مركز العمليات الأمنية في الأنظمة التشغيلية في عام 2026: من التقارب إلى إدارة العواقب 

إذا كنت تقرأ هذا، فمن المحتمل أنك نجوت من ضجة "التقارب العظيم" في أوائل العشرينات من القرن العشرين والتهديد بالذكاء الاصطناعي الذي يستمر الكثيرون في الحديث عنه. لقد قضينا سنوات نتحدث عن دمج تكنولوجيا المعلومات والأنظمة التشغيلية (واختفاء الفجوة الهوائية)، ولكن بحلول عام 2026، تصبح الحقيقة أكثر وضوحاً: إنهما أكثر تشابكاً الآن من أي وقت مضى. لقد تبخرت الفجوة الهوائية منذ دهر، والآن أصبحت الفجوة "المنطقية" مسامية، وأصبح بيئتك التشغيلية الآن مخلوقاً هجيناً يتكون من أجهزة PLC عمرها 40 عاماً تتواصل مع بوابات الذكاء الاصطناعي المدعومة بالأطراف. لكن العديد من فرق الأمان لا تزال تتمسك بالاعتقاد بأن أنظمتها معزولة عن الشبكة ولا توجد "تسريبات".  

بالنسبة لمركز العمليات الأمنية في الأنظمة التشغيلية، فإن عام 2026 لا يتعلق بإغراق المركز بالمزيد من الأدوات. بل يتعلق بتحويل فلسفتنا من الامتثال الأساسي إلى إدارة العواقب. لم نعد نراقب الشاشات السوداء بحثاً عن البرامج الضارة والأنشطة الخارجة عن المألوف. بل نحمي السلامة الجسدية ووقت التشغيل ضد التهديدات المستقلة. لذا اربط حزام الأمان واستعد للغوص في أعماق مركز العمليات الأمنية في الأنظمة التشغيلية والخروج ببعض أولويات الأمان لعام 2026.   

لذا، دون مزيد من التأخير، إليك الأهداف الحقيقية وغير المحسنة التي تحتاجها مركز العمليات الأمنية في الأنظمة التشغيلية لتحقيقها لعام 2026. 

كالعادة، قبل أن نبدأ، لا تنس الاطلاع على منشور المدونة السابق لدينا بعنوان “القراصنة الموالون لروسيا يستهدفون البنية التحتية الحرجة العالمية من خلال الهجمات الانتهازية” هنا.  

مشهد التهديدات في الأنظمة التشغيلية: لماذا يهم مركز العمليات الأمنية في الأنظمة التشغيلية الآن 

في عام 2026، سيخضع الخصم لمزيد من دورات التطور. إذا كان عام 2025 قد مر، فلن نشهد فقط بعض الأطفال المهتمين بالكمبيوتر في الأقبية أو عصابات برامج الفدية تشفر مشاركات الملفات في تكنولوجيا المعلومات. بل سنشهد هجمات واعية تسعى لضرب قلب العمليات. 

• العيش من الأرض (LotL) 2.0: المهاجمون لم يعودوا يلقون بملفات تشغيلية يتم اكتشافها بواسطة أدوات الاستجابة للكشف عن التهديدات. إنهم يستخدمون بروتوكولات الأنظمة التشغيلية الأصلية وإصدار أوامر Modbus أو CIP الشرعية لتغيير نقاط الضبط. مركز عمليات أمن تكنولوجيا المعلومات القياسي لن يتمكن من اكتشاف هذا لأن "الأمر المُرسل" سيبدو كحركة مرور عادية. ولكن يجب على مركز العمليات الأمنية في الأنظمة التشغيلية أن يكون قادراً على التمييز بين التغييرات المصرح بها وغير الطبيعية لتبرير راتبه. 

• سلسلة التوريد "المتشابكة": نقاط ضعفك ليست فقط في نظام الويندوز؛ إنها في البرنامج الثابت لأجهزة الاستشعار التي تم نشرها للتو. يقوم المهاجمون بتسميم سلسلة التوريد على مستوى المكونات. هذا يعني أنهم الآن أقرب إلى المجوهرات الخاصة بك من أي وقت مضى.  

الهدف: يجب على مركز عمليات أمنك أن يتخطى "اكتشاف التوقيع" إلى "اكتشاف الانحرافات في العمليات". إذا كان هناك توربين يدور في الساعة 3 صباحاً عندما ينبغي أن تكون الإنتاجية متوقفة، فإن ذلك يعد حادثة أولوية 1، بغض النظر عما إذا تم العثور على توقيع البرامج الضارة أو كان انحرافاً تشغيلياً.  

الأسس التنظيمية: NIS2، IEC 62443، وNIST 

لم يعد أحد يعتبر اللوائح كأنها نشاط قائمة تحقق. في عام 2025، تحولت العديد من اللوائح إلى مخطط معماري. 

• NIS2 (والنظراء العالميون لها): أصبحت الآن قابلة للتنفيذ بشكل كامل. الخلاصة الرئيسية لعام 2026 هي "أمن سلسلة التوريد". يحتاج مركز عمليات أمنك إلى رؤية ليس فقط في أصولك، ولكن في وضع الأمان لمورديك الذين لديهم وصول عن بعد. 

• IEC 62443: لقد انتهينا من "مطابقتها". نحن الآن نفرضها. بشكل خاص، المناطق والممرات. يجب أن يكون مركز عمليات أمنك في حالة تأهب تجاه أي حركة مرور تعبر حدود الممر بدون تصريح محدد. 

• NIST SP 800-82r3: استخدم مفهوم "التراكب" ولكن لا تطبق الضوابط العامة لتكنولوجيا المعلومات على الأنظمة التشغيلية. طبق التراكبات التشغيلية الخاصة للأنظمة ذات التأثير المنخفض والمتوسط والعالي. 

رؤى قابلة للتنفيذ لهذه النقطة: قم بتكوين نظام إدارة المعلومات الأمنية والأحداث (SIEM) لتصنيف الأصول بناءً على المنطقة الأمنية ومستوى الأمان (SL) وفقاً لنظام IEC 62443. يجب أن يدق جرس "الهاتف الأحمر" عند تنبيه من "منطقة السلامة" (SIS) فوراً، بينما يمكن تأخير التنبيه من "المنطقة المؤسسية" حتى الآن. 

دور الذكاء الاصطناعي المستقل: المضاعف القوي 

هذا هو أكبر تحول لعام 2026. انتقلنا من "الذكاء الاصطناعي التوليدي" (الذي يكتب الرسائل الإلكترونية ويرد عليها أيضاً) إلى "الذكاء الاصطناعي المستقل" (الذي ينفذ بعض الأعمال الفعلية على الأرض). 

في مركز العمليات الأمنية بالأنظمة التشغيلية، لا يمكنك استخدام وكيل الذكاء الاصطناعي لفرض العزل التلقائي لجهاز PLC. قد يتسبب ذلك في تعطيل المصنع أو على الأقل يتسبب في تأخير بعض الدورات. ومع ذلك، يمكنك ويجب عليك استخدام الذكاء الاصطناعي المستقل المدرب على الأنظمة التشغيلية للأعمال التالية: 

• تحليل الفئة 1: يمكن لوكيل مدرب على بيانات الأنظمة التشغيلية الخاصة بك (رسوم P&ID، قائمة الأصول، سجلات تاريخية) أن يفحص تنبيهًا ما. يمكنه القول: "أرى ارتفاعًا كبيرًا في حركة المرور على الأصول X. لقد تحققت من جدول الصيانة ورأيت أن التذكرة #1234 مفتوحة لهذا الأصل. من المرجح أن تكون هذه صيانة وليست هجومًا." 

• تحليل البروتوكول: بروتوكولات الأنظمة التشغيلية فوضوية. يمكن للذكاء الاصطناعي المستقل تحليل الإطارات المملوكة من المعدات القديمة التي تفوتها أدواتك القياسية، وترجمة تفريغها السداسي إلى أوامر يمكن قراءتها من قبل المحللين. 

قاعدة "الإنسان في الحلقة": في الأنظمة التشغيلية، يقترح الذكاء الاصطناعي؛ يوافق البشر. لا تدع الوكيل ينفذ أمر "حظر" على جهاز من المستوى 1 بدون بصمة مهندس بشري. 

إعادة النظر في مؤشرات الأداء الرئيسية: توقف عن قياس "متوسط الوقت اللازم للكشف" (MTTD) 

في الأنظمة التشغيلية، يعد MTTD في الواقع مقياسًا وهميًا. يمكنك اكتشاف الاختراق في ثانية واحدة، ولكن إذا لم تتمكن من إيقاف الطرد المركزي عن الدوران بشكل خارج عن السيطرة، فلا يهم. 

مؤشرات الأداء الرئيسية الجديدة لمركز عمليات الأنظمة التشغيلية لعام 2026: 

• متوسط الوقت اللازم للاحتواء (MTTC): ما مدى سرعتك في عزل منطقة مخترقة؟ 

• تأثير وقت التشغيل الإنتاجي: هل تسببت الحادثة الأمنية (أو الاستجابة لها) في توقف التشغيل؟ (الصفر هو الهدف). 

• سلامة المنطقة: ما هو نسبة حركة المرور العابرة لمجالاتك التي تعتبر "معروفة جيدة" مقابل "مجهولة"؟ 

• تغطية رؤية الأصول: لا يمكنك حماية ما لا يمكنك رؤيته. هل قائمة الجرد لديك دقيقة بنسبة 95٪ أم 50٪؟ 

• جودة الاستجابة  

• ما هو التحسن الكمي على الاستجابة السابقة لحادث مشابه؟  

• مقاييس التقرير: هل تم الوفاء بجميع الالتزامات المتعلقة بالإبلاغ؟  

خطة عمل أمان الأنظمة التشغيلية لعام 2026 

إذا كنت تريد أن تكون تدابير الأمان فعالة، تجاهل الكلمات الطنانة وافعل هذا: 

• قم بإجراء تحليل "المجوهرات الخاصة": حدد 5-10 عمليات مادية لا يمكن أن تفشل ووجه استراتيجيات الأمان الخاصة بك لمعاملتها بحذر إضافي. ضبط الاكتشاف الخاص بمركز العمليات الأمنية خصيصًا لتلك. 

• دمج "بيانات العملية" في SIEM: لا تقتصر على تناول سجلات أحداث الويندوز. بدلاً من ذلك، تناول بيانات المؤرخ. إذا فتح صمام 1000 مرة في الساعة، فهذا حدث أمني. 

• قم بتشغيل تمرين محاكاة (TTX) مع المهندسين: اجمع المدير الأمني للمعلومات، ومدير المصنع والموظفين الرئيسيين في غرفة وشغل تمرين استجابة للحوادث. حاكي هجوماً على أنظمة HMI. تحقق مما إذا كانوا يتحدثون نفس اللغة (للبدء). هل تم تدريبهم على التعاون في المواقف؟  

• تدقيق الوصول عن بُعد: إنه عام 2026؛ إذا كنت لا تزال تستخدم TeamViewer على جهاز القفز بكلمة مرور مشتركة، فأنت تفشل. قم بتطبيق وصول "وقت الحاجة" (JIT) للموردين. 

• إجراء تقييم للمخاطر على أساس الأدلة: لتحديد مستوى الأمان الحقيقي لديك 

أخيراً، تذكر دائماً. الهدف من مركز عمليات الأنظمة التشغيلية في عام 2026 ليس مجرد "الأمن السيبراني". إنه القدرة على الصمود التشغيلي التي تتحمل مستويات مختلفة من الاضطراب.   

تعرف على المزيد عن عروض Shieldworkz SOC، هنا.