عند الدخول إلى أي صالة تصنيع، أو محطة كهرباء فرعية، أو منشأة لمعالجة المياه اليوم، ستجد شبكة لم يتم تصميمها أبداً لمواجهة الهجمات. لقد صُممت لتعمل بموثوقية، وبشكل متوقع، ولعقود من الزمن. فلسفة التصميم هذه هي التي بنت العالم الصناعي الذي نعتمد عليه، ولكنها خلقت أيضاً الظروف الدقيقة التي تجعل من الصعب جداً الدفاع عن بيئات التكنولوجيا التشغيلية (OT).

لسنوات عديدة، تعاملت المؤسسات الصناعية مع تجزئة الشبكة كأمر "ثانوي". وغالباً ما كان يُعتبر وجود جدار حماية بين تكنولوجيا المعلومات (IT) والتكنولوجيا التشغيلية (OT) كافياً. اليوم، أصبح هذا الافتراض خطيراً. لم يعد المهاجمون بحاجة إلى اختراق نظام التحكم بشكل مباشر، بل يحتاجون ببساطة إلى جهاز كمبيوتر محمول واحد غير محمي بالكامل، أو أداة وصول عن بعد مكشوفة، أو اتصال مورد واحد لم يتم عزله بشكل صحيح. وبمجرد دخولهم إلى شبكة مسطحة، يتحركون أفقياً دون أي مقاومة تقريباً، وغالباً ما يصلون إلى وحدات التحكم المنطقية القابلة للبرمجة (PLCs)، ومحطات العمل الهندسية، وأنظمة السلامة والأجهزة في غضون ساعات.

هذه هي المشكلة بالتحديد التي وُضعت معايير IEC 62443 لحلها. وفي قلب هذا المعيار يكمن مفهوم بسيط الوصف ولكن تطبيقه الجيد صعب للغاية: المناطق والقنوات (zones and conduits). التجزئة ليست مجرد بند يتم التحقق منه في هذا الإطار، بل هي الأساس الهيكلي الذي يُبنى عليه كل شيء آخر، بدءاً من تقييم المخاطر وصولاً إلى مستويات الأمان المستهدفة.

يستعرض هذا المقال المتطلبات الفعلية لتجزئة IEC 62443، وسبب استمرار العديد من المواقع الصناعية في تطبيقها بشكل خاطئ، وكيف يمكن لقادة أمن التكنولوجيا التشغيلية تحويل المخاطر النظرية إلى عناصر تحكم ملموسة وقابلة للتطبيق في الشبكة.

لماذا تعتبر التجزئة هي العمود الفقري للامتثال لمعيار IEC 62443

يُبنى معيار IEC 62443 على فلسفة قائمة على المخاطر بدلاً من كتاب قواعد موحد للجميع. فهو يقر بأن مصنع المعالجة الكيميائية، وخط إنتاج الأغذية والمشروبات، ومحطة الكهرباء الفرعية، كلها تحمل عواقب مختلفة في حال تعرضها للاختراق؛ لذا لا ينبغي حمايتها جميعاً بعناصر تحكم متطابقة. والتجزئة هي الآلية التي تجعل هذا النهج القائم على المخاطر ممكناً في الممارسة العملية.

بدون حدود واضحة للمناطق، فإن كل أصل على الشبكة يرث فعلياً ملف المخاطر الخاص بأقل الأجهزة أماناً والمتصلة به. فجهاز تحكم في التدفئة والتهوية وتكييف الهواء (HVAC) متصل بالإنترنت أو بوابة وصول عن بعد غير مجهزة بشكل صحيح يمكن أن يصبح الحلقة الضعيفة التي تكشف خط إنتاج بأكمله. وتعمل التجزئة على احتواء تلك المخاطر من خلال التصميم، بدلاً من مجرد الأمل في ألا يتم اختبارها أبداً.

هناك أيضاً واقع تجاري يدفع بهذه الضرورة الملحة. حيث تطلب شركات التأمين، والجهات التنظيمية، والعملاء أنفسهم بشكل متزايد من المؤسسات الصناعية إثبات أن أنظمة التحكم الخاصة بهم مصممة بحدود أمنية محددة، وليس فقط محمية بجدار حماية محيطي واحد. لقد انتقلت التجزئة من كونها ممارسة تقنية فضلى إلى أن تصبح مطلباً أساسياً في الحوكمة.

فهم المناطق والقنوات (Zones and Conduits) في معيار IEC 62443

يحدد المعيار لبنتين أساسيتين لبنية الشبكات الصناعية: المناطق والقنوات. وفهم كلاهما بعمق، وليس بشكل سطحي، هو نقطة البداية لأي مشروع تجزئة جاد.

ما هي المنطقة (Zone)

المنطقة هي تجميع للأصول المنطقية أو المادية التي تشترك في متطلبات أمنية مشتركة. يتم تجميع الأصول معاً لأنها تتمتع بأهمية مماثلة، وعواقب متطابقة في حال الاختراق، ووظيفة تشغيلية متشابهة. قد تحتوي المنطقة على:

• جميع وحدات التحكم المنطقية القابلة للبرمجة (PLCs) ووحدات الإدخال/الإخراج عن بعد المرتبطة بخط إنتاج واحد

• خادم تخزين البيانات التاريخية (Historian) وخوادم التقارير التي يستخدمها مهندسو المصنع

• نظام السلامة والأجهزة (SIS) ومعالجات المنطق المرتبطة به

• بنية الوصول عن بعد التحتية التي يستخدمها الموردون من الجهات الخارجية

التجميع يكون مدروساً وليس لمجرد السهولة. لا ينبغي أبداً وضع الأصول في نفس المنطقة لمجرد وجودها على نفس المفتاح المادي (Switch) أو الشبكة الفرعية (Subnet). يجب أن يكون قرار التجميع مدفوعاً بعواقب المخاطر؛ ماذا يحدث للسلامة والإنتاج واستمرارية العمل إذا تم اختراق هذه المجموعة من الأصول.

ما هي القناة (Conduit)

القناة هي المسار الذي تنتقل من خلاله الاتصالات بين المناطق، أو في بعض الحالات، داخل منطقة معينة عندما تتطلب حركة المرور رقابة مشددة. القنوات هي المكان الذي توجد فيه عناصر التحكم الأمنية الفعلية: جدران الحماية، والبوابات أحادية الاتجاه، وصمامات البيانات (Data Diodes)، والفحص المتوافق مع البروتوكولات، وسياسات التحكم في الوصول.

يجب أن تجيب كل قناة على ثلاثة أسئلة قبل السماح بوجودها:

• ما هي البيانات التي تحتاج إلى عبور هذا الحد، ولماذا؟

• ما هو الحد الأدنى من مستوى الوصول المطلوب لدعم تلك الحاجة؟

• ماذا يحدث إذا تم إساءة استخدام هذا المسار أو اختراقه؟

إذا لم تتمكن القناة من الإجابة بوضوح على هذه الأسئلة، فلا ينبغي أن توجد بشكلها الحالي في الغالب.

مستويات الأمان: مطابقة الحماية مع العواقب

يحدد معيار IEC 62443 مستويات الأمان (من SL 0 إلى SL 4) التي تصف قوة الحماية المطلوبة ضد الخصوم ذوي القدرات المتزايدة. يجب تخصيص مستوى أمان مستهدف (SL-T) لكل منطقة بناءً على تقييم المخاطر، ويجب تصميم القنوات التي تحميها لتلبية هذا الهدف.

أهمية هذا الجدول ليست أكاديمية. فهو يمنح قادة التكنولوجيا التشغيلية لغة موحدة ومقنعة ليشرحوا للإدارة العليا والمدققين سبب حصول منطقة معينة على صمام بيانات (Data Diode) بينما تحصل منطقة أخرى على مجموعة قواعد جدار حماية قياسية. وبذلك تتوقف التجزئة عن كونها مجرد رأي تقني وتصبح قراراً موثقاً ومبرراً بناءً على المخاطر.

المخاطر والتحديات والرؤى الصناعية

تبدو التجزئة بسيطة ومباشرة على السبورة البيضاء. ولكن في الممارسة العملية، هي واحدة من أكثر المشاريع حساسية من الناحية التشغيلية التي قد تخوضها أي مؤسسة صناعية، وقد ظهرت عواقب الفشل في تطبيقها بشكل علني في أكثر من مناسبة.

عندما تواجه الشبكات المسطحة مهاجمين حقيقيين

في أواخر عام 2015، تمكن مهاجمون من الوصول إلى شبكات التحكم في العديد من شركات توزيع الكهرباء الإقليمية في أوكرانيا. وبمجرد دخولهم، تمكنوا من الانتقال من أنظمة تكنولوجيا المعلومات الخاصة بالشركات إلى الشبكات التشغيلية بسهولة نسبية، وفي النهاية تلاعبوا بضوابط قواطع التيار وقطعوا الكهرباء عن حوالي 230,000 مواطن. وأشار المحققون لاحقاً إلى أن وجود فصل أقوى بين شبكات الشركة وشبكات التحكم كان من شأنه إبطاء أو منع مسار المهاجمين إلى قواطع التيار بشكل كبير. ولا تزال هذه الحادثة واحدة من أوضح الأمثلة الواقعية على ما يحدث عندما تشترك تكنولوجيا المعلومات والتكنولوجيا التشغيلية في نفس حدود الثقة.

وظهر نمط مشابه في عام 2017، عندما تم استهداف نظام سلامة وأجهزة في منشأة للبتروكيماويات في الشرق الأوسط بواسطة برامج ضارة مصممة خصيصاً للتلاعب بأجهزة التحكم في السلامة. لم يبدأ الهجوم من داخل شبكة السلامة، بل بدأ من خلال وصول تم الحصول عليه في مكان آخر في البيئة وتحرك أفقياً حتى وصل إلى أنظمة لم تكن مهيأة أبداً للوصول إليها من حركة المرور التشغيلية العامة. أنظمة السلامة، بطبيعتها، مصممة لتكون خط الدفاع الأخير ضد الفشل الكارثي. وعندما تقع في نفس نطاق الشبكة الذي يمكن الوصول إليه مثل كل شيء آخر، فإن خط الدفاع الأخير هذا يصبح مجرد خطوة أخرى للمهاجم.

وفي عام 2019، أُجبر منتج رئيسي للألمنيوم على الانتقال إلى العمليات اليدوية والورقية في منشآت متعددة بعد انتشار برامج فدية عبر شبكته، مما أدى في النهاية إلى تعطل الإنتاج في جميع أنحاء العالم. وبلغ الأثر المالي عشرات الملايين من الدولارات، واستغرق التعافي أسابيع. وتكرر الدرس في كل مراجعة تقريباً بعد الحادث: نادراً ما تحترم برامج الفدية افتراضات الشبكة؛ فهي تنتقل أينما وجد اتصال غير مقيد، وستجد كل مسار مسطح وغير مجزأ متاحاً.

يظهر نمط متكرر في كل من هذه الحالات. نادراً ما كانت نقطة الدخول الأولية هي النظام الأكثر حساسية. وجاء الضرر الحقيقي مما تمكن المهاجم من الوصول إليه بعد ذلك، وكانت إمكانية الوصول هذه دائماً نتيجة لفشل التجزئة، وليس فشل أداة أمنية فردية.

لماذا تتعثر مشاريع التجزئة أو تفشل عادةً

يكشف التحدث مع قادة أمن التكنولوجيا التشغيلية في قطاعات التصنيع والطاقة والمعالجة عن مجموعة ثابتة من التحديات التي تبطئ جهود التجزئة:

• الاتصالات القديمة غير الموثقة. تحتوي العديد من المصانع على مسارات اتصال تم إعدادها منذ سنوات بواسطة مورد أو مدمج أنظمة ولم يتم توثيقها رسمياً أبداً. وتجزئة الشبكة دون اكتشاف هذه المسارات أولاً يهدد بتعطيل الإنتاج.

• الخوف من توقف العمليات. تتوخى فرق الهندسة والعمليات الحذر الشديد تجاه أي تغيير في الشبكة قد يؤدي إلى مقاطعة عملية جارية، لا سيما في التصنيع المستمر أو توليد الطاقة.

• مزيج من المعدات القديمة والحديثة. توجد وحدات تحكم منطقية مبرمجة (PLCs) قديمة ذات دعم محدود أو معدوم للمصادقة الحديثة جنباً إلى جنب مع أجهزة أحدث متصلة بشبكة الإنترنت (IP)، مما يجعل فرض سياسة موحدة أمراً صعباً.

• عدم وضوح المسؤولية. غالباً ما تمتلك إدارة تكنولوجيا المعلومات البنية التحتية للشبكة بينما تمتلك إدارة التكنولوجيا التشغيلية العملية نفسها، وغالباً ما تقع قرارات التجزئة في الفجوة بين الفريقين.

• الاعتماد المفرط على جدار حماية محيطي واحد. لا تزال العديد من المواقع تعتبر وجود جدار حماية واحد يفصل بين تكنولوجيا المعلومات والتكنولوجيا التشغيلية كافياً، دون وجود تجزئة داخلية بين خطوط الإنتاج، أو نقاط وصول الموردين، أو أنظمة السلامة.

• توسع قنوات الوصول عن بعد. غالباً ما يحتفظ الموردون والمدمجون الخارجيون بصلاحيات وصول مستمر عن بعد لم يتم تقليصها بعد انتهاء التكليف، مما يخلق قنوات تتجاوز حدود المناطق المستهدفة بالكامل.

لا تعد أي من هذه التحديات غير مألوفة. بل هي في الواقع السائدة في معظم المواقع الصناعية التي تعمل منذ أكثر من عقد من الزمان. وإدراك هذا الأمر مهم؛ فمشاريع التجزئة تفشل في كثير من الأحيان ليس بسبب الخيارات التقنية السيئة، بل بسبب التخطيط المتسرع الذي يتجاهل مرحلة اكتشاف الأصول وتحديد المناطق بناءً على المخاطر.

توصيات عملية وأفضل الممارسات

إن تحويل مبادئ معيار IEC 62443 إلى بنية تجزئة فعالة هي عملية هيكلية وليست مجرد مرحلة مشروع واحدة. ويعكس النهج التالي كيف تنتقل المؤسسات الصناعية الناضجة من الشبكات المسطحة وعالية المخاطر إلى بنى تحتية للمناطق والقنوات قابلة للدفاع عنها.

1. البدء بجرد كامل للأصول

لا يمكن تصميم التجزئة لأصول لا تعرف وجودها. ويعد الجرد الشامل والمحدث باستمرار لكل جهاز، ووحدة تحكم، ومحطة عمل، ومسار اتصال نقطة البداية غير القابلة للتفاوض. ويتضمن ذلك الاكتشاف السلبي للشبكة لإظهار الاتصالات غير الموثقة أو المنسية، حيث غالباً ما تكمن المخاطر الأكبر هناك.

2. تجميع الأصول حسب العواقب وليس السهولة

حدد المناطق المقترحة بناءً على ما سيحدث تشغيلياً ومالياً ومن حيث السلامة إذا تم اختراق هذه المجموعة من الأصول، وليس بناءً على الأسلاك المادية الحالية أو تخطيط الشبكة الفرعية. نظام السلامة، وشبكة أجهزة التحكم في الإنتاج، وخادم تخزين البيانات التاريخية للمصنع تستحق دائماً مناطق منفصلة، حتى لو كانت تقع حالياً على نفس المفتاح (Switch).

3. تخصيص مستوى أمان مستهدف لكل منطقة

استخدم عملية تقييم مخاطر موثقة لتخصيص تصنيفات SL-T. تحول هذه الخطوة التجزئة إلى قرار مدعم وموثق وقابل للتدقيق بدلاً من مخطط شبكة تقديري، وتدعم مباشرةً متطلبات تقييم المخاطر لمعيار IEC 62443-3-2.

4. تصميم القنوات حول مبدأ الحد الأدنى من الامتيازات

يجب أن تسمح كل قناة فقط بالبروتوكولات والمنافذ واتجاهات حركة المرور المحددة المطلوبة للأغراض التشغيلية المشروعة. وحيثما أمكن، يفضل تدفق البيانات أحادي الاتجاه لبيانات التقارير وخادم البيانات التاريخية، وحظر الوصول الهندسي إلا في فترات الصيانة المحددة بدلاً من تركه مفتوحاً بشكل دائم.

5. عزل الوصول عن بعد بالكامل

يجب توجيه وصول الموردين والمهندسين عن بعد عبر بيئة قفز (Jump host) مخصصة ومراقبة، وليس مباشرةً إلى منطقة الإنتاج أبداً. كما يجب أن يكون الوصول محدداً بوقت، ومسجلاً، ومراجعاً بانتظام، مع إلغاء بيانات الاعتماد فوراً بمجرد اكتمال العمل.

6. فصل أنظمة السلامة عن حركة التحكم العامة

تستحق أنظمة السلامة والأجهزة منطقة خاصة بها مع فرض ضوابط القنوات الأكثر صرامة في البنية بأكملها. ولا ينبغي لها أبداً مشاركة نطاق بث (Broadcast domain)، أو مفتاح شبكة، أو واجهة إدارة مع حركة التحكم في الإنتاج العامة.

7. التحقق قبل الفرض والتطبيق

قبل تطبيق قواعد القنوات الصارمة، قم بتشغيل سياسات التجزئة في وضع المراقبة فقط للتأكد من فهم أنماط حركة المرور المشروعة بالكامل. يمنع هذا السبب الأكثر شيوعاً لتوقف العمليات المرتبط بالتجزئة: حظر مسار اتصال لم تكن الإدارة تعلم بوجوده ولكنه كان مطلوباً بالفعل.

8. التعامل مع التجزئة كبنية حية ومتطورة

تتغير الشبكات مع إضافة المعدات أو استبدالها أو إعادة تكوينها. وبنية التجزئة التي كانت دقيقة عند التكليف يمكن أن تصبح غير دقيقة بهدوء في غضون عام. المراجعات المجدولة، إلى جانب الرؤية المستمرة للأصول، تبقي المناطق والقنوات متوافقة مع البيئة الحقيقية بدلاً من الاعتماد على مخطط قديم.

مرجع سريع: ضوابط القنوات حسب سيناريو المخاطر

يمنح هذا النوع من التخطيط الهيكلي مدراء المصانع ومدراء أمن المعلومات مرجعاً مشتركاً، يترجم قرارات التجزئة التقنية إلى لغة يمكن للعمليات، والهندسة، والقيادة التنفيذية فهمها ودعمها بالكامل.

كيف تدعم Shieldworkz المؤسسات

نادراً ما يكون تصميم وتنفيذ تجزئة متوافقة مع معيار IEC 62443 أمراً يمكن لفريق داخلي إنجازه بمفرده، خاصةً إلى جانب متطلبات الإنتاج اليومية. تعمل Shieldworkz جنباً إلى جنب مع المؤسسات الصناعية لتحويل التجزئة من مبادرة متعثرة إلى بنية فعالة ومستدامة.

• اكتشاف شامل لأصول التكنولوجيا التشغيلية (OT) لبناء جرد دقيق ومحدث باستمرار قبل البدء في تصميم أي منطقة

• تصميم للمناطق والقنوات قائم على المخاطر يتوافق مباشرةً مع متطلبات معيار IEC 62443-3-2 و 3-3، ومخصص للمخاطر التشغيلية الفعلية لكل منشأة

• تقييمات مستويات الأمان المستهدفة (SL-T) التي تمنح القيادة أساساً موثقاً ومقنعاً لكل قرار هيكلي

• التحقق من القنوات وحركة المرور باستخدام النشر القائم على المراقبة أولاً لمنع أي انقطاع غير مخطط له في الإنتاج

• تحصين الوصول عن بعد لاتصالات الموردين والجهات الخارجية، وإغلاق نقاط الوصول الدائمة التي تتجاوز الحدود المستهدفة

• توجيه لعزل أنظمة السلامة لضمان تلبية بيئات أنظمة السلامة والأجهزة (SIS) لمتطلبات الحماية الأكثر صرامة في البنية التحتية

• مراجعات دورية للبنية التحتية لتبتعد التجزئة عن الخطأ وتظل دقيقة مع تطور المعدات، والموردين، وظروف الشبكة

• تقارير جاهزة للإدارة التنفيذية تترجم أعمال التجزئة التقنية إلى لغة مخاطر تفهمها مجالس الإدارة، وشركات التأمين، والجهات التنظيمية

الهدف ليس مجرد رسم حدود المناطق على المخطط، بل بناء بنية تثق بها العمليات، ويمكن لفرق الأمن الدفاع عنها، وتعمل بالفعل على تقليل نطاق تأثير الحادث التالي.

الخاتمة

التجزئة ليست مشروعاً لمرة واحدة ينتهي عند خط نهاية محدد، بل هي ممارسة مستمرة تحدد ما إذا كان جهاز واحد مخترق سيؤدي إلى حادث يتم احتوائه أو إلى أزمة تشمل المصنع بأكمله. وتمنح المناطق والقنوات الخاصة بمعيار IEC 62443 المؤسسات الصناعية طريقة هيكلية وقائمة على المخاطر لاتخاذ هذا القرار بشكل مدروس، بدلاً من تركه للمصادفة أو للتوسع التاريخي غير المنظم للشبكة.

تتشارك المؤسسات التي تنجح في هذا الأمر سمة مشتركة: فهي تتعامل مع التجزئة كقرار يتعلق بمخاطر الأعمال، وليس مجرد مهمة هندسة شبكات. وتشرك فرق العمليات، والهندسة، وأمن المعلومات معاً، وتبني حدود المناطق على أساس العواقب بدلاً من السهولة، وتتحقق وتختبر قبل الفرض والتطبيق.

الحوادث التي تتصدر العناوين الإخبارية نادراً ما تبدأ من حيث ينتهي الضرر. والفارق بين حدث تم احتوائه وآخر كارثي يعتمد دائماً تقريباً على ما سمحت الشبكة للمهاجم بالوصول إليه بعد ذلك.

احجز استشارة مجانية مع خبرائنا

إذا كانت مؤسستك تعمل على تلبية متطلبات تجزئة IEC 62443، أو كنت ببساطة غير متأكد من مدى انكشاف بنية شبكتك الحالية، فإن فريقنا مستعد لمساعدتك في تقييمها. احجز استشارة مجانية مع خبراء أمن التكنولوجيا التشغيلية في Shieldworkz واتخذ الخطوة الأولى نحو بنية شبكة مبنية على مناطق وقنوات آمنة وقائمة على المخاطر.

موارد إضافية  

تقرير قابل للتنزيل حول حادثة Stryker السيبرانية هنا  
قائمة مرجعية لتقييم واختيار موردي حلول فحص الوسائط القابلة للإزالة هنا  
قائمة مرجعية لتقييم مخاطر أنظمة التحكم الصناعية والتكنولوجيا التشغيلية القائمة على معيار IEC 62443 لقطاع تصنيع الأغذية والمشروبات هنا 
أدلة معالجة الثغرات القائمة على معيار IEC 62443 هنا