62443 إطار عمل منظم وقائم على المخاطر. فالضوابط محددة بوضوح والتقنيات لتطبيقها موجودة. ما ينقص معظم المؤسسات هو الخبرة لترجمة المعيار إلى برنامج عملي يناسب بيئتها الصناعية الخاصة - دون تعطيل العمليات أو إرهاق فرق أمن التكنولوجيا التشغيلية المثقلة بالفعل.

النقاط الرئيسية المستخلصة من هذا الدليل:

• لا تزال تهديدات الـ USB واحدة من أهم نواقل الهجوم في بيئات التكنولوجيا التشغيلية، بما في ذلك المرافق المعزولة بموجب الفجوات الهوائية

• يفرض معيار IEC 62443 ضوابط محددة وقابلة للتنفيذ للوسائط القابلة للإزالة عبر مستويات السياسة والمستويات الفنية والمراقبة

• النهج المرحلي - التقييم، الضبط، المراقبة، التحقق - هو الطريقة الأكثر فاعلية لبناء الامتثال دون التسبب في تعطيل العمليات

• البيئات متعددة الأطر (NIST SP 800-82، NERC CIP، NIS2) تستفيد بشكل كبير من برنامج وسائط قابلة للإزالة متوافق مع معيار IEC 62443

• تعتبر وسائط المقاولين والجهات الخارجية ثغرة يتم التغاضي عنها كثيرًا وتجب معالجتها صراحةً

هل أنت مستعد لسد ثغرات الوسائط القابلة للإزالة لديك؟

في Shieldworkz، نحن متخصصون حصريًا في الأمن السيبراني للتكنولوجيا التشغيلية وأنظمة التحكم الصناعية (OT/ICS) وإنترنت الأشياء الصناعي (IIoT). نحن نعمل مع مديري المصانع، ومهندسي التكنولوجيا التشغيلية، ورؤساء أمن المعلومات لبناء برامج أمنية متوافقة مع معيار IEC 62443 مصممة حول واقع البيئات الصناعية - وليست مقتبسة من كتيبات تكنولوجيا المعلومات. اطلب تجربة عرضية لترى كيف تساعد Shieldworkz المؤسسات الصناعية في تحديد مخاطر الوسائط القابلة للإزالة، وتطبيق الضوابط المتوافقة مع معيار IEC 62443، وبناء قدرات المراقبة اللازمة للسبق والوقاية من التهديدات المنقولة عبر أجهزة الـ USB.

موارد إضافية:

استشاري استخبارات التهديدات السيبرانية للتكنولوجيا التشغيلية (OT) - الشرق الأوسط هنا
توجيه NIS2 تحقيق الامتثال لتوجيه NIS2 من خلال معيار IEC 62443 هنا
ما هي الوسائط القابلة للإزالة؟ المخاطر والسياسات وحلول أمن التكنولوجيا التشغيلية الصناعية هنا
نموذج مجاني لسياسة الوسائط القابلة للإزالة لفرق التكنولوجيا التشغيلية وتكنولوجيا المعلومات هنا
أدلة المعالجة هنا