تأمين المنشأة دون إيقاف الإنتاج

السياق

انتقلت المتطلبات التنظيمية المتعلقة بأمن الأنظمة التشغيلية في المملكة من نطاق التوصية إلى نطاق الإلزام. أصبحت ضوابط الأمن السيبراني للأنظمة التشغيلية مقترنة بغرامات مالية، وتحول الالتزام بها إلى مسؤولية على مستوى مجلس الإدارة لا إلى خيار هندسي. ويواجه المشغلون الصناعيون العاملون بخطوط إنتاج متصلة إشكالية لا تعالجها اللائحة نفسها: كيف تُؤمَّن بيئة لا يمكن إيقافها.

وصل أحد المشغلين الصناعيين إلى هذه النقطة دون مسار واقعي للتنفيذ. بيئة الإنتاج لديه بُنيت على مدى خمسة عشر عاماً، وتشغّل أنظمة تحكم من أجيال متعددة من الموردين، ولا تحتمل التوقف لإجراء تقييم. كان موقف الفريق الهندسي أن أعمال الأمن ستوقف الإنتاج، وموقف فريق الأمن أن الجهة التنظيمية ليست محل تفاوض. وكان الموقفان صحيحين.

العائق أمام معظم برامج أمن الأنظمة التشغيلية أن أساليب أمن تقنية المعلومات لا تنتقل إليها. الفحص النشط قد يوقف وحدة تحكم. والتحديثات تفترض نافذة صيانة لا تتوفر في عملية إنتاج مستمرة. ونشر الوكلاء البرمجية يفترض نظام تشغيل يقبلها، وجزء كبير من أرضية المصنع لا يقبلها. لذلك تُوقف العمليات الإنتاجية مثل هذه البرامج خلال عام غالباً، بعد أول حادث إنتاجي يُنسب إلى تغيير أمني.

المنهج

بدأت ITBuilders باكتشاف سلبي للأصول، عبر تحليل حركة البيانات عند نقاط التجميع دون أي فحص نشط لأنظمة التحكم. أنتج ذلك خلال أسابيع سجل أصول لم يسبق للمشغل امتلاكه، شمل أجهزة لا يعرف أحد مصدرها، وجهازي حاسب هندسيين متصلين بشكل دائم بأرضية المصنع ويملكان في الوقت نفسه وصولاً غير مقيد إلى الإنترنت.

تلا ذلك بناء معمارية الشبكة وفق نموذج المناطق والقنوات. فُصلت أرضية المصنع وأنظمة الإشراف والتطبيقات التشغيلية وشبكة تقنية المعلومات المؤسسية، واستُبدلت الاتصالات المباشرة التي نشأت بمرور الوقت بقنوات محددة وخاضعة للفحص. والقرار التصميمي الحاسم أن مناطق الأنظمة التشغيلية تحتفظ بكامل وظائفها عند انقطاع الاتصال بالشبكة المؤسسية. فالمعمارية الأمنية التي تجعل الإنتاج معتمداً على توفر تقنية المعلومات ستُفكَّك من قبل فريق العمليات، وهي تستحق ذلك.

أُعيد بناء الوصول عن بُعد استناداً إلى الحاجة الفعلية: وصول الموردين بشكل متقطع إلى أنظمة محددة لأغراض الصيانة. كان هذا الوصول يتم سابقاً عبر بيانات اعتماد مشتركة واتصالات دائمة، وأصبح الآن يتم عبر جلسات وسيطة محددة زمنياً ومسجلة ومحصورة بأصول بعينها — أي نموذج تفويض لا نفق اتصال.

بُنيت المراقبة على أساس التعرف على السلوك الصناعي الطبيعي. حركة البروتوكولات في بيئة التحكم منتظمة إلى حد كبير، والانحراف عنها ذو دلالة لا تتوفر عادة في حركة الشبكات المؤسسية. طُورت آليات الكشف حول الاتصالات غير المتوقعة بوحدات التحكم، وتغييرات الإعدادات خارج نوافذ الصيانة، وظهور أجهزة جديدة على قطاعات المصنع.

نُفذ العمل كله على مراحل وفق جدول الصيانة الخاص بالمنشأة وعلى مدى عدة أشهر. لم يُطبَّق أي تغيير دون مالك هندسي محدد وخطة تراجع موثقة، واحتفظ الفريق الهندسي بحق الاعتراض طوال البرنامج. كان ذلك شرطاً من شروط التنفيذ لا تنازلاً.

تحمل ITBuilders اعتماد Fortinet Engage Partner Specialization — Operational Technology، وهو تقييم أجرته Fortinet لقدرات مثبتة في البيئات الصناعية لا إعلان نوايا. وبالنسبة لجهة لا تستطيع تقييم الكفاءة في الأنظمة التشغيلية من خلال عرض فني، فهو إجابة قابلة للتحقق الخارجي عن السؤال الوحيد المطروح قبل السماح لأي طرف بالاقتراب من أرضية المصنع.

ما الذي تغير

يملك المشغل اليوم سجل أصول محدثاً لبيئته التشغيلية، ومعمارية مناطق قابلة للدفاع عنها، ووصولاً منضبطاً للموردين، وأدلة مراقبة كافية للمراجعة التنظيمية. ولم يتوقف الإنتاج، وهو القيد الذي أتاح كل ما سبق.

استمرارية التشغيل

ولم ينتهِ العمل عند التسليم. تواصل ITBuilders تشغيل منظومة المراقبة، وتحديث سجل الأصول مع تغير البيئة، وإنتاج الأدلة التي يقدمها فريق الالتزام لدى المشغل عند المراجعة. التنفيذ والتشغيل لدى جهة واحدة — وفي بيئة يكون فيها من بنى المعمارية هو الأقدر على فهم أنماط إخفاقها، فإن ذلك هو الفارق بين منظومة تبقى محدثة وأخرى تتآكل بصمت حتى المراجعة التالية.