كتيب تقييم مخاطر الأمن السيبراني للتكنولوجيا التشغيلية البحرية وفقاً لمعيار IEC 62443-3-2

لم يتم تصميم غرف محركات السفن وساحات رافعات الموانئ مع وضع الاتصال بالشبكات في الاعتبار مطلقاً. فقد صُممت أنظمة أتمتة الدفع، والتحكم في مياه الموازنة، ومناولة البضائع، ورافعات الموانئ لتعمل لعقود في بيئة معزولة ومحددة ذات حلقات مغلقة لا تحتاج إلى التواصل مع أي شيء خارجها. وافترض المهندسون الذين بنوا هذه الأنظمة أن العزل المادي سيكون دائماً وسيلة التحكم الأساسية: فإذا لم يكن النظام متصلاً بأي شيء آخر، فلن يتمكن أي شيء آخر من الوصول إليه. وقد ظل هذا الافتراض قائماً لفترة طويلة، لكنه لم يعد كذلك اليوم.

بات الاتصال بالأقمار الاصطناعية، والتشخيص عن بُعد من قبل الشركات المصنعة للمعدات الأصلية (OEM)، وتكامل المحطات الساحلية، والبنية التحتية المشتركة للشبكات تتقاطع الآن مع كل نظام من هذه الأنظمة تقريباً، سواء كان ذلك مخططاً له أم لا. فالشركة المصنعة للمحرك الرئيسي تطلب اتصالاً دائماً لإجراء الصيانة التنبؤية، ونظام تشغيل المحطة يحتاج إلى التواصل مع أجهزة التحكم المنطقي القابلة للبرمجة (PLC) الخاصة بالرافعات في الوقت الفعلي للحفاظ على إنتاجية الرصيف المستهدفة، كما تشترك شبكة الواي فاي المخصصة لرفاهية الطاقم في محول (Switch) مع أنظمة لم يكن من المفترض أبداً الوصول إليها من جهاز شخصي. لم تتم إضافة أي من هذه الاتصالات بسوء نية، بل ساهم كل منها في حل مشكلة تشغيلية أو تجارية حقيقية. ولكنها مجتمعة أدت تدريجياً وبصمت إلى تلاشي العزل الذي كان يمثل خط الدفاع الأول.

لقد حدث هذا التقارب والترابط بسرعة تفوق نضج إدارة المخاطر في هذا القطاع. وتمتلك معظم الموانئ والمحطات ومشغلي الأساطيل اليوم مخططاً لجدار الحماية وربما وثيقة سياسات، ولكن ليس لديهم سجل يربط الأصول بشكل فعلي بالتهديدات والثغرات الأمنية والمخاطر المصنفة والمملوكة والمتبعة. وعندما تقع حادثة ما، أو عندما يطرح مدقق الحسابات سؤالاً مباشراً، تصبح هذه الفجوة واضحة وجلية بسرعة كبيرة.