التقنية التشغيلية ليست تقنية معلومات: لماذا تحتاج شبكتك الصناعية نموذجاً أمنياً مختلفاً

فريق أمن معلومات يدخل بيئة صناعية لأول مرة يبلغ عادةً النتيجة نفسها خلال ساعة. الأنظمة قديمة. لا شيء مرقَّع. بيانات الاعتماد مشتركة. نصف الأصول غير موثّق. والغريزة أن يُصلَح ذلك كله بالطريقة التي يُصلَح بها في بيئة مؤسسية.

وهذه الغريزة تسبّب انقطاعات، وتسبّب في أسوأ الحالات حوادث سلامة.

فالتقنية التشغيلية تدير عمليات فيزيائية. وقاعدة جدار ناري خاطئة في شبكة مؤسسية تؤخّر رسالة بريد. والخطأ نفسه بين نظام تحكّم وأجهزته الميدانية قد يوقف خط إنتاج، أو يُطلق نظام سلامة، أو يترك مشغّلاً بلا رؤية لعملية ما تزال تعمل. والعواقب لا تُقاس بتذاكر خدمة.

وتتعامل المملكة مع هذا الأمر بوصفه مسألة تنظيمية لا ممارسة فضلى. فقد أصدرت الهيئة الوطنية للأمن السيبراني ضوابط الأمن السيبراني للأنظمة التشغيلية (OTCC-1:2022) امتداداً لضوابط الأمن السيبراني الأساسية، وتنطبق على الجهات الحكومية ومنشآت القطاع الخاص التي تملك بنى تحتية وطنية حسّاسة أو تشغّلها أو تستضيفها. ويغطّي الإطار أربعة مجالات — الحوكمة، والدفاع، والصمود، والأمن السيبراني للأطراف الخارجية — عبر 47 ضابطاً رئيساً و122 ضابطاً فرعياً، وينطبق على قطاعات الطاقة والمرافق والمياه والتصنيع والنقل.

يحدّد هذا المقال مواضع الافتراق الحقيقي بين التقنية التشغيلية وتقنية المعلومات، ولماذا تُخفق الممارسة الأمنية المعتادة في البيئات الصناعية، وما الذي يحلّ محلّها.

الفوارق الأربعة التي تغيّر كل شيء

التوافر يعلو على السرّية. يرتّب أمن المعلومات السرّيةَ أولاً، ثم السلامة، ثم التوافر. وتعكس التقنية التشغيلية هذا الترتيب، ولسبب وجيه. فالعملية التي تتوقّف فجأة قد تُتلف معدات، أو تُهدر مواد، أو تُنشئ حالة خطرة. ونظام التحكّم الذي يتعذّر بلوغه نظامٌ لا يمكن الوثوق بقدرته على إبقاء العملية آمنة. والتدابير الأمنية التي تهدّد التوافر تواجه عبء إثبات أثقل بكثير مما تواجهه في تقنية المعلومات.

السلامة قيد تصميمي لا اعتبار. فأنظمة السلامة المجهّزة موجودة لنقل العملية إلى حالة آمنة حين يقع خلل. وكل ما يعترض عملها — زمن استجابة، حركة غير متوقّعة، وكيل يستهلك دورات معالجة على متحكّم — غير مقبول مهما بلغت الفائدة الأمنية. وهذا هو الحدّ الصارم الذي لا نظير له في ممارسة تقنية المعلومات.

أعمار المعدات تُقاس بالعقود. فمتحكّم شُغّل عام 2005 قد يظلّ في الخدمة، يعمل بنظام تشغيل توقّفت تحديثاته منذ عقد، لأن العملية التي يتحكّم فيها لم تتغيّر ولأن كلفة الاستبدال هائلة. ومطالبة المنشأة بالترقية ليست نصيحة. إنها مشروع رأسمالي بجدول زمني يمتد سنوات.

نوافذ التغيير نادرة ومكلفة. فنافذة ترقيع مؤسسية تكلّف عطلة نهاية أسبوع من وقت الموظفين. وإيقاف منشأة صناعية يكلّف إنتاجاً. وبعض المرافق لديه توقّف مجدول مرة أو مرتين سنوياً، وكل مشروع منافس يتصارع على تلك النافذة. فتصطفّ التغييرات الأمنية خلف الأعمال الميكانيكية، وتخسر.

لماذا تُخفق ممارسة تقنية المعلومات المعتادة هنا

الفحص النشط قد يُعطّل المتحكّمات. فالأجهزة الصناعية مبنية لحركة حتمية متوقّعة. وأدوات فحص الثغرات تولّد تحديداً ذلك النوع من الحركة المشوّهة وغير المتوقّعة التي لم تُصمّم المتحكّمات القديمة للتعامل معها. وقد أوقف فحصُ شبكة تشغيلية حيّة الإنتاجَ أكثر من مرة عبر الصناعة.

وكلاء النقاط الطرفية غير مدعومين غالباً. فتنصيب وكيل على محطة عمل نظام تحكّم قد يُبطل دعم المورّد، أو يخرق تهيئة معتمدة، أو يستهلك موارد يحتاجها التطبيق. والتهيئة المدعومة من المورّد هي الحاكمة، وهي تسبق عادةً أدوات النقاط الطرفية الحديثة.

الترقيع لا يمكن أن يتبع وتيرة تقنية المعلومات. فترقيعات أنظمة التحكّم تتطلّب تحقّقاً من المورّد، وقد لا يصدر المورّد ترقيعاً أصلاً لمنتج قديم. وحتى حين يوجد الترقيع، يتطلّب تطبيقه نافذة تغيير قد تبعد شهوراً.

التحقّق متعدّد العوامل ليس عملياً دائماً عند الوحدة الطرفية. فالمشغّل المستجيب لإنذار لا يستطيع التوقّف لإدخال رمز. وضبط الوصول في التقنية التشغيلية يجب أن يراعي واقعاً تشغيلياً تكون فيه بعض التفاعلات حرجة زمنياً وفيزيائية.

ما الذي ينجح بدلاً من ذلك

يقوم النموذج البديل على ضوابط تعويضية لا على معالجة مباشرة. فإن تعذّر إصلاح الجهاز المعرّض، قيّد ما يستطيع بلوغه واكشف كل ما يحاول.

التجزئة تحمل معظم العبء. فالحدّ الفاصل بين تقنية المعلومات والتقنية التشغيلية هو أهم ضابط منفرد في بيئة صناعية، وينبغي إنفاذه بالتصميم لا بالسياسة. والحركة بين الطرفين ينبغي أن تكون محدّدة صراحةً، ومسموحة بضيق، وخاضعة للفحص. وداخل البيئة التشغيلية، تحدّ التجزئة الإضافية بحسب منطقة العملية أو الخلية من مدى انتشار الحادث من حيث بدأ.

المراقبة السلبية تحلّ محلّ الفحص النشط. فمراقبة الحركة تبني جرد أصول وتكشف الشذوذ دون توليد حزمة واحدة باتجاه متحكّم. وأغلب البيئات التشغيلية لم تملك قطّ جرد أصول دقيقاً، والاكتشاف السلبي ينتج عادةً أول جرد لها.

الوصول عن بُعد يُحكَم بإحكام. وهذا يستحقّ معالجة مستقلة، وإطار الضوابط يوافق على ذلك. فـOTCC-1:2022 يفرض الوصول القائم على الأدوار، والتحقّق متعدّد العوامل، والوصول المحدّد زمنياً، وإلغاء بيانات الاعتماد الافتراضية والمشتركة، ويشترط تسجيل كل وصول عن بُعد وتوثيقه وتبريره بتقييم خطر سيبراني. ووصول المورّدين إلى أنظمة المنشأة أشيع مسار اختراق في الحوادث الصناعية، وهو عادةً الأقلّ حوكمةً.

الأمن المادي ضابط تقني. فالوصول إلى خزانة تحكّم وصولٌ إلى العملية. وفي التقنية التشغيلية لا ينفصل البُعد الفيزيائي عن الشبكي، وهذا أحد أسباب معالجة إطار الضوابط لتكاملهما مباشرة.

تخطيط الصمود يفترض الاختراق. فإجراءات التشغيل اليدوي، والنسخ الاحتياطية المختبَرة لتهيئات المتحكّمات ومنطقها، وخطة تعافٍ تراعي مُهل توريد المعدات، كلها تهمّ هنا أكثر مما تهمّ في تقنية المعلومات، لأن عتاداً بديلاً لمتحكّم أُوقف إنتاجه قد لا يكون متاحاً للشراء أصلاً.

الحوكمة هي حيث تُخفق أغلب البرامج

العمل التقني هو الجزء الظاهر. والحوكمة هي ما يجعله يصمد.

فالتقنية التشغيلية وتقنية المعلومات ترفعان عادةً إلى تنفيذيَّين مختلفَين، وتحملان أهدافاً مختلفة، وتقيسان النجاح بمعايير مختلفة. الهندسة مسؤولة عن التشغيل والسلامة. وتقنية المعلومات مسؤولة عن الأمن والخدمة. وحين يهدّد تغيير أمني هدفَ إنتاج، يتصاعد الخلاف إلى من يستطيع الفصل بينهما، وفي منشآت كثيرة لا وجود لهذا الشخص.

والبرامج الناجحة ترسي ملكية مشتركة مبكراً، بصلاحية محدّدة للقرارات العابرة للحدّ، وبإشراك الهندسة في التصميم الأمني لا استشارتها بعده. والبرامج الفاشلة هي التي كتبت فيها تقنيةُ المعلومات المعيارَ وتوقّعت من المنشأة الالتزام به.

أسئلة شائعة

هل تنطبق OTCC على مصنع خارج قطاع الطاقة؟ يغطّي الإطار الجهات التي تملك بنى تحتية وطنية حسّاسة أو تشغّلها أو تستضيفها، وينطبق نطاقه على الطاقة والمرافق والمياه والتصنيع والنقل. وتقييم النطاق مقابل تصنيف المنشأة نفسها هو الخطوة الأولى المطلوبة، لا الافتراض في أي اتجاه.

هل تستطيع أدوات أمن المعلومات القائمة تغطية البيئة التشغيلية؟ جزئياً، عند الحدّ الفاصل وفي المستويات العليا من البنية. وكلما توغّلنا في شبكة العملية صار الإلمام بالبروتوكولات الصناعية والجمع السلبي ضرورةً، لأن أدوات تقنية المعلومات لا تفهم تلك البروتوكولات ولا تعمل بأمان تجاه تلك الأجهزة.

من أين تبدأ منشأة لا تملك رؤية لبيئتها التشغيلية؟ الاكتشاف السلبي للأصول. فتشغيله آمن، ولا يتطلّب تغييراً على الأجهزة، وينتج الجردَ الذي يعتمد عليه كل ضابط لاحق. وتجد أغلب المنشآت أصولاً لم يسجّلها أحد.

من ينبغي أن يقود برنامج أمن التقنية التشغيلية؟ لا هذه الوظيفة ولا تلك منفردة. فالهندسة تفهم قيود العملية، وتقنية المعلومات تفهم التهديد، والبرنامج الذي تديره إحداهما بمعزل عن الأخرى ينتج شيئاً إما غير آمن وإما غير قابل للتنفيذ.

كيف تدعم بناة الأنظمة البيئات التشغيلية

تقدّم بناة الأنظمة تجزئة الشبكات والمراقبة والوصول الآمن عن بُعد والأمن المادي عبر البيئات الصناعية والمؤسسية في المملكة، بارتباطات مبنية على القيود التشغيلية للمنشأة لا على قالب أمني مؤسسي. ويبدأ التقييم بالاكتشاف السلبي ومراجعة الحدّ الفاصل، بحيث ينطلق البرنامج مما هو منشور فعلاً.

لمناقشة أمن التقنية التشغيلية، تواصل مع بناة الأنظمة على 920-020-750 أو itbuilders.com.sa

خدمات ذات صلة

خدمات الأمن السيبراني · الشبكات وSD-WAN · الأمن المادي