دليل اللوائح التنظيمية
قائمة تدقيق الأمن السيبراني للتكنولوجيا التشغيلية (OT) ومعيار IEC 61511
عندما يلتقي الأمان الوظيفي بالأمن السيبراني
لم تعد السلامة الوظيفية والأمن السيبراني تخصصين منفصلين في الصناعات التحويلية. وتصرح المواصفة القياسية IEC 61511 بذلك بوضوح. حيث قدمت المواصفة القياسية IEC 61511-1:2016 (الإصدار الثاني)، وهي معيار السلامة الوظيفية الدولي لأنظمة الأدوات الآمنة (SIS) في قطاع الصناعات التحويلية، متطلباً إلزامياً يُستشهد به على نطاق واسع وهو البند 8.2.4، والذي يقضي بإجراء تقييم للمخاطر الأمنية لتحديد الثغرات الأمنية في أنظمة SIS، جنباً إلى جنب مع متطلب ذي صلة، وهو البند 11.2.12، الذي يقضي بأن يوفر تصميم أنظمة SIS مرونة في مواجهة المخاطر التي يحددها هذا التقييم. وقد سد هذا ثغرة كانت قائمة منذ الإصدار الأول في عام 2003، والذي كان يتناول الأمن بشكل ضمني فقط.
ما يعنيه هذا من الناحية العملية هو المحور الذي ترتكز عليه قائمة التحقق هذه: إن وجود ضعف في الأمن السيبراني في نظام التحكم في العمليات الأساسي (BPCS)، أو محطة العمل الهندسية، أو مسار اتصالات SIS، أو قناة الوصول عن بُعد الخاصة بالجهة الموردة لا يمثل مجرد مشكلة في تقنية المعلومات أو الشبكات. بل هو مساهم محتمل في وقوع حادث خطير، لأنه قد يؤدي إلى تدهور وظيفة السلامة المجهزة بأدوات (SIF)، أو إبطال مفعولها، أو تفعيلها بشكل خاطئ بطرق لم يأخذها في الاعتبار تقييم المخاطر والمخاطر الأصلي، وهو ما لم يكن مسموحاً بتجاهله منذ عام 2016.
خمسة أمور ترى قائمة التحقق هذه أن كل رئيس تنفيذي لأمن المعلومات في مجال التقنيات التشغيلية (OT CISO) يجب أن يكون على دراية بها بالفعل:
يُعد تقييم مخاطر الأمن السيبراني لنظام السلامة الآلي (SIS) فجوة امتثال موثقة في العديد من المواقع: لا تزال العديد من المنشآت تُجري دراسات PHA/HAZOP و LOPA دون تقييم موثق ومصاحب للمخاطر السيبرانية يغطي نظام السلامة الآلي (SIS) وواجهاته، وهي الفجوة الأكثر شيوعًا على الإطلاق في معيار IEC 61511:2016 التي تتم مواجهتها في الممارسة العملية.
نظام إيقاف التشغيل الآمن (SIS) ليس معزولاً بشكل افتراضي: فمحطات العمل الهندسية، وربط سجل البيانات التاريخية (Historian)، وأنظمة إدارة الأصول، ومسارات الوصول عن بُعد الخاصة بالموردين، تنشئ بشكل روتيني اتصالاً بين نظام (SIS) والشبكات الأقل موثوقية، حتى في الحالات التي يفترض فيها تصميم العمليات استقلالية تامة.
عناصر التحكم الأمني يمكن أن تشكل بحد ذاتها خطراً على السلامة إذا لم يتم اختبارها مقابل نظام السلامة المخصص (SIS): حيث يمكن لفحص مكافحة الفيروسات أو نظام منع التسلل النشط المخصص لتكنولوجيا المعلومات أن يقلل من توفر نظام السلامة المخصص (SIS) أو يتسبب في حالات إيقاف تشغيل غير مبررة (nuisance trips) إذا تم نشره دون مراجعة وظيفية للسلامة.
تعد إدارة التغيير هي نقطة التحكم العملية: نظراً لأن كلاً من السلامة الوظيفية والأمن السيبراني لتكنولوجيا العمليات (OT) يعتمدان على التحكم الرسمي في التغيير، فإن إدارة التغيير (MOC) هي العملية الأسرع التي يمكن توسيعها لتشمل تغييرات نظام السلامة المتكامل (SIS) ذات الصلة بالأمن السيبراني.
يقوم المعياران IEC 62443 وISA-TR84.00.09 بالعمل التفصيلي الذي يتطلبه المعيار IEC 61511: يتطلب المعيار IEC 61511 تقييماً للمخاطر الأمنية؛ ويوضح لك المعياران IEC 62443 وISA-TR84.00.09 كيفية هيكلة هذا التقييم وتنفيذه، كمسار عمل واحد، وليس كمسارين متنافسين للامتثال.
أنشأت Shieldworkz هذه القائمة المرجعية لتكون بمثابة جسر للممارسين بين هذين التخصصين، وهي واضحة وصريحة بشأن حدودها الخاصة: إن معيار IEC 61511 هو معيار للسلامة الوظيفية، وليس معياراً للأمن السيبراني. فهو لا يحدد تقسيم الشبكة، أو وتيرة تثبيت التحديثات البرمجية (الرقع)، أو متطلبات المراقبة، بل تكمن هذه التفاصيل في معيار IEC 62443. وتتعامل هذه القائمة المرجعية مع هذه الحدود باعتبارها غير قابلة للتفاوض على الإطلاق.
أهمية هذه القائمة الإرشادية
تتم كتابة معظم إرشادات الأمن السيبراني الخاصة بالتكنولوجيا التشغيلية (OT) من منظور أمن الشبكات نحو الداخل، في حين تتعامل معظم إرشادات السلامة الوظيفية مع الأمن السيبراني باعتباره مشكلة تخص جهة أخرى. تم إعداد هذه القائمة المرجعية من نقطة التقاطع نحو الخارج، باستخدام أربعة أنماط فشل واقعية وموثقة لتوضيح مكان وجود هذه الفجوة بدقة.
محطة عمل هندسية مشتركة تبطل استقلالية الطبقات بهدوء: إن وصول البرمجيات الخبيثة إلى كمبيوتر محمول هندسي مشترك لنظام التحكم الأساسي في العمليات (BPCS) ونظام السلامة المصمم للأجهزة (SIS) عبر تحديث برامج روتيني يمكن أن يبطل فرضية استقلالية تحليل طبقات الحماية (LOPA) دون المساس بالمنشأة المادية أو منطق وظيفة السلامة المصممة للأجهزة (SIF) على الإطلاق.
وصول الموردين غير المُدار عن بُعد يتجاوز الغرض منه: مسار دعم عن بُعد دائم وذو اعتماد مشترك تم منحه لإجراء عملية صيانة ولم يتم إيقافه مطلقاً، يصبح بعد أشهر مساراً لجهة فاعلة خارجية للدخول إلى الشبكة المجاورة لنظام السلامة الميكانيكية (SIS)، وذلك عند اختراق البنية التحتية الخاصة بالمورد نفسه.
تؤدي نتيجة اختبار الفحص الزائفة إلى إخفاء وظيفة أمان فاشلة: إن وجود ثغرة في سلامة أدوات الصيانة، وليس هجومًا متطورًا، يمكن أن يؤدي إلى ظهور وظيفة الأمان والأجهزة المحمية (SIF) على أنها متوافقة في كل سجل بينما هي في الواقع فاشلة، وتظل هذه الثغرة غير مرئية حتى حدوث طلب خطر حقيقي.
يؤدي أحد ضوابط أمن تكنولوجيا المعلومات الصارمة إلى توقف زائف: إن نشر مضاد فيروسات مؤسسي على محطة مشغل نظام التحكم الأساسي في العمليات (BPCS) دون إجراء مراجعة السلامة الوظيفية يمكن أن يؤخر الاستجابة الحرجة للوقت ويؤدي إلى إغلاق يمكن تجنبه تماماً، مما يوضح أن المخاطر تسير في كلا الاتجاهين.
تحمل كل حالة في هذه القائمة المرجعية مجموعة محددة ومسماة من الضوابط التي كان من شأنها منع حدوثها، مع الإشارة إليها مرجعيًا في القسم ذي الصلة من مجالات الاهتمام العملي التي يستعرضها هذا الدليل: اتصالات أنظمة السلامة الصناعية (SIS)، والوصول عن بُعد، وتجزئة الشبكة، وتثبيت التحديثات البرمجية، والنسخ الاحتياطي، والبرمجيات الخبيثة، والاستجابة للحوادث، والمراقبة، وسلسلة التوريد، واختبارات الإثبات.
لماذا يُعد تنزيل قائمة التحقق هذه أمراً بالغ الأهمية لمؤسستك؟
إذا كان موقعك يقوم بتشغيل نظام أدوات السلامة (SIS) بموجب معيار IEC 61511، سواء في قطاع النفط والغاز، أو الكيماويات، أو توليد الطاقة، أو أي صناعة معالجة أخرى، فإنك خاضع بالفعل لالتزام تقييم مخاطر الأمن بموجب البند 8.2.4، بغض النظر عما إذا كان قد تم تحديد نطاقه رسميًا بعد أم لا. ويطلب المدققون ومقيمو السلامة الوظيفية هذا التقييم بشكل مباشر ومتزايد، كما أن إجراء دراسة المخاطر وقابلية التشغيل (PHA/HAZOP) وتحليل طبقات الحماية (LOPA) دون تقييم موثق للمخاطر السيبرانية المصاحبة يعد فجوة في الامتثال، وليس خيارًا أسلوبيًا.
إليك ما تضعه هذه القائمة المرجعية بين يديك:
مطابقة شاملة ومباشرة بين معيار IEC 61511 والأمن السيبراني لتكنولوجيا التشغيل (OT): ربط كل مرحلة من مراحل دورة حياة السلامة، بدءًا من تقييم المخاطر والمخاطر المحتملة ووصولاً إلى التعديل وإدارة التغيير، بالنشاط المحدد للأمن السيبراني والتوجيهات الخاصة بمعيار IEC 62443 أو تقرير ISA-TR84.00.09 الذي يوفر المنهجية التفصيلية.
قائمة مرجعية عملية لمسؤولي أمن المعلومات (CISO) تغطي 12 مجالاً: وتشمل الحوكمة، وتصميم أنظمة السلامة الصناعية (SIS)، وبنية الشبكة، والوصول عن بُعد، وإدارة التغيير، وتثبيت التحديثات، والنسخ الاحتياطي، والبرمجيات الضارة، والاستجابة للحوادث، والمراقبة، وسلسلة التوريد، واختبار الإثبات، مصنفة حسب الأولوية بناءً على خبرات عملية من مشاريع واقعية.
قائمة مرجعية للأدلة والوثائق: حتى يعرف فريقك تمامًا ما يتوقع المدقق أو مقيم السلامة الوظيفية رؤيته، وليس فقط الضوابط التي ينبغي وجودها من الناحية النظرية.
أسئلة رئيسية محددة لكل دور: لهندسة العمليات/الأجهزة والتحكم، والعمليات، وموظفي الصيانة/اختبار الإثبات، وفرق شبكات وأمن تكنولوجيا المعلومات/التكنولوجيا التشغيلية (IT/OT)، والقيادة، ليكون لكل صاحب مصلحة في حوار السلامة والأمن نقطة انطلاق خاصة به.
خارطة طريق من ثلاث مراحل: تبدأ من إجراءات الحوكمة والرؤية الواضحة من يوم صفر إلى 90 يوماً، مروراً ببناء برنامج متكامل يمتد من 3 إلى 12 شهراً، وصولاً إلى مرحلة الاستدامة والتطوير المستمرة.
النقاط الرئيسية المستخلصة من القائمة الإرشادية
البندان 8.2.4 و11.2.12 هما البندان الأكثر أهمية. يُعد التقييم الموثق للمخاطر الأمنية الذي يحدد ثغرات نظام الأدوات المخصصة للسلامة (SIS)، وتصميم نظام الأدوات المخصصة للسلامة (SIS) الذي يوفر المرونة في مواجهة المخاطر التي يحددها هذا التقييم، هما الالتزامان المركزيان الملزمان في قائمة التحقق.
المخاطر تتدفق في كلا الاتجاهين. يمكن أن تؤدي نقاط الضعف في الأمن السيبراني إلى إضعاف وظيفة السلامة أو إبطالها، ولكن الضوابط الأمنية التي يتم نشرها دون مراجعة السلامة الوظيفية يمكن أن تتسبب بنفس السهولة في حدوث رحلة مفاجئة أو تقليل توفر نظام أجهزة السلامة (SIS) نفسه.
لن يخبرك المعيار IEC 61511 بكيفية القيام بذلك؛ بل سيخبرك المعياران IEC 62443 و ISA-TR84.00.09. إن تقسيم المناطق والقنوات، ومستويات الأمن، ومتطلبات النظام هي من صميم عمل المعيار IEC 62443؛ بينما تقتصر مهمة المعيار IEC 61511 على المطالبة بإجراء التقييم واستجابة التصميم له.
تعد إدارة التغيير أسرع نقطة تكامل متاحة. إن إضافة أسئلة محفزة للأمن السيبراني إلى سير عمل إدارة التغيير الحالي هو إجراء منخفض التكلفة وذو تأثير فوري يمكن لمعظم المؤسسات تنفيذه دون بناء عملية موازية.
غالبًا ما تكون أدوات اختبار الإثبات خارج النطاق، ولا ينبغي أن تكون كذلك. غالبًا ما تتم إضافة أدوات الاختبار ومسارات بياناتها إلى مؤرخ البيانات وأنظمة الصيانة بعد مرحلة التشغيل الفعلي كتحسينات للإنتاجية وتُترك خارج تصميم تقسيم الشبكة الأصلي، وهو تحديدًا المكان الذي يمكن أن تخفي فيه نتيجة مزيفة أو تالفة وظيفة سلامة فاشلة.
أصول الهندسة المشتركة هي نقطة الفشل غير المرئية الأكثر شيوعاً. حيث يمكن لمحطة عمل هندسية واحدة تجمع بين نظام التحكم الأساسي في العمليات (BPCS) ونظام أجهزة السلامة (SIS) أن تبطل بصمت فرضية استقلالية تحليل طبقات الحماية (LOPA)، وهي ثغرة لا يمكن الكشف عنها إلا من خلال تقييم مخاطر يراعي الأمن السيبراني، وليس من خلال دراسة المخاطر والتشغيل (HAZOP) التي تركز فقط على العمليات.
كيف تدعم Shieldworkz مسيرتكم في الامتثال لمعيار IEC 61511 وأمن التكنولوجيا التشغيلية (OT)
إن قراءة جدول المطابقة يوضح لك ما ينتمي إلى أي مكان. ولكن تنفيذ البرنامج المشترك للسلامة والأمن، وخاصة سد فجوة التقييم الخاصة بالبند 8.2.4 التي تعاني منها معظم المواقع، هو دور Shieldworkz.
OThello Assess: يقوم ببناء جرد لأصول تكنولوجيا العمليات (OT) وأنظمة السلامة الصناعية (SIS)، والأجهزة، والبرامج الثابتة (firmware)، وموقع الشبكة، وهو ما يدعم تقييم المخاطر الأمنية وتقريباً كل ضابط آخر في هذه القائمة المرجعية.
الكشف والاستجابة لشبكة تكنولوجيا التشغيل (OT): يوفر المراقبة غير النشطة عبر مناطق ومسارات أنظمة السلامة المجهزة (SIS) التي تتطلبها خارطة طريق المرحلة الثانية في قائمة التحقق هذه، مع مسارات تصعيد تصل إلى كل من مركز عمليات الأمن (SOC) ووظائف الاستدعاء المعنية بسلامة العمليات.
تمارين محاكاة مشتركة (Tabletop Exercises): تغطي مجالات الأمن السيبراني، والسلامة الوظيفية، والعمليات التشغيلية، لتطبيق ملحق الاستجابة للحوادث الخاص بـ OT/SIS الذي يوصي به هذا الدليل التوجيهي، بدلاً من استخدام سيناريو استجابة عام لتكنولوجيا المعلومات (IT).
تقييم المخاطر الأمنية وتنفيذ المخطط المرجعي: هيكلة تقييم البند 8.2.4 الخاص بك بما يتوافق مع منهجية أسلوب IEC 62443-3-2، مع سجل موثق للمناطق/المسارات والمسارات التي سيتعرف عليها مقيمو ومدققو السلامة الوظيفية لديك.
إن المواقع التي تستعين بخدماتنا مبكراً لا تقتصر على سد ثغرة التوثيق فحسب، بل إنها تبني سير العمل المشترك للسلامة والأمن الذي تؤكد هذه القائمة المرجعية على ضرورة وجوده منذ عام 2016، وذلك قبل أن يكتشف المدقق، أو يواجه الموقع طلباً خطراً حقيقياً، هذه الثغرة أولاً.
تنزيل قائمة التدقيق
إن وجود نقطة ضعف في الأمن السيبراني في نظام الأدوات السلامة (SIS) الخاص بك ليس مجرد مشكلة في الشبكة تنتظر الفرز والتصنيف. بل هو عامل مساهم في وقوع أحداث خطرة يتطلب منك المعيار تقييمه منذ عام 2016.
يرجى ملء النموذج للحصول على نسختك المجانية من قائمة مراجعة المعيار IEC 61511 والأمن السيبراني لتكنولوجيا العمليات (OT). سيكون لديك أيضاً خيار حجز استشارة غير ملزمة مع خبير الأمن السيبراني لتكنولوجيا العمليات من Shieldworkz، والذي يمكنه مساعدتك في تحديد نطاق تقييم مخاطر الأمان الخاص بك وفقاً للبند 8.2.4 وتحديد الفجوات ذات الأولوية القصوى لديك عبر دورة حياة السلامة والأمان.
حدد موعداً للعرض التوضيحي مع خبراء الأمن السيبراني لتكنولوجيا العمليات (OT) من Shieldworkz
قم بتنزيل نسختك اليوم!
تعزيز جاهزية الأمن السيبراني لأنظمة السلامة الصناعية (SIS).
قم بتنزيل قائمة التحقق للأمن السيبراني لأنظمة SIS وفقًا لمعيار IEC 61511 لتحديد الثغرات الأمنية وبناء أدلة جاهزة للتدقيق.
