لا يمكنك حماية ما لا يمكنك رؤيته. في عالم الأمن السيبراني الصناعي سريع الوتيرة، فإن هذه المقولة القديمة هي الحقيقة المطلقة. ومع زيادة ترابط طوابق المصانع وتقلص الفجوة بين تكنولوجيا المعلومات والعمليات التشغيلية، لم تعد عملية تحقيق رؤية أصول تكنولوجيا تشغيلية (OT) القوية مجرد أمر "من الجيد وجوده"، بل أصبحت الأساس البالغ الأهمية لأي بيئة تصنيع أو بنية تحتية حيوية آمنة ومرنة. 

إذا كنت مديراً لمصنع، أو مهندس تكنولوجيا تشغيلية (OT)، أو مديراً لأمن المعلومات (CISO)، فمن المحتمل أنك تشعر بالضغط. فأنت مكلف بالحفاظ على استمرارية تشغيل الأنظمة مع الدفاع ضد مشهد تهديدات متزايد التعقيد في نفس الوقت. وفي غضون ذلك، تواجه ضغوطاً متزايدة لتحقيق الامتثال لمعيار IEC 62443. 

نحن في Shieldworkz ندرك أن سد الفجوة بين الآلات القديمة والدفاع السيبراني الحديث يبدو أمراً شاقاً. سيرشدك هذا الدليل الشامل عبر الحاجة الملحة إلى رؤية الشبكة الصناعية وتعقيدات معايير ISA/IEC 62443 والخطوات العملية التي يمكنك اتخاذها هذا العام لبناء بنية نظم تحكم صناعية (ICS) آمنة ومتوافقة. 

قبل أن نمضي قدماً، لا تنسَ قراءة منشور مدونتنا السابق حول مسودة NIST SP 1800-41 الجديدة: تعزيز المرونة السيبرانية في بيئات تكنولوجيا التشغيل الصناعية هنا

ما هي رؤية أصول تكنولوجيا التشغيل (OT) بالضبط؟ 

تعني رؤية أصول تكنولوجيا التشغيل (OT) الحصول على وعي شامل وفوري في الوقت الفعلي بكل جهاز ونظام ومكون داخل شبكة التكنولوجيا التشغيلية الخاصة بك. ويشمل ذلك نظم التحكم الصناعية (ICS) وأجهزة تكنولوجيا المعلومات القديمة الموجودة في طابق المصنع وأجهزة استشعار إنترنت الأشياء الصناعي (IIoT) الحديثة. 

تتجاوز الرؤية الحقيقية مجرد جدول بيانات بسيط لعناوين IP. إنها تعني فهم: 

• ما هو الأصل (النوع، الطراز، إصدار البرامج الثابتة). 

• أين يقع على الشبكة. 

• كيف تم تكوينه. 

• مع من أو مع ماذا يتواصل على أساس يومي. 

توفر الرؤية الفعالة خطاً أساسياً للعمليات العادية. فمن خلال تتبع كيفية تفاعل أجهزة التحكم المنطقية القابلة للبرمجة (PLCs) وواجهات المستخدم والماكينات (HMIs) ووحدات الطرفية البعيدة (RTUs)، يمكنك رصد أي شذوذ فوراً قد يشير إلى تكوين خاطئ أو مكون تالف أو اختراق خبيث. 

لماذا تفشل أدوات أصول تكنولوجيا المعلومات في تكنولوجيا التشغيل (OT) 

قد تتساءل لماذا لا يمكنك ببساطة استخدام أدوات اكتشاف تكنولوجيا المعلومات الخاصة بالمؤسسات لرسم خريطة لطابق المصنع. 

تمنح بيئات تكنولوجيا المعلومات الأولوية لسرية البيانات، بينما تمنح بيئات تكنولوجيا التشغيل (OT) الأولوية للسلامة والتوافر. ويعتمد الاكتشاف التقليدي لأصول تكنولوجيا المعلومات على الفحص النشط - إرسال إشارات مستمرة للأجهزة لمعرفة ما يستجيب منها. وإذا قمت بفحص نشط لجهاز PLC عمره 15 عاماً يدير عملية تصنيع حيوية، فقد يتسبب التدفق المفاجئ لزيارات الشبكة في تعطل الجهاز. ويؤدي هذا إلى فترات توقف غير مخططة، أو تلف مادي في المعدات، أو حتى مخاطر شديدة على السلامة. 

يتطلب الأمن السيبراني لنظم التحكم الصناعية (ICS) منهجيات متخصصة وغير تطفلية، وسنستكشفها لاحقاً في هذا الدليل. 

التحدي المتصاعد في بيئات تكنولوجيا التشغيل (OT) 

يطرح تأمين التكنولوجيا التشغيلية مجموعة فريدة من العقبات التي لا تأخذها أطر أمن تكنولوجيا المعلومات في الاعتبار ببساطة. وتظهر البيانات الحالية أن أكثر من 60% من المؤسسات الصناعية تكافح من أجل مراقبة أصولها الحيوية بفعالية. لماذا يُعد هذا الأمر غاية في الصعوبة؟ 

1. بروتوكولات معقدة ومملوكة وجهات معينة 

على عكس عالم تكنولوجيا المعلومات الموحد القائم على بروتوكولي HTTP وTCP/IP، تتحدث البيئات الصناعية مئات اللغات المختلفة. ويعد كلاً من Modbus وDNP3 وCIP وPROFINET مجرد أمثلة قليلة على ذلك. والعديد من هذه البروتوكولات قديمة ومملوكة لجهات معينة ولا تستطيع أدوات الأمن التقليدية فك تشفيرها أو مراقبتها ببساطة. 

2. إلزامية وقت التشغيل الصارمة 

تعمل نظم التحكم الصناعية بشكل مستمر. ولا يمكن لمصنع صلب أو محطة مياه بلدية أن يتوقفا عن العمل ببساطة من أجل نشر تصحيح مجدول أو فحص الشبكة. ويجب إجراء العمليات الأمنية أثناء تشغيل الآلات، دون التسبب في أي تأخير في العملية. 

3. تنوع المعدات 

يعتبر طابق المصنع التقليدي بمثابة متحف للتكنولوجيا. فقد تجد مستشعر اهتزاز حديث يعمل بتقنية إنترنت الأشياء الصناعي بجانب محطة عمل هندسية تعمل بنظام التشغيل Windows XP وذراع آلي تم تركيبه عام 1998. ويعد التعامل مع هذا التباين الهائل في الشركات المصنعة وتواريخ الإنتاج والإمكانيات بمثابة كابوس لوجستي. 

4. الثغرات الأمنية في الأنظمة والبرمجيات القديمة 

تم تصميم العديد من نظم تكنولوجيا التشغيل منذ عقود، قبل وقت طويل من التفكير في التهديدات السيبرانية. وغالباً ما تفتقر هذه الأنظمة إلى ضوابط الأمان الأساسية مثل التشفير أو المصادقة أو القدرة على تشغيل حماية حديثة لنقاط النهاية. 

لماذا تُعد رؤية الأصول جوهر الحد من المخاطر السيبرانية لتكنولوجيا التشغيل (OT) 

عندما تتقارب الأنظمة الصناعية وتكنولوجيا معلومات المؤسسات وتقنيات السحابة، يتسع سطح الهجوم بشكل كبير. وبدون صورة واضحة لبيئتك، فإنك تعمل في الظلام. 

وإليك سبب كون رؤية أصول تكنولوجيا التشغيل (OT) هي المبادرة الاستراتيجية الأكثر أهمية بالنسبة لك: 

• إدارة المخاطر: لا يمكنك معالجة ثغرة أمنية في جهاز لا تعرف بوجوده. وتتيح لك الرؤية تقييم مشهد المخاطر الفعلي لمصنعك. 

• الكشف السريع عن التهديدات: تعتمد المراقبة المستمرة للمخاطر لنظم التحكم الصناعية Continuous threat monitoring for ICS بالكامل على تحديد الخطوط الأساسية. وعندما تعرف على وجه التحديد شكل حركة المرور العادية، تصبح ملاحظة جهة تهديد تحاول تغيير ملف منطق PLC واضحة على الفور. 

• كفاءة العمليات: لا تقتصر رؤية الأصول على الأمن وحسب؛ بل إنها تمثل ميزة كبرى للعمليات. إن معرفة البرامج الثابتة التي تقوم الآلة بتشغيلها بالضبط تساعد المهندسين على استكشاف الأخطاء وإصلاحها بشكل أسرع والتخطيط لدورات الصيانة بكفاءة. 

• الاستجابة المتسارعة للحوادث: أثناء وقوع حدث أمني، يكون الوقت هو أثمن مواردك. ويقضي جرد الأصول المؤتمت والشامل على ساعات العمل اليدوية لتقصي الحقائق، مما يسمح للمستجيبين بعزل الأنظمة المخترقة على الفور. 

التأثير الحقيقي لضعف مستويات الرؤية 

تواجه المؤسسات التي تفتقر إلى رؤية الشبكة الصناعية عواقب وخيمة. فهم يعانون من زيادة التعرض لبرامج الفدية الضارة، التي غالباً ما تنتقل من شبكة تكنولوجيا المعلومات إلى مساحة تكنولوجيا التشغيل الضعيفة الدفاع. كما يهدرون موارد ميزانية بالغة الأهمية في محاولة لحماية الأصول الخاطئة. والأهم من ذلك، أنهم يخاطرون بالفشل في عمليات تدقيق الامتثال ومواجهة عقوبات تنظيمية صارمة. 

فك تشفير معايير ISA/IEC 62443 لرؤية الأصول 

إذا كنت ترغب في بناء بيئة نظم تحكم صناعية (ICS) متينة ومرنة، فإن معايير ISA/IEC 62443 هي المرجع العالمي المعتمد. وتوفر هذه السلسلة الشاملة من المعايير إطاراً مرناً لمعالجة وتخفيف الثغرات الأمنية في أنظمة التحكم والأتمتة الصناعية. 

ومع ذلك، فإن تحقيق الامتثال لمعيار IEC 62443 أمر مستحيل تماماً بدون توفر رؤية تأسيسية للأصول. دعنا نوضح كيف تتماشى المعرفة الحقيقية بالأصول بشكل مباشر مع المكونات الأساسية للمعيار. 

IEC 62443-2-1: إنشاء نظام إدارة الأمن السيبراني (CSMS) 

يتطلب هذا القسم إنشاء نظام إدارة الأمن السيبراني (CSMS). ولإدارة الأمن، يجب عليك تحديد نطاق ما تتم إدارته. ويتطلب ذلك بياناً أساسياً دقيقاً وموثقاً ومحدثاً باستمرار للأصول. وسيحرمك الاعتماد على جداول بيانات Excel القديمة على الفور من تلبية هذا المتطلب. 

IEC 62443-3-2: تقييم المخاطر وتصميم المناطق والممرات (Zones/Conduit) 

ربما يكون هذا هو المتطلب الهيكلي الأكثر أهمية. ويطلب المعيار من المؤسسات تقسيم شبكاتها إلى "مناطق (Zones)" (مجموعات من الأصول ذات متطلبات أمنية متطابقة) و"ممرات (Conduits)" (مسارات الاتصال بين هذه المناطق). 

الجدول 1: الشرط الأساسي لرؤية المناطق والممرات 

IEC 62443-3-3: المتطلبات الأمنية الفنية 

يحدد هذا القسم الضوابط الفنية المطلوبة للوفاء بمستويات الأمان المختلفة (SL). 

• سلامة النظام (المتطلب التأسيسي 3): يتطلب ضمان عدم العبث بالمعدات مراقبة مستمرة للتكوينات والمنطق. 

• تدفق البيانات المقيد (المتطلب التأسيسي 5): لا يمكنك فرض جدران الحماية وتقييد تدفق البيانات دون معرفة ما يفترض أن تكون عليه تدفقات البيانات المعتمدة أولاً. 

يتطلب بناء موقف متوافق الانتقال من التوثيق اليدوي والدوري إلى التتبع المؤتمت للأصول في الوقت الفعلي. 

الركائز الأربع لبناء جرد للأصول متوافق مع معيار IEC 62443 

لتحقيق متطلبات جرد أصول معيار IEC 62443 دون التسبب في تعطيل العمليات أو التسبب في توقف أنظمة السلامة الدقيقة، يجب عليك اعتماد المنهجيات المناسبة. نحن في Shieldworkz نوصي باعتماد استراتيجية مبنية على هذه الركائز الأربع. 

الركيزة 1: المراقبة غير النشطة للشبكة (Passive Network Monitoring) 

نظراً لأن الفحص النشط يشكل خطورة على الأجهزة والأنظمة القديمة، يجب الاعتماد على الاكتشاف غير النشط لأصول تكنولوجيا التشغيل (OT). ويتضمن ذلك استخدام تقنية الفحص العميق للحزم الصناعية (DPI). 

وبدلاً من مطالبة الأجهزة بتعريف هويتها، تعمل أدوات DPI بهدوء على الشبكة، حيث تستمع إلى حركة المرور المتدفقة عبر منافذ SPAN أو منافذ TAPs للشبكة. ومن خلال تحليل حزم الاتصال بين محطات العمل الهندسية وأجهزة التحكم المنطقية القابلة للبرمجة (PLCs)، يمكن للأداة استنتاج نوع الأجهزة وطرازها وحالتها دون إرسال مسبار واحد على الإطلاق. 

الركيزة 2: الاكتشاف متعدد الأساليب 

يُعد الاستماع غير النشط أمراً قوياً، ولكنه قد يفتقد الأصول التي نادراً ما تتصل. ولبناء صورة كاملة، اجمع بين تقنية DPI وأساليب اكتشاف بديلة وآمنة: 

• تحليل السجلات: استيعاب وتحليل سجلات بروتوكول DHCP ونظام أسماء المجالات DNS لتحديد الأجهزة الجديدة التي تطلب عناوين IP. 

• الاستعلام عن المفاتيح Switch Interrogation: الاستعلام بأمان عن مفاتيح الشبكة الصناعية المدارة لسحب جداول ذاكرة التخزين المؤقت لبروتوكول ARP الخاصة بها، مما يكشف بدقة عن عناوين MAC المتصلة بأي منافذ مادية. 

• تحليل التكوين: تحليل ملفات وتكوينات المشروع من محطات العمل الهندسية للكشف عن الهيكل المخطط ومقارنته بواقع الشبكة. 

الركيزة 3: التتبع المستمر والخطوط الأساسية 

طابق المصنع ليس ثابتاً. ويُدخل المقاولون الحواسيب المحمولة، ويستبدل المهندسون أجهزة PLC المعطلة، وتُثبت مستشعرات جديدة. وقد يصبح الجرد الدقيق اليوم قديماً غداً. 

يجب عليك تنفيذ أدوات إدارة أصول تكنولوجيا التشغيل (OT) التي توفر تتبعاً مستمراً. وعندما يتصل جهاز مادي جديد غير مصرّح به بشبكتك، أو عندما يبدأ جهاز PLC في الاتصال عبر بروتوكول غير معتمد، يجب أن تقوم أنظمتك بتحديث الخط الأساسي تلقائياً وإصدار تنبيه فوري في الوقت الفعلي. 

الركيزة 4: الإثراء العميق للبيانات 

مجرد معرفة وجود عنوان IP ليس كافياً للامتثال لأمن البنية التحتية الحيوية. فأنت بحاجة إلى سياق عميق لتقييم المخاطر. ويجب أن تجمع استراتيجية الرؤية الخاصة بك السمات الأساسية لكل جهاز على حدة. 

قائمة التحقق: سمات الأصول الأساسية للامتثال 

• [ ] الشركة المصنعة ونوع الأجهزة 

• [ ] رقم طراز الجهاز 

• [ ] إصدار البرنامج الثابت الحالي ونظام التشغيل 

• [ ] عنوان IP وعنوان MAC 

• [ ] الموقع الفعلي (الرف، منفذ المفتاح، المنشأة) 

• [ ] المنافذ المفتوحة والخدمات النشطة 

• [ ] نظراء الاتصال المتوقعين (الخط الأساسي) 

• [ ] الثغرات الأمنية المعروفة الحالية (CVEs) 

الانتقال من الرؤية إلى الموقف الأمني 

الحصول على الرؤية ما هو إلا الخطوة الأولى. والهدف النهائي هو الحد من المخاطر السيبرانية لتكنولوجيا التشغيل (OT). وبمجرد حصولك على خريطة واضحة تماماً وفي الوقت الفعلي لبيئتك، يحين الوقت لاتخاذ إجراء حاسم. 

وإليك كيف يمكنك الاستفادة من الرؤية التي اكتسبتها حديثاً لبناء موقف أمني متطور ومتوافق لنظم التحكم الصناعية (ICS). 

1. تنفيذ تقسيم الشبكة (المناطق والممرات) 

مع تحديد خطك الأساسي، يمكنك أخيراً تنفيذ المتطلب الأساسي لمعيار IEC 62443-3-2. وابدأ بتحديد "جواهر التاج" لديك - وهي وحدات تحكم السلامة الحرجة وأنظمة التصنيع الأساسية. 

استخدم بيانات الرؤية الخاصة بك لرسم خريطة دقيقة لمن يحتاج للتحدث مع هذه الأجهزة. ثم استخدم جدران الحماية الصناعية لفرض حدود صارمة. وافصل شبكات تكنولوجيا المعلومات الخاصة بأعمالك تماماً عن شبكة تكنولوجيا التشغيل (OT). وانتقل نحو هيكلية الثقة الصفرية (Zero Trust) حيث يُسمح فقط لحركة المرور المعتمدة صراحة بعبور ممر إلى منطقة شديدة الأمان. 

2. تحديد أولويات إدارة الثغرات الأمنية 

تمتلئ البيئات الصناعية بالثغرات الأمنية والتعرضات الشائعة (CVEs). وتعد محاولة تصحيح كل شيء أمراً مستحيلاً ومزعجاً للغاية للعمليات. 

استخدم بيانات أصولك المعززة لتنفيذ إدارة المخاطر القائمة على الثغرات الأمنية. ومن خلال مطابقة إصدارات الأجهزة والبرامج الثابتة الدقيقة الخاصة بك مع قواعد بيانات التهديدات العالمية، يمكنك معرفة الثغرات الأمنية والتعرضات الشائعة (CVEs) الموجودة على شبكتك بالتحديد. والأهم من ذلك، نظراً لأنك تعرف مخطط شبكتك، يمكنك معرفة أي من هذه الأصول المعرضة للخطر مكشوفة للإنترنت أو متصلة بمناطق أقل أماناً. ويمكنك إعطاء الأولوية لتصحيح الأصول المكشوفة عالية الخطورة أولاً، وتطبيق ضوابط تعويضية (مثل قواعد جدار الحماية الأكثر صرامة) على الأصول المعرضة للخطر والتي لا يمكن إيقاف تشغيلها. 

3. إنشاء مراقبة مستمرة للتهديدات 

يعتبر خط الاستدلال الخاص بالرؤية لديك هو الأساس لنظام الكشف عن الاختراقات. وبمجرد معرفة شكل حركة المرور "العادية"، يمكنك تهيئة منصة المراقبة المستمرة للمخاطر لنظم التحكم الصناعية (ICS) للتنبيه عند حدوث أي شذوذ. 

إذا حاولت واجهة HMI فجأة دفع ملف منطقي جديد إلى وحدة تحكم سلامة في الساعة 2:00 صباحاً يوم الأحد، فيجب أن يعرف فريقك فوراً. وتعمل الرؤية على تحويل موقفك الأمني من الاستجابة التفاعلية للحوادث إلى البحث الاستباقي عن التهديدات. 

4. تحسين أدلة الاستجابة للحوادث 

عند حدوث اختراق، يكون الوقت ضيقاً للغاية. لذا وفر لمركز العمليات الأمنية (SOC) ومهندسي المصنع أدوات الرؤية التي يحتاجون إليها للتصرف بسرعة. 

اجمع بين جرد أصول تكنولوجيا التشغيل وسير العمل الأمني الخاص بك. وتأكد من أنه عند إطلاق تنبيه، يرى المستجيب على الفور مدى أهمية الأصل المتأثر وموقعه ومالكه. ويقلل هذا بشكل كبير من متوسط وقت الاستجابة (MTTR) ويقلل من تأثير الهجوم لأدنى حد. 

التغلب على العقبات الشائعة للجاهزية للامتثال الصناعي 

يُعد بناء أطر الأمن السيبراني لتكنولوجيا التشغيل (OT) بمثابة رحلة مسيرة، ومن المحتمل أن تواجه عقبات داخلية. وبالتالي فإن الاستعداد لهذه العقبات سيضمن لك النجاح. 

الفجوة الثقافية بين تكنولوجيا المعلومات وتكنولوجيا التشغيل (IT/OT): تفتقر فرق أمن تكنولوجيا المعلومات غالباً إلى فهم واقع طابق المصنع، مما يدفعها نحو الفحص النشط الصارم وتنزيل التصحيحات. بينما يمنح مهندسو تكنولوجيا التشغيل الأولوية لوقت التشغيل قبل كل شيء، وغالباً ما يقاومون الضوابط الأمنية باعتبارها "تطفلية". 

• الحل: استخدم الرؤية غير النشطة للأصول كجسر للربط بينهما. فهي تمنح تكنولوجيا المعلومات البيانات الأمنية التي تحتاجها دون تعريض وقت التشغيل الذي تطلبه تكنولوجيا التشغيل (OT) للخطر. 

مشكلة "التعب من التنبيهات": عندما تقوم المؤسسات بتشغيل المراقبة المستمرة لأول مرة، فإنها غالباً ما تغرق في سيل من التنبيهات المتعلقة بالتكوينات الخاطئة أو الانتهاكات البسيطة للسياسة التي كانت موجودة لسنوات.

• الحل: لا تقم بتشغيل الحظر أو التنبيهات الحرجة على الفور. بل اقضِ أول 30 إلى 60 يوماً في مرحلة "الضبط". واستخدم هذا الوقت لتحسين الخطوط الأساسية وتصنيف الأصول بدقة وإسكات الضوضاء غير الضرورية. 

قيود الموارد: تفتقر العديد من المؤسسات الصناعية إلى موظفي أمن تكنولوجيا تشغيلية (OT) متخصصين.

• الحل: استفد من الأدوات المؤتمتة التي تتكامل بسهولة مع بنية تكنولوجيا المعلومات التحتية الحالية لديك (مثل أدوات SIEM أو ITSM). ومن خلال مركزية البيانات، تسنح الفرصة لفرق الأمن الحالية لديك لمراقبة بيئات تكنولوجيا المعلومات وتكنولوجيا التشغيل (OT) على حد سواء بكفاءة. 

الخاتمة: تحكم في بيئة تكنولوجيا التشغيل (OT) الخاصة بك اليوم 

يُعد تحقيق الامتثال لمعيار IEC 62443 وتأمين بيئتك الصناعية ضد التهديدات الحديثة مطلباً عاجلاً. ولكنه ليس هدفاً يمكنك تحقيقه بين عشية وضحاها، وهو بالتأكيد ليس هدفاً يمكنك تحقيقه بشكل أعمى. 

إن رؤية أصول تكنولوجيا التشغيل (OT) هي الخطوة الأولى غير القابلة للتفاوض. فمن خلال تبني منهجيات الاكتشاف غير النشط والتتبع المستمر والإثراء العميق للبيانات، يمكنك الكشف عن النقاط العمياء في طابق مصنعك. عندها فقط يمكنك البدء في تحديد مناطقك وإدارة ثغراتك الأمنية وفرض الدفاعات الصارمة المطلوبة للحفاظ على تشغيل عملياتك الحيوية بأمان وكفاءة. 

في هذا العام، انتقل من التخمين التفاعلي إلى الذكاء الاستباقي. 

هل أنت مستعد لبناء دفاعاتك؟ يمكن لـ Shieldworkz تقديم المساعدة. نحن في Shieldworkz متخصصون في مساعدة المؤسسات الصناعية على التنقل بين تعقيدات الأمن السيبراني لتكنولوجيا التشغيل (OT) والامتثال لمعيار IEC 62443. ونحن نقدم الأدوات والخبرة والمنهجيات المؤكدة لتأمين بنيتك التحتية الحيوية دون المساس بوقت التشغيل التشغيلي. 

اتخذ الخطوة التالية في رحلة امتثالك: اطلب عرضاً تجريبياً مع خبراء تكنولوجيا التشغيل (OT) لدينا في Shieldworkz. وسنوضح لك بدقة كيف يمكن لحلول الرؤية غير النشطة والمراقبة المستمرة لدينا رسم خريطة لبيئتك والحد من المخاطر السيبرانية الصناعية بشكل كبير. 

مصادر إضافية      

معيار IEC 62443 - دليل عملي لأمن تكنولوجيا التشغيل ونظم التحكم الصناعية وإنترنت الأشياء الصناعي هنا
أدلة المعالجة هنا 
دليل جرد أصول تكنولوجيا التشغيل (OT) وإدارة الأجهزة لتحسين مستويات الأمن هنا

حقيبة التدريب على التوعية الأمنية بنظم التحكم الصناعية (ICS) للمشغلين هنا
قائمة التحقق من إدارة المخاطر السيبرانية هنا