التخطيط للاستجابة لحوادث تكنولوجيا التشغيل (OT) في العمليات التعدينية

اسأل مهندس تحكم في موقع منجم عما يقلقه أكثر، وعادةً ما لن يكون الأمن السيبراني هو الإجابة الأولى، حتى يأتي اليوم الذي يصبح فيه كذلك. في مكان ما بين غرفة الرافعة ومضخة نزح المياه البعيدة تقع شبكة من وصلات Modbus، ووحدات RTU القديمة، وبوابة تسلسلية إلى إيثرنت لم يقم أحد بتوثيقها منذ سنوات. أصبحت تلك الشبكة الآن جزءاً من سطح الهجوم، سواء خطط أي شخص لذلك أم لا.

تعتمد عمليات التعدين على بيئة هجينة: منصات SCADA الحديثة التي تعمل جنباً إلى جنب مع وصلات RS-232 و RS-485 التي تسبق معظم القوى العاملة الحالية. تعتمد عمليات النقل، والتهوية، وإدارة مخلفات التعدين، ونزح المياه كلها على بقاء هذه البيئة متصلة بالإنترنت وآمنة. وعندما يصل أي حادث إليها، فإن المخاطر لا تقتصر على سرية المعلومات، بل تتعلق باستمرارية الأعمال، وأحياناً بسلامة الأفراد.

هذا هو بالضبط ما تخطئ فيه معظم خطط الاستجابة للحوادث. فقد كُتبت لتناسب تكنولوجيا المعلومات في الشركات. بينما تحتاج تكنولوجيا العمليات (OT) في قطاع التعدين إلى دليل عمل خاص بها، وبناؤه قبل وقوع الحادث هو ما يفصل بين احتواء الحدث والإغلاق الذي يستمر لعدة أيام.