تأمين مرافق MRO في المطارات في عصر جديد من التهديدات السيبرانية

كجزء من شهر التوعية بالأمن السيبراني، نغوص بعمق في استراتيجيات الأمن للأنظمة التشغيلية والإجراءات المتبعة في مختلف قطاعات البنية التحتية الحيوية. اليوم، سنلقي نظرة على إجراءات الأمن السيبراني لمرافق الصيانة والإصلاح والتجديد المتصلة بقطاع الطيران.

يعمل قطاع الطيران على أساس من الدقة والسلامة والانضباط والاجتهاد والالتزام بالإجراءات والتوقيت. تأخير الرحلات بسبب خلل برمجي ليس مجرد إزعاج؛ إنه سلسلة من الاضطرابات التي تكلف الملايين. رأينا هذا يتجلى خلال هجوم الفدية في سبتمبر 2025 على شركة كولينز للطيران، والتي أصابت أنظمة تسجيل الحقائب في محاور رئيسية مثل لندن هيثرو وبروكسل وبرلين. كان هذا واحداً من بين المكالمات العديدة التي ظهرت في السنوات الخمس الماضية.

بينما استهدف هذا الهجوم الأنظمة التقنية التي تواجه الركاب، فقد أرسل تحذيراً جوهرياً لكامل النظام البيئي للطيران، وخاصة العمود الفقري الذي غالباً ما يُغفل في عمليات الطيران: مرافق الصيانة والإصلاح والتجديد (MRO).

قبل أن نبدأ، لا تنس قراءة مدونتنا حول الأمن للأنظمة التشغيلية في قطاع الطاقة المتجددة.

البنية التحتية المعقدة

تتألف عمليات MRO غالباً من نسيج معقد من التكنولوجيا العملياتية (OT) بدءاً من الأذرع الروبوتية ومفاتيح العزم الذكية إلى أنظمة التشخيص المتقدمة ونظم إدارة المباني. هذا هو المكان الذي تلتقي فيه العوالم المادية والرقمية. وكما يذكر تقرير التهديدات الصادر عن Shieldworkz لعام 2025 مع أدلة كافية، فإن هذا التقارب أصبح الآن الهدف الرئيسي للمهاجمين.

إذا كان نظام تسجيل الركاب الذي يتعطل يمكن أن يوقف الرحلات، تخيل ما يمكن أن يفعله أداة تشخيص محرك مخترقة أو عداد وقود معدّل أو حتى مستشعر زاوية هجوم معدل؟

التهديدات الناشئة على عمليات MRO: ما يكشفه تقرير Shieldworkz 2025

يظهر أحدث تقارير الاستخبارات السيبرانية أن المهاجمين لم يعودوا فقط يطرقون الباب؛ لديهم مخططات البناء. يبرز تقرير Shieldworkz 2025 عدة اتجاهات مثيرة للقلق وهي تتعلق مباشرة بمرافق MRO في كل مكان. وتشمل:

• نافذة الـ 24 ساعة: السرعة والخفاء هما الأسلحة الجديدة. يشير التقرير إلى أن ما يصل إلى 68 بالمائة من التسللات إلى أنظمة التشغيل تحقق مستوى ما من الوصول إلى النظام في أقل من 24 ساعة. وهذا يترجم إلى قدرة المتسللين على نشر البرمجيات الخبيثة أو إبقاء البنية التحتية تحت المراقبة لفترات طويلة. بالنسبة لـ MRO، يعني هذا أن المهاجم يمكنه الانتقال من بريد إلكتروني تصيدي أولي إلى السيطرة على قطعة حيوية من المعدات قبل تغيير النوبة التالية.

• التلاعب بالبيانات والسيطرة هو "التهديد الأقصى": انسَ فقط سرقة البيانات؛ يمكن للمهاجمين الآن تعديلها بشكل دقيق. تم اكتشافه ثلاث مرات أكثر من أي أسلوب آخر، يقدم هذا التهديد تحديًا جديدًا وصعبًا لمرافق MRO. يمكن لمهاجم أن يغير مواصفات العزم في دليل رقمي، أو يغير إعداد المعايرة على أداة تشخيص، أو حتى يغذي بيانات استشعار خاطئة من منصة اختبار المحرك، مما يؤدي إلى سلسلة من الفشل اللامعدود وغير القابل للتتبع بشكل كوارثي.

• "عواصف نزع الاعتماد": المهاجمون يستهدفون بشكل متزايد شبكات الواي فاي والشبكات اللاسلكية غير المراقبة التي تربط الأدوات الذكية وأجهزة استشعار إنترنت الأشياء. وجد التقرير زيادة بنسبة 120% على أساس سنوي في هذه الهجمات، التي يمكنها على الفور قطع الاتصالات، وإيقاف العمليات الآلية، وخلق فجوات تشغيلية ضخمة. غالبًا ما تحتوي حظائر الطائرات على شبكات Wi-Fi تُستخدم لنقل بيانات التشخيص والبيانات الهامة الأخرى إلى لوحات القيادة من الأنظمة التي تواجد فيها. إذا تمكن المتسللون من الوصول إلى مثل هذه الشبكات، فسيكونون قادرين على الأقل على الوصول إلى تدفقات البيانات التي يمكن التلاعب بها.

• توسيع سطح الهجوم لإنترنت الأشياء: مع نشر ما يقدر بـ 85 مليون جهاز استشعار صناعي جديد لإنترنت الأشياء، تتوسع جوانب هجوم MRO بشكل كبير والعديد من هذه الجوانب قد يكون غير مراقب وغير مدار. كل أداة ذكية، كل نقطة وصول عن بُعد، تتمثل في دور للمهاجم غالباً ما تكون محمية فقط بكلمة مرور افتراضية (يمكن استكشافها بسهولة).

الهجوم الأخير على مطار أوروبي سلط الضوء على ضعف حرج في النظام. تعتمد مرافق MRO على سلسلة طويلة من الموردين الخارجيين لبرامجهم التشخيصية المتخصصة والآلات والدعم عن بعد. يمكن لمورد واحد مخترق أو تحديث جهاز التحديث أن يتجاوز كل الدفاعات المحيطية ويعطي الجاني المفاتيح للخزينة.

أفضل الممارسات لتأمين حظيرة MRO وكل ما بداخلها

تأمين مرفق MRO ليس مثل تأمين مكتب. الأمن للأنظمة التشغيلية يولى الأولوية للتوفر والسلامة على السرية. لا يمكنك ببساطة "إيقاف التشغيل وإعادة تشغيله" عندما يكون النظام المعني منصة رفع طائرات عدة أطنان.

هنا توجد أفضل الممارسات الأساسية لاتخاذها:

• تحقيق الشفافية الكاملة (جرد الأصول): أول خطوة هي وضع قائمة جرد شاملة لكل جهاز على شبكتك، بدءًا من جهاز الكمبيوتر المحمول للمهندس إلى أقدم نظام تحكم منطقي قابل للبرمجة على أرضية المتجر. تحديد جميع الاتصالات وتدفق البيانات والاعتماديات. يجب أن يسجل قائمة جرد الأصول أيضًا الفئات والسلوكيات والاتصالات التابعة لها. 

• تنفيذ فصل الخاطئة بدرجة الصفر من الثقة: افترض أن المحيط الخاص بك سيخترق. شبكة "مسطحة" حيث يمكن لجهاز لابتوب مصاب التحدث إلى نظام تشخيص محرك ضروري غير مقبول. استخدم فصل الشبكة (VLANS، جدران النار) لإنشاء مناطق معزولة بناءً على المعيار IEC 62443. يجب أن يتمكن مفتاح ذكي من التحدث إلى خادمه فقط، وليس إلى نظام تكييف الهواء للمبنى.

• تأمين التحكم في الوصول: فرض إدارة الهوية والتحكم بالوصول الصارمة.

  • التحكم بالوصول البعيد الآمن: يجب أن يتم كل وصول طرف ثالث وصيانة عن بُعد عبر بوابة مراقبة وآمنة ومرهونة بالوقت ("صندوق القفز").

  • فرض "الأقل من privilég": يجب أن تمنح أوراق اعتماد الفني الوصول فقط إلى الأدوات والأنظمة المحددة المطلوبة لوظيفته.

  • إزالة كلمات المرور الافتراضية: هذه هي الثمرة الأدنى والأكثر شيوعًا لنقطة الدخول.

• تطوير إستراتيجية تصحيح مرون: تصحيح الأنظمة التشغيلية أمر صعب، نظرًا لأن وقت التوقف ليس خيارًا.

  • تصحيح القائم على المخاطر: إعطاء الأولوية للتصحيحات للأنظمة التي تواجه الإنترنت والثغرات الخطيرة.

  • التصحيح الافتراضي: بالنسبة للأنظمة القديمة التي لا يمكن تصحيحها، استخدم نظام منع الاختراق لتغطية الثغرة المعروفة، مما يعني فعليًا "تصحيحها" على مستوى الشبكة.

• إقامة مراقبة محددة للأنظمة التشغيلية: من المحتمل ألا يتعرف مركز العمليات الأمنية الذي{