بيان صحفي
«شيلدووركس» تعلن عن إطلاق OThello، المنصة المدعومة بالذكاء الاصطناعي للأمن السيبراني لتكنولوجيا العمليات لتقييم المخاطر، واختبار الاختراق، ومعلومات التهديدات
تجمع المنصة الجديدة بين التقييم المخصص للتقنيات التشغيلية (OT)، واختبارات الأمن، واستخبارات التهديدات في بيئة واحدة موحدة، مما يساعد فرق الأمن الصناعي على تسريع اتخاذ القرار دون المساس باستمرارية العمليات التشغيلية
أعلنت اليوم شركة شيلدووركس (Shieldworkz)، المتخصصة في الأمن السيبراني للتقنيات التشغيلية والصناعية، عن إطلاق OThello، وهي منصة أمن سيبراني جديدة مخصصة للتقنيات التشغيلية (OT)، صُممت لمساعدة فرق الأمن على تقييم المخاطر، وتحديد الثغرات الأمنية، ومراقبة التهديدات عبر البيئات الصناعية.
تقدم منصة OThello، التي تم بناؤها خصيصاً للتقنيات التشغيلية (OT) وأنظمة التحكم الصناعي (ICS)، ثلاث قدرات رئيسية في منصة واحدة: OThello Assess وOThello Pentest Studio وOThello Threat Intelligence. وتعمل جميع هذه الوحدات الثلاث بواسطة OneIQ، وهو محرك الذكاء الاصطناعي من شيلدووركس المصمم لفهم البروتوكولات الصناعية، وبيئات التقنيات التشغيلية، وأنواع الأصول، والمناطق الأمنية، والسياق التشغيلي.
وعلى عكس منصات الأمن السيبراني التقليدية المقتبسة من بيئات تكنولوجيا المعلومات (IT)، فقد تم تصميم OThello لتتماشى مع واقع الأنظمة الصناعية، حيث يجب تحقيق التوازن في القرارات الأمنية مع مراعاة السلامة والجاهزية واستمرارية العمليات.
تجمع المنصة الجديدة بين التقييم المخصص للتقنيات التشغيلية (OT)، واختبارات الأمن، واستخبارات التهديدات في بيئة واحدة موحدة، مما يساعد فرق الأمن الصناعي على تسريع اتخاذ القرار دون المساس باستمرارية العمليات التشغيلية
أعلنت اليوم شركة شيلدووركس (Shieldworkz)، المتخصصة في الأمن السيبراني للتقنيات التشغيلية والصناعية، عن إطلاق OThello، وهي منصة أمن سيبراني جديدة مخصصة للتقنيات التشغيلية (OT)، صُممت لمساعدة فرق الأمن على تقييم المخاطر، وتحديد الثغرات الأمنية، ومراقبة التهديدات عبر البيئات الصناعية.
تقدم منصة OThello، التي تم بناؤها خصيصاً للتقنيات التشغيلية (OT) وأنظمة التحكم الصناعي (ICS)، ثلاث قدرات رئيسية في منصة واحدة: OThello Assess وOThello Pentest Studio وOThello Threat Intelligence. وتعمل جميع هذه الوحدات الثلاث بواسطة OneIQ، وهو محرك الذكاء الاصطناعي من شيلدووركس المصمم لفهم البروتوكولات الصناعية، وبيئات التقنيات التشغيلية، وأنواع الأصول، والمناطق الأمنية، والسياق التشغيلي.
وعلى عكس منصات الأمن السيبراني التقليدية المقتبسة من بيئات تكنولوجيا المعلومات (IT)، فقد تم تصميم OThello لتتماشى مع واقع الأنظمة الصناعية، حيث يجب تحقيق التوازن في القرارات الأمنية مع مراعاة السلامة والجاهزية واستمرارية العمليات.
معالجة تعقيدات الأمن السيبراني للتكنولوجيا التشغيلية (OT)
تستمر المؤسسات الصناعية في مواجهة تحدٍ متزايد
غالبًا ما تُدار تقييمات الأمن السيبراني، واختبارات الاختراق، وبرامج استخبارات التهديدات من خلال أدوات منفصلة، وجداول بيانات، ومستندات، وعمليات يدوية. بالنسبة للعديد من فرق التكنولوجيا التشغيلية (OT)، قد تستغرق تقييمات المخاطر أسابيع أو أشهرًا لأن الأدلة تكون موزعة عبر أنظمة متعددة، ومعلومات الأصول غير مكتملة، ويتعين على فرق الأمن ربط النتائج يدويًا بالأطر التنظيمية والصناعية المختلفة.
تم تصميم OThello لتبسيط هذه العملية.
تتوقع الجهات التنظيمية الآن من شركات المرافق الكهربائية أن تُظهر برامج الأمن السيبراني الناضجة والتي تعتمد على تقييم المخاطر، مما يعكس الدروس المستفادة من الحوادث البارزة.
معالجة تعقيدات الأمن السيبراني للتكنولوجيا التشغيلية (OT)
تستمر المؤسسات الصناعية في مواجهة تحدٍ متزايد
غالبًا ما تُدار تقييمات الأمن السيبراني، واختبارات الاختراق، وبرامج استخبارات التهديدات من خلال أدوات منفصلة، وجداول بيانات، ومستندات، وعمليات يدوية. بالنسبة للعديد من فرق التكنولوجيا التشغيلية (OT)، قد تستغرق تقييمات المخاطر أسابيع أو أشهرًا لأن الأدلة تكون موزعة عبر أنظمة متعددة، ومعلومات الأصول غير مكتملة، ويتعين على فرق الأمن ربط النتائج يدويًا بالأطر التنظيمية والصناعية المختلفة.
تم تصميم OThello لتبسيط هذه العملية.
تتوقع الجهات التنظيمية الآن من شركات المرافق الكهربائية أن تُظهر برامج الأمن السيبراني الناضجة والتي تعتمد على تقييم المخاطر، مما يعكس الدروس المستفادة من الحوادث البارزة.
ثلاث قدرات للأمن السيبراني لتكنولوجيا التشغيل (OT) في منصة واحدة
أوتيلو أسيس
تم تصميم OThello Assess لتسريع عمليات تقييم مخاطر الأمن السيبراني للتكنولوجيا التشغيلية (OT) وبرامج الامتثال.
تساعد المنصة المؤسسات على تقييم بيئاتها الصناعية وفقاً لأطر العمل والمعايير التنظيمية، بما في ذلك IEC 62443، وNIS2، وNERC CIP، وOTCC، وCENELEC TS 50701، مع دعم سير عمل التقييم القائم على الأدلة.
يمكن لفرق العمل تحميل الوثائق والمستندات ذات الصلة، ومراجعة الأصول المحددة، وتحديد الأنظمة الحساسة والأصول الأكثر أهمية (Crown Jewels)، وتأكيد المناطق والمنافذ، وتحديد معايير المخاطر، والإجابة على الأسئلة المستهدفة. بعد ذلك، تقوم منصة OneIQ بتحليل الأدلة المتاحة والمساعدة في إنشاء تقييم شامل يغطي الأصول، والتهديدات، ونقاط الضعف، والتبعات، ومستويات الأمن، والفجوات التي تم تحديدها.
وفقاً لـ Shieldworkz، فقد تم تصميم سير عمل التقييم لتقديم مخرجات جاهزة للتدقيق في أقل من 24 ساعة، مع تطلب حوالي 85 دقيقة فقط من المدخلات البشرية الموزعة على نقاط المراجعة واتخاذ القرار الرئيسية.
يمكن تتبع كل نتيجة والوصول بها إلى مستند المصدر الخاص بها، مما يساعد فرق الامتثال والأمن على إنشاء مسار أدلة أكثر اتساقاً وموثوقية لعمليات التدقيق والمراجعات الداخلية.
تعرّف على المزيد
→
استوديو OThello لاختبار الاختراق
يركز OThello Pentest Studio على اختبار الاختراق واكتشاف الثغرات الأمنية عبر شبكات تكنولوجيا العمليات (OT)، والأجهزة الصناعية، والبرامج الثابتة (firmware).
تتطلب البيئات الصناعية نهجاً مختلفاً في اختبار الأمن. فتقنيات اختبار الاختراق التقليدية قد تولد حركة مرور أو أوامر قد تؤثر على الأنظمة التشغيلية الحساسة. وقد تم تصميم OThello لمعالجة هذا التحدي من خلال سير عمل اختبار متوافق مع البيئات التشغيلية (OT-aware) ومدرك للبروتوكولات.
تدعم المنصة استطلاع الشبكة، وإدارة الأصول والأجهزة، وفحص الثغرات الأمنية المتوافق مع البروتوكولات، وحالات الاختبار الموصى بها بواسطة الذكاء الاصطناعي، واختبار الثغرات، وإعداد التقارير.
وتدعم المنصة الاختبار عبر بروتوكولات وتقنيات صناعية مثل Modbus و DNP3 و EtherNet/IP و Profinet و BACnet، مع توفير سير عمل يهدف إلى تقليل التعطيل غير الضروري للبيئات التشغيلية الحية.
كما يمتد استوديو اختبار الاختراق OThello Pentest Studio بالاختبار إلى ما بعد طبقة الشبكة ليشمل أجهزة التحكم المنطقي القابلة للبرمجة (PLCs)، ووحدات الطرفية البعيدة (RTUs)، والأجهزة الإلكترونية الذكية (IEDs)، وأجهزة التحكم المدمجة، والبرامج الثابتة (Firmware)، مما يساعد المؤسسات على تحديد نقاط الضعف التي قد لا تكون مرئية من خلال تقييمات الشبكة التقليدية وحدها.
تعرّف على المزيد
→
اوتيلو لتحليل التهديدات
تقدم خدمة OThello Threat Intelligence معلومات استخباراتية منسوبة لجهات فاعلة تركز بشكل خاص على التهديدات التي تستهدف تكنولوجيا التشغيل (OT) والبيئات الصناعية.
بدلاً من تزويد فرق الأمن بمؤشرات معزولة مثل عناوين IP أو بصمات الملفات (file hashes)، تعمل المنصة على إضافة معلومات سياقية حول الجهة الفاعلة للتهديد، وحملة الهجوم، والتكتيكات والتقنيات والإجراءات (TTPs)، والقطاعات المستهدفة، وأنماط البنية التحتية.
تشمل الخدمة مؤشرات التهديد المنسوبة إلى جهات فاعلة محددة، وموجزات معلومات تهديدات تكنولوجيا العمليات (OT)، والاستشارات التخصصية، وتنبيهات الإنذار المبكر، وتحليل حملات الهجوم، والتقارير التنفيذية.
يتم هيكلة بيانات التهديدات لتتكامل مع سير عمل العمليات الأمنية، ويمكن تقديمها بـ تنسيق STIX ومطابقتها مع إطار عمل MITRE ATT&CK لأنظمة التحكم الصناعي (ICS)، مما يمكن فرق الأمن من استخدام المعلومات الاستخباراتية في عمليات البحث عن التهديدات، والكشف عنها، والاستجابة للحوادث.
بالنسبة للمؤسسات التي تشغل البنى التحتية الحيوية، ينصب التركيز ليس فقط على فهم طبيعة المؤشر الذي ظهر، بل وأيضاً على من قد يقف وراءه، وكيف تعمل الجهة الفاعلة، وما الذي يجب على المؤسسة الاستعداد له بعد ذلك.
تعرّف على المزيد
→
بدعم من OneIQ
في جوهر منصة OThello يكمن محرك OneIQ، وهو محرك ذكاء اصطناعي تم بناؤه لفهم بيئات تكنولوجيا العمليات (OT) والسياق التشغيلي الذي تُتخذ فيه القرارات الأمنية. وقد تم تصميم OneIQ ليعمل عبر وحدات OThello الثلاث، مما يخلق طبقة ذكاء مشتركة للتقييمات، واختبار الاختراق، ومراقبة التهديدات.
وبدلاً من استبدال المتخصصين الأمنيين، تم تصميم OThello لأتمتة التحليل والأعمال المتكررة مع ترك القرارات الحاسمة للأشخاص المسؤولين عن البيئة التشغيلية. ويمكن للفرق الأمنية تأكيد الأصول، وتحديد الأولويات، والتحقق من صحة النتائج، وتحديد الأهداف الأمنية، وتحديد أولويات المعالجة. وتتولى المنصة معالجة معظم التحليلات المحيطة، ومعالجة الأدلة، ومطابقة الأطر والتوثيق.
يتيح هذا النهج للمؤسسات دمج التحليل بمساعدة الآلة مع الخبرة الأمنية البشرية، وهو أمر بالغ الأهمية لا سيما في البيئات التي يمكن أن تؤدي فيها نتيجة صحيحة من الناحية الفنية إلى عواقب تشغيلية كبيرة.
بدعم من OneIQ
في جوهر منصة OThello يكمن محرك OneIQ، وهو محرك ذكاء اصطناعي تم بناؤه لفهم بيئات تكنولوجيا العمليات (OT) والسياق التشغيلي الذي تُتخذ فيه القرارات الأمنية. وقد تم تصميم OneIQ ليعمل عبر وحدات OThello الثلاث، مما يخلق طبقة ذكاء مشتركة للتقييمات، واختبار الاختراق، ومراقبة التهديدات.
وبدلاً من استبدال المتخصصين الأمنيين، تم تصميم OThello لأتمتة التحليل والأعمال المتكررة مع ترك القرارات الحاسمة للأشخاص المسؤولين عن البيئة التشغيلية. ويمكن للفرق الأمنية تأكيد الأصول، وتحديد الأولويات، والتحقق من صحة النتائج، وتحديد الأهداف الأمنية، وتحديد أولويات المعالجة. وتتولى المنصة معالجة معظم التحليلات المحيطة، ومعالجة الأدلة، ومطابقة الأطر والتوثيق.
يتيح هذا النهج للمؤسسات دمج التحليل بمساعدة الآلة مع الخبرة الأمنية البشرية، وهو أمر بالغ الأهمية لا سيما في البيئات التي يمكن أن تؤدي فيها نتيجة صحيحة من الناحية الفنية إلى عواقب تشغيلية كبيرة.
مصمم خصيصًا للبيئات الصناعية
تم بناء OThello استناداً إلى بنية أساسية مخصصة لتقنيات التشغيل (OT-native) بدلاً من تكييف سير عمل الأمن السيبراني لتقنية المعلومات التقليدية مع البيئات الصناعية.
أنظمة التحكم الصناعي وأنواع الأصول
البروتوكولات الصناعية وأنماط الاتصال
مناطق وقنوات الحماية الأمنية
مخاطر تكنولوجيا العمليات (OT) والسياق التشغيلي
أطر الأمن السيبراني الصناعي
الجهات الفاعلة المهددة التي تستهدف البنية التحتية الحيوية
تدعم المنصة حالياً أطر عمل متعددة للأمن السيبراني والامتثال، بما في ذلك IEC 62443 و NIS2 و NERC CIP و OTCC و CMMC 2.0 و CENELEC TS 50701، مما يساعد المؤسسات على تلبية متطلبات الأمان المختلفة من خلال بيئة عمل مشتركة.
مساعدة المؤسسات على الانتقال من مرحلة التقييم إلى مرحلة اتخاذ الإجراءات الفعلية
بالنسبة لـ Shieldworkz، يعكس إطلاق OThello تحولاً أوسع في مجال الأمن السيبراني الصناعي، من العمليات الأمنية اليدوية والمجزأة إلى عمليات أمنية مستمرة ومدفوعة بالأدلة.
والهدف ليس مجرد إصدار تقرير آخر عن الأمن السيبراني، بل مساعدة المؤسسات على الانتقال بسرعة أكبر من فهم المخاطر إلى تحديد نقاط الضعف، وترتيب أولويات المعالجة، والاستعداد للتهديدات الناشئة.
ومن خلال الجمع بين التقييم واختبار الاختراق واستخبارات التهديدات في منصة واحدة، يمنح OThello فرق أمن تكنولوجيا العمليات (OT) بيئة مشتركة لفهم وضعهم الأمني واتخاذ قرارات مدروسة.
لا تحتاج فرق الأمن السيبراني الصناعي إلى المزيد من الأدوات المنفصلة أو المزيد من بيانات أمن تكنولوجيا المعلومات العامة. بل هم بحاجة إلى تقنية تفهم البيئة المسؤولة عنها وتساعدهم على اتخاذ قرارات أفضل دون تعريض العمليات للخطر. وقد تم بناء منصة OThello حول هذا المبدأ.
OThello ومستقبل أمن التكنولوجيا التشغيلية (OT)
مع مواجهة المؤسسات الصناعية لضغوط متزايدة على المستويات التنظيمية والتشغيلية ومن جانب التهديدات، يجمع OThello بين تقييم المخاطر، والتحقق الآمن من الثغرات الأمنية، ومعلومات الخصوم معاً، بحيث تقضي فرق الأمن وقتاً أقل في إدارة العمليات المجزأة ووقتاً أطول في معالجة المخاطر ذات الأهمية.
تواصل مع شيلدووركس
للاستفسارات الصحفية، أو طلبات المقابلات، أو الأصول الإعلامية، يرجى التواصل مع الفريق في منطقتكم. عادةً ما نقوم بالرد خلال يوم عمل واحد.
