مع تسارع وتيرة اعتماد المدافعين عن البنية التحتية الحيوية للذكاء الاصطناعي، والتعلم الآلي، ومراكز العمليات الأمنية المؤتمتة (SOCs) لمواجهة التهديدات الرقمية الجديدة والمتطورة، تتسع فجوة ضعف غير متكافئة عند الطبقة الأساسية للبيئات التشغيلية؛ وهي البنية التحتية المادية.

يسلط الاختراق الأخير والمنسق للغاية لشبكة الصرف الصحي الجوفية في مدينة نيويورك الضوء على حقيقة مستمرة باتت تميز الحروب الهجينة الحديثة. فبينما يزداد المحيط الرقمي تحصيناً بالدفاعات القائمة على الخوارزميات، تظل القنوات المادية التي تضم العمود الفقري الحقيقي لوجودنا الرقمي والمدني - بما في ذلك خطوط الألياف الضوئية الرئيسية، وتوجيه الطاقة، وإشارات التحكم، ونظم إدارة المياه - معرضة للخطر بشكل خطير.

تتناول مقالة اليوم كيف يستغل المهاجمون المتطورون، بما في ذلك التهديدات المتقدمة المستمرة (APTs) التي ترعاها الدول ونشطاء الاختراق الإلكتروني، الاختراقات المادية منخفضة التقنية لتجاوز الدفاعات السيبرانية عالية التقنية. ومن خلال تحليل القيمة الاستراتيجية للأنظمة الجوفية، وتقارب أسطح الهجمات المادية والرقمية، ومنهجيات الاستطلاع تحت الأرض، تقدم هذه المقالة لقادة التكنولوجيا التشغيلية (OT)، ومديري أمن المعلومات (CISOs)، والجهات الفاعلة في الأمن القومي إطاراً شاملاً للدفاع ضد الحملات المتكاملة عابرة المجالات.

قبل أن نمضي قدماً، لا تنسوا الاطلاع على منشور مدونتنا السابق حول أفضل 5 استراتيجيات لحماية الوسائط القابلة للإزالة للبنية التحتية الحيوية هنا.

يمكنكم أيضاً تنزيل أحدث تقرير استشاري لتهديدات الأمن السيبراني العالمي في التكنولوجيا التشغيلية للنصف الأول من عام 2026 هنا. يمنحكم هذا التقرير، الذي تم إطلاقه قبل يومين، سياقاً وبيانات أكثر تفصيلاً حول التحليل التالي. 

تحليل الحادثة: الاختراق الجوفي

إن التسلل الليلي غير المصرح به إلى نظام الصرف الصحي في مدينة نيويورك من قبل جهات مجهولة يمثل ما هو أكثر بكثير من مجرد تعدٍ مدني أو نشاط إجرامي محلي. بالنسبة لخبير استراتيجي متمرس في أمن التكنولوجيا التشغيلية (OT)، فإن خصائص هذه التسللات تشير إلى عمليات استطلاع تكتيكية.

فهم القيمة الاستراتيجية للطوبولوجيا الجوفية

تعتبر شبكات المرافق تحت الأرض في الأساس النسيج الضام الحقيقي للمراكز الحضرية والمجمعات الصناعية. ويستهدف المهاجمون هذه البيئات لأنها توفر ثلاث مزايا استراتيجية متميزة:

• التمويه والتغطية: تسمح الأنظمة الجوفية للمهاجمين بالتحرك تحت المناطق الحضرية الخاضعة للمراقبة الشديدة دون أن تكتشفهم المراقبة السطحية، أو أجهزة إنفاذ القانون العامة، أو حواجز الأمن المادية القياسية للشركات.

• الاشتراك في الموقع للأصول الحيوية: تستغل الهندسة المدنية الحديثة حرم ممرات المرافق بكفاءة. وغالباً ما يجمع نفق صرف صحي أو نفق نقل بلدي واحد بين خطوط نقل الكهرباء ذات الجهد العالي، وضوابط المياه البلدية، وحزم الألياف الضوئية عالية الكثافة التي تخدم المناطق المالية أو مراكز الاتصالات.

• عدم تماثل المعلومات: نادراً ما يتم مركزة الخرائط الكاملة والدقيقة لهذه الأنظمة القديمة أو رقمنتها باستخدام ضوابط أمنية حديثة، مما يخلق بيئة يمكن فيها لمستكشف مادي محلي كسب تفوق معلوماتي غير متكافئ على الفريق الأمني المركزي للمؤسسة.

الاستقراء التحليلي لدوافع المهاجمين

في حين قد تتعامل أجهزة إنفاذ القانون المحلية مع مثل هذه الاختراقات كأعمال إجرامية معزولة أو استكشاف حضري، فإن تقييم المخاطر عالية العواقب يشير إلى عدة ناقلات هجوم متطورة:

• الاستطلاع ورسم خرائط التبعية: المرحلة الأساسية لأي حملة ترعاها دولة هي رسم الخرائط الهيكلية. فمن خلال دخول النظام ليلاً، يمكن للمهاجمين تتبع القنوات المادية حتى نقاط دخولها إلى الخزائن المصرفية الحيوية، أو المباني الحكومية، أو محطات الكهرباء الفرعية، ورسم خرائط للتبعيات المتبادلة التي لا يمكن اكتشافها عبر الفحص الرقمي عن بُعد.

• إعداد ساحة المعركة: وهي ممارسة تاريخية نفذتها قوات السبتسناز في الحقبة السوفيتية وتم تحديثها بموجب العقيدة الهجينة المعاصرة، وتتضمن تحديد المواقع المثالية للتخريب الحركي أو وضع تدابير مضادة للمراقبة الفنية طويلة المدى. ويمكن تفعيل كل هذه الإجراءات في أوقات التفاعلات الجيوسياسية السلبية بين الدول.

• اختبار زمن استجابة الأمن: يقوم المتسللون عمداً بتشغيل إنذارات بيئية منخفضة المستوى أو فتح كوات الوصول لقياس أوقات الاستجابة، والتكتيكات، وبروتوكولات الاتصال الخاصة بالبلديات وملاك الأصول من الشركات.

• الدوافع التي ترعاها الدول مقابل دوافع المتطرفين: في حين يسعى الفاعل المدعوم من الدولة إلى تحقيق الاستمرارية طويلة الأجل والوصول الدقيق لتحقيق نفوذ استراتيجي، يرى الفاعلون المتطرفون أو غير المتكافئين هذه الناقلات كمسارات ذات استخدام واحد لإحداث اضطراب مدني عالي العواقب، مثل إغراق مركز مالي أو قطع الاتصالات الإقليمية.

سطح الهجوم الذي نسيه الجميع

تستثمر المؤسسات بشكل روتيني الملايين في الكشف عن شبكات الانحراف القائم على الذكاء الاصطناعي، والجيل التالي من كشف الاستجابة بنقاط النهاية (EDR)، والبنية التحتية لمراكز العمليات الأمنية المدارة سحابياً (SOC). ومع ذلك، غالباً ما يتم تقويض هذا الدرع الرقمي من خلال جانب مادي غير محمي.

الانجذاب نحو الحلقة الأضعف

إن المبدأ الذي يقضي بأن الماء يجد دائماً المسار الأقل مقاومة ينطبق تماماً على العمليات الهجومية. عندما تقوم مؤسسة ما بتحصين محيط شبكتها الخارجية إلى الحد الذي يتطلب فيه الاستغلال عن بُعد سلاسل ثغرات صفرية (zero-day) تكلف ملايين الدولارات، تتغير الحسابات الاقتصادية والتكتيكية. إذ يصبح من الأرخص بكثير، والأكثر أماناً وسرعة للمهاجم أن ينشر عميلاً ميدانياً متنكراً في زي فني صيانة مرافق لفتح غطاء بالوعة غير مؤمن، وتتبع قناة، واكتساب قرب مادي مباشر من البنية التحتية المستهدفة.

تقارب العمليات المادية والسيبرانية

لم يعد مشهد التهديدات المعاصر يعترف بالفصل التام بين الأمن المادي والأمن السيبراني. إذ تستخدم الحملات الهجينة الحديثة الوصول المادي كعامل تمكين أساسي للاختراق السيبراني.

زراعة الأجهزة الخبيثة

بمجرد الدخول إلى قبو جوفي أو نفق مرافق، يمكن للمهاجم ذي الدوافع القوية تحديد قنوات الشبكة التي تغذي بيئة التكنولوجيا التشغيلية (OT) أو نظام التحكم الصناعي (ICS). وعن طريق الربط المباشر بخط ما أو استغلال مفتاح تبديل ميداني غير مراقب، يمكنهم تثبيت أجهزة خبيثة رخيصة ومنخفضة الطاقة (مثل أجهزة الكمبيوتر ذات اللوحة الموحدة المدعومة بالشبكة الخلوية أو جسور التردد اللاسلكي غير المصرح بها). تتجاوز هذه الأجهزة جدران الحماية، وأنظمة كشف التسلل، والفجوات الهوائية (air-gaps) تماماً، مما ينشئ مسار وصول عن بعد دائم وخارج النطاق مباشرة إلى الشبكة الداخلية الموثوقة.

التنصت على الألياف الضوئية واعتراضها

من المفاهيم الخاطئة والخطيرة أن اتصالات الألياف الضوئية آمنة بطبيعتها ضد التنصت. فمن خلال الوصول إلى مجاري الكابلات الأرضية، يمكن للمهاجمين استخدام مشابك الثني الكلي غير المدمرة. ومن خلال ثني الألياف الزجاجية بشكل طفيف، يتسرب جزء من إشارة الضوء عبر الغلاف المحيط. يتم التقاط هذا الضوء المتسرب بواسطة مستقبل حساس للضوء، مما يسمح للمهاجم باستنساخ واعتراض حركة مرور الشبكة الخام دون مقاطعة الرابط المادي أو إطلاق إنذارات فقدان الإشارة.

تكامل سلسلة التوريد والتهديدات الداخلية

غالباً ما تتم صيانة نقاط الوصول الجوفية بواسطة مقاولي بلديات خارجيين، أو فرق غوص، أو عمال صرف صحي تتضاءل معايير التدقيق الأمني في خلفياتهم مقارنة بموظفي تكنولوجيا المعلومات الداخليين أو موظفي الأمن النووي. ويستغل المهاجمون هذه الثغرة من خلال تجنيد أشخاص من داخل المؤسسة أو اختراق سلسلة التوريد لشركات الصيانة، مما يتيح لهم الوصول إلى المفاتيح، وجداول العمل، والمخططات الهيكلية.

دروس لمدافعي التكنولوجيا التشغيلية والبنية التحتية الحيوية

إن سلوك المتسللين الماديين في شبكة الصرف الصحي في نيويورك يطابق تماماً دورة حياة التهديد المتقدم المستمر (APT) الذي يعمل في المجال الرقمي.

التوازي السلوكي: دورة حياة التهديد المتقدم المستمر السيبراني-المادي

• الصبر والمؤشرات منخفضة الأهمية: تماماً كما يتحرك التهديد الرقمي المتقدم المستمر ببطء وبطريقة غير محسوسة، مستخدماً أدوات إدارية أصلية ("العيش على خيرات الأرض") لتجنب إطلاق التنبيهات السلوكية، يتحرك المتسلل الجوفي خلال فترات الذروة للضوضاء الحضرية أو النوبات الليلية المتأخرة، مستخدماً ملابس الصيانة القياسية للاندماج بسلاسة في البيئة المحيطة.

• تأسيس موطئ قدم: في كلا المجالين، نادراً ما يكون الاختراق الأولي هو الهدف النهائي. بل يتم استخدام المدخل الرئيسي لوضع موطئ قدم - سواء كان واجهة أوامر (web shell) على خادم في المنطقة منزوعة السلاح (DMZ) أو قفلاً متجاوزاً في نقطة تصريف تحت الأرض - لضمان وصول موثوق للعمليات المستقبلية.

• نقطة الضعف العمياء لدى المدافعين: تظل الفِرَق الأمنية مهووسة بشكل أساسي بمؤشرات الاختراق (IoCs) عالية الوضوح، مثل حمولات البرامج الضارة النشطة، أو بصمات برامج فدية، أو الطفرات المفاجئة في حركة مرور الشبكة الصادرة. ونتيجة لذلك، يفوتون أنشطة التحضير منخفضة التكرار السابقة للهجوم: مثل الاستكشاف المادي لنقطة وصول، أو معاينة بوابة خارجية، أو رسم الخرائط الأساسية للتبعيات الطرفية لمنشأة صناعية.

تداعيات الحروب الهجينة وحروب الدول

إن دمج استطلاع البنية التحتية المادية في الأطر العسكرية والاستخباراتية الأوسع يعد من الكفاءات الأساسية الموثقة لعدة جهات فاعلة ترعاها دول.

الصين (فولت تايفون - Volt Typhoon)

حذرت وكالات الاستخبارات الغربية مراراً وتكراراً من الحملات التي ترعاها الدول، مثل "فولت تايفون"، التي لا تهدف أساساً إلى التجسس أو سرقة الملكية الفكرية، بل إلى التموقع المسبق طويل المدى داخل البنية التحتية الحيوية. ويتطابق الملف التشغيلي لهذه المجموعات مع المنفعة الاستراتيجية للوصول الجوفي المادي: تأسيس اختراق عميق وهادئ في أنظمة المياه، والطاقة، والنقل لتنفيذ إجراءات حركية أو سيبرانية-حركية شديدة الاضطراب خلال الأزمات الجيوسياسية أو النزاعات العسكرية.

روسيا (ساندورم - Sandworm والاستطلاع البحري/الجوفي)

تمتلك الاستخبارات العسكرية الروسية (GRU)، عبر وحدات متخصصة مثل "ساندورم"، خبرة رائدة في تنفيذ هجمات سيبرانية-مادية ناجحة ضد شبكات الكهرباء. وبالتزامن مع ذلك، قامت قطع بحرية واستخباراتية روسية متخصصة برسم خرائط لكابلات الاتصالات البحرية وتحت الأرض بشكل روتيني. وتتيح لهم هذه القدرة المزدوجة تنفيذ عمليات في المنطقة الرمادية - وهي أعمال تخريبية تقع تحت عتبة الحرب المفتوحة مباشرة - من خلال دمج التخريب المادي المحلي مع هجوم رقمي منسق لحجب الخدمة أو مسح البيانات.

الأهداف الاستراتيجية: الردع والإكراه

من خلال رسم الخرائط وإثبات ضعف أصول البنية التحتية الخفية في المناطق المتروبوليتية الكبرى مثل نيويورك، تحقق الدول مستوى من الردع الهيكلي. والرسالة الضمنية واضحة: يمتلك المخاصم القدرة على شل محركات الاقتصاد للدولة المستهدفة من الداخل إلى الخارج، مستغلاً نقاط الوصول المادية لتضخيم الأثر النفسي والوظيفي لأي تصعيد.

الأبعاد غير المقدرة حق قدرها للدفاع الجوفي

إن الدفاع عما لا يمكن رؤيته يمثل أحد أكبر التحديات في أمن البنية التحتية الحديثة. إذ تعمل المساحة الواقعة تحت الأرض بموجب مجموعة فريدة من القوانين المادية والحقائق الهيكلية التي تصب في مصلحة المهاجم.

عجز الرؤية الجوفية

تم تحسين الأدوات الأمنية القياسية للعمل في الهواء الطلق أو السحابة الرقمية. أما الترددات اللاسلكية فتتدهور بسرعة عبر الخرسانة السميكة والتربة الرطبة وجدران الطوب الجوفي، مما يجعل كاميرات الأمن اللاسلكية القياسية، وتتبع نظام تحديد المواقع العالمي (GPS)، وأجهزة الاستشعار الأمنية المادية القائمة على الاتصال الخلوي غير فعالة دون وجود بنية تحتية مخصصة ومحصنة لتقوية الإشارة. ونتيجة لذلك، بمجرد نزول المتسلل تحت مستوى الشارع، فإنه يدخل في منطقة عمياء تماماً حيث يفتقر المدافع إلى أي وعي بالوضع في الوقت الفعلي.

رسم خرائط الهجمات من الميدان إلى المجال الرقمي

هناك ارتباط مباشر بين الطوبولوجيا المادية للمشهد الحضري والطوبولوجيا المنطقية الرقمية للشبكة الصناعية. فمعابر الأنهار، أو أنفاق المترو تحت الأرض، أو خنادق المرافق تحدد بدقة الأماكن التي يجب أن تتجمع فيها كابلات الألياف الضوئية للمرور عبر عنق زجاجة جغرافي.

نقطة الضعف القاتلة: يمكن لنقطة اعتراض مادية واحدة في عنق زجاجة جوفي أن تمنح المهاجم وصولاً متزامناً إلى روابط شبكة احتياطية مفصولة منطقياً في مخطط الشبكة ولكنها متجاورة مادياً داخل خندق خرساني واحد.

القيمة الاستخباراتية لمخططات المرافق

بالنسبة لوكالة استخبارات، فإن مخطط هندسة مدنية قديم واحد يوضح مسارات الصرف الصحي، وشبكات المياه، وقنوات الكهرباء يساوي أكثر من اثنتي عشرة ثغرة برمجية. وتكشف هذه الوثائق عن المواقع الدقيقة للثغرات الهيكلية حيث يمكن أن يتسبب هجوم مشترك في فشل متتابع. على سبيل المثال، فإن اختراق شبكة مياه رئيسية تقع مباشرة فوق قبو اتصالات جوفي يمكن أن يستغل الجاذبية لتعطيل البنية التحتية الرقمية الحيوية دون كتابة سطر برمجيات خبيث واحد.

الاستراتيجية والإطار الدفاعي

للحد من المخاطر الناجمة عن التهديدات المادية-السيبرانية المتقاربة، يجب على مشغلي البنية التحتية الحيوية الابتعاد عن النماذج الأمنية المنعزلة. ويوفر الإطار التالي نموذجاً للدفاع المتقارب:

الحوكمة وملكية المخاطر

• ملكية موحدة للمخاطر: إلغاء الانقسام التشغيلي بين رئيس الأمن (CSO) المسؤول عن البوابات والحراس الماديين، ورئيس أمن المعلومات (CISO) المسؤول عن جدران الحماية والبرمجيات. وإنشاء مكتب أمن متقارب مخصص يمتلك ملف مخاطر الحدود المادية-السيبرانية دون غموض.

• مسؤوليات مشتركة بين الوظائف: إلزام موظفي الأمن المادي بالخضوع لتدريب أساسي للتوعية بالتكنولوجيا التشغيلية (OT)، وتكليف مهندسي شبكات التكنولوجيا التشغيلية بإجراء جولات تفتيش مادية روتينية للمسارات التي تحمل وسائط الشبكة الخاصة بهم.

ضوابط الأمن المادي المحسنة

• تحصين الوصول تحت الأرض: تحويل جميع كوات الوصول إلى المرافق، والبالوعات، ومنافذ التفتيش داخل المنشآت الحيوية أو المجاورة لها إلى آليات قفل إلكترونية عالية الأمان وخاضعة للمراقبة تتطلب مصادقة متعددة العوامل (مثل مفتاح مادي مقترن برمز تفويض صالح لمرة واحدة عبر الهاتف المحمول).

• بنية تحتية للكشف عن التلاعب: نشر أنظمة قياس التداخل الضوئي بالألياف السلبية على طول مسارات القنوات الحيوية. وتكشف هذه الأنظمة الاهتزازات الصوتية الدقيقة أو التحولات الهيكلية الناجمة عن قيام شخص ما بفتح مجرى كابل، أو المشي بالقرب من قناة، أو محاولة ثني كابل ألياف، مما يوفر مراقبة للمحيط تحت الأرض في الوقت الفعلي.

• بنية قنوات مغلقة: تغليف كابلات التكنولوجيا التشغيلية والاتصالات الحيوية داخل قنوات مضغوطة أو مملوءة بالإيبوكسي مزودة بأجهزة استشعار لهبوط الضغط لتنبيه مركز العمليات الأمنية (SOC) فوراً في حال تعرض الأنبوب للقطع أو الثقب أو التلف الهيكلي.

تحسينات أمن التكنولوجيا التشغيلية (OT)

• تقسيم الشبكة على أساس صفر الثقة: تنفيذ تقسيم صارم للشبكة (مثل بنية ISA/IEC 62443) بافتراض أن الطبقة المادية سوف يتم اختراقها. ويجب تشفير جميع البيانات المتدفقة من الأجهزة الميدانية الموجودة في الأقبية النائية أو الجوفية أثناء النقل باستخدام IPSec أو MACsec.

• جرد مستمر للأصول وتحديد بصمات الأجهزة: نشر حلول مراقبة الشبكة التي تضع باستمرار الخطوط المرجعية لبصمات الأجهزة على الشبكة. فإذا قام مهاجم بتوصيل جهاز خبيث بمفتاح تبديل جوفي، يجب على النظام تحديد عنوان MAC غير المصرح به أو ملف تعريف الجهاز أو عدم تطابق التشفير فوراً وعزل المنفذ.

• جذر الثقة للأجهزة (Hardware root of trust): استخدام الأجهزة الميدانية ووحدات الطرفية النائية (RTUs) التي تفرض تكوينات تمهيد تشغيل آمنة وهويات أجهزة مشفرة، مما يضمن أن الوصول المادي للجهاز لا يسمح للمهاجم بتحميل برامج ثابتة معدلة دون مفاتيح تشفير صالحة.

المراقبة المتكاملة والاستجابة للحوادث

• مركز العمليات الأمنية المتقارب (SOC): دمج سجلات الأمن المادي (تنبيهات فتح الكوات، ارتفاعات درجات حرارة الأقبية، كشف التلاعب الصوتي) مباشرة في نظام إدارة معلومات وأحداث الأمن المركزي (SIEM) التابع لمركز العمليات الأمنية السيبرانية. وتدريب محركات التحليل على ربط إنذار الأمن المادي مع شذوذ شبكي متزامن أو فقدان مؤقت للإشارة.

• خطط سيناريوهات الهجمات الهجينة: تطوير واختبار خطط الاستجابة للحوادث التي تفترض حدوث هجوم مزدوج المجال. على سبيل المثال، إذا انقطع اتصال شبكة تكنولوجيا تشغيلية حيوية بشكل غير متوقع، يجب أن تلزم الخطة بإجراء تفتيش مادي فوري لقنوات التوجيه إلى جانب استكشاف الأخطاء الرقمية وإصلاحها بالطرق القياسية.

• تمارين مشتركة بين الوظائف: إجراء تمارين محاكاة حية للفريق الأحمر حيث يحاول متسللون ماديون اختراق شبكة تكنولوجيا تشغيلية من خلال استهداف نقاط وصول المرافق النائية، مما يفرض التنسيق بين أمن الشركة والهندسة والمرافق وخدمات الطوارئ المحلية.

المقاييس ومؤشرات الأداء الرئيسية (KPIs)

لضمان فعالية هذه الاستراتيجية الدفاعية المتقاربة، يجب على مشغلي البنية التحتية الحيوية تتبع مقاييس قابلة للقياس عبر أربع فئات رئيسية:

مؤشرات الأداء الرئيسية للأمن المادي

• معدل الكشف عن الوصول غير المصرح به ($R_{UAD}$):

المستهدف: >98٪ لجميع الأصول الحيوية والجوفية.

• وقت الكشف عن الاختراق المادي ($T_{DPI}$): الوقت المنقضي بين الاختراق المادي لكوة أو قبو أو قناة وتوليد تنبيه قابل للتنفيذ في مركز العمليات الأمنية (SOC). المستهدف: <60 ثانية.

• تغطية فحص الأصول المادية: النسبة المئوية لأميال القنوات الأرضية والأقبية النائية التي تم فحصها مادياً أو إلكترونياً للكشف عن السلامة الهيكلية والزرعات الخبيثة خلال نافذة زمنية دورية مدتها 90 يوماً. المستهدف: 100٪.

مؤشرات الأداء الرئيسية لأمن التكنولوجيا التشغيلية (OT)

• نسبة رؤية أصول التكنولوجيا التشغيلية (OT): نسبة الأجهزة النشطة في بيئة التكنولوجيا التشغيلية التي تم تحديد ملفاتها وتتبعها بالكامل بواسطة أدوات إدارة الأصول المؤتمتة. المستهدف: 100٪.

• متوسط وقت الكشف (MTTD) عن الأصول غير المدارة: الوقت المستغرق للكشف والتنبيه عن جهاز مادي غير مصرح به تم توصيله بأي منفذ شبكة. المستهدف: <5 دقائق.

• تغطية تشفير الشبكة: النسبة المئوية لروابط الشبكة عابرة المواقع والجوفية التي تستخدم تغليفاً تشفيرياً نشطاً (مثل MACsec). المستهدف: 100٪.

مؤشرات الأداء الرئيسية للأمن الهجين

• معدل الارتباط المادي-السيبراني للحوادث: النسبة المئوية لتنبيهات الأمن المادي التي يتم تحديد ارتباطها تلقائياً بسجلات الشبكة الرقمية بواسطة منصة SIEM/SOAR. المستهدف: >90٪.

• تكرار التمارين المشتركة عابرة المجالات: عدد عمليات محاكاة الاستجابة للحوادث واسعة النطاق التي يتم إجراؤها سنوياً بمشاركة فرق الأمن المادي، والأمن السيبراني لتكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT/OT)، وفرق المرافق التشغيلية. المستهدف: 4 مرات سنوياً كحد أدنى.

مؤشرات الأداء الرئيسية التنفيذية والمرونة

• نتيجة تقليل مخاطر الأصول الحيوية: مؤشر مركب يقيس القضاء على نقاط الفشل الفردية عبر كل من مسارات التوجيه المادية ومسارات الشبكة المنطقية.

• هدف وقت الاسترداد (RTO) للإخفاقات المتقاربة: المدة الزمنية المستهدفة المطلوبة لاستعادة القدرة التشغيلية الكاملة بعد حادث تخريب مادي ومسح رقمي منسق. المستهدف: يعتمد على البيئة، وعادة ما يكون <4 ساعات لوظائف السلامة الحيوية.

لا يمكن لأمن البنية التحتية الحيوية الحديثة الاعتماد فقط على الدفاعات الرقمية. وكما يظهر اختراق شبكة مدينة نيويورك الجوفية، فإن المهاجم الخبير لا يحتاج إلى كسر مفتاح تشفير بقوة 256 بت أو اكتشاف ثغرة صفرية لتهديد أصل ما. بل يمكنهم ببساطة السير تحت أقدامنا، وفتح كوة غير مراقبة، والتوصيل مباشرة بالقلب المادي لبنيتنا التحتية.

في عصر يخضع بشكل متزايد لإدارة الذكاء الاصطناعي والدفاع المؤتمت عن الشبكات، يظل العالم المادي هو الفيصل النهائي للمرونة التشغيلية. ويجب على المدافعين النظر إلى الأسفل بنفس قدر نظرهم إلى الأعلى، مدركين أنه إذا ظلت المسارات المادية التي تربط مجتمعاتنا مكشوفة، فإن أكثر مراكز العمليات الأمنية (SOC) تقدماً في العالم لن يكون سوى متفرج باهظ الثمن على دماره الذاتي. إن استمرارية العمليات تتطلب نهجاً دفاعياً موحداً وقائماً على صفر الثقة - نهج يحرس الخرسانة والنحاس بنفس اليقظة التي يحرس بها الأكواد البرمجية.

الموارد الفنية الموصى بها

خطة الاستجابة للحوادث للتكنولوجيا التشغيلية وأنظمة التحكم الصناعي (OT/ICS): نموذج عملي لبناء المرونة

الرابط: خطط سيناريوهات الاستجابة لحوادث التكنولوجيا التشغيلية وأنظمة التحكم الصناعي (OT/ICS) من Shieldworkz

نموذج الاستجابة لحوادث الأمن في المنشآت

الرابط: نموذج الاستجابة لحوادث المنشآت من Shieldworkz

قائمة مراجعة امتثال وتنفيذ معيار NIST SP 800-61 لبيئات التكنولوجيا التشغيلية وأنظمة التحكم الصناعي (OT/ICS)

الرابط: قائمة مراجعة معيار NIST SP 800-61 للتكنولوجيا التشغيلية وأنظمة التحكم الصناعي (OT/ICS) من Shieldworkz

قائمة مراجعة تنفيذ والتحقق من تقسيم المناطق القائم على معيار IEC 62443

الرابط: قائمة مراجعة تقسيم المناطق وفقاً لمعيار IEC 62443 من Shieldworkz

قائمة مراجعة شاملة لتقييم مخاطر التكنولوجيا التشغيلية (OT)

الرابط: قائمة مراجعة شاملة لتقييم مخاطر التكنولوجيا التشغيلية (OT) من Shieldworkz

دليل جرد أصول التكنولوجيا التشغيلية وإدارة الأجهزة لتحسين الأمن

الرابط: دليل جرد أصول التكنولوجيا التشغيلية (OT) من Shieldworkz

قائمة مراجعة الأمن التشغيلي للأمن السيبراني للتكنولوجيا التشغيلية وأنظمة التحكم الصناعي (OT / ICS)

الرابط: قائمة مراجعة الأمن التشغيلي من Shieldworkz