استعرض خبراء شركة سايشيلد (CyShield) خلال معرض Cairo ICT 2025 التحديات المعقدة في مجال أمن أنظمة التحكم الصناعي (OT)
مشددين على ضرورة الاستثمار في حماية هذا القطاع الذي يمثل العمود الفقري للبنية التحتية الحيوية.
شارك في تقديم الجلسة كل من: خالد بن الوليد، ومهند دوبال، رئيسا قسم تكنولوجيا الأمن السيبراني، وعبد الرحمن علي، مدير قسم الأمن السيبراني بالشركة.
أنظمة التحكم الصناعي: العقل المركزي
أوضح خالد بن الوليد أن أنظمة التحكم الصناعي تمثل “العقل المركزي” الذي يدير الأجهزة الفيزيائية في المنشآت الحيوية (مثل محطات الكهرباء والمياه).
- بروتوكولات متخصصة: هذه الأنظمة لا تعتمد على بروتوكولات الاتصالات التقليدية (IT)، بل تعمل ببروتوكولات متخصصة وقديمة مثل Modbus (الذي يعود لعام 1979)، وتستخدم بروتوكولات مطورة مثل DNP3 لدعم قطاعات الكهرباء والبترول.
- الإدارة المركزية: يتم التحكم في وحدات RTU مركزيًا لقياس الضغط وإرسال الأوامر عبر واجهات HMI، مما يتيح إدارة مدينة كاملة من غرفة تحكم واحدة.
تحديات الحماية والأمن طويل الأمد
أكد مهند دوبال أن تحقيق نضج سيبراني كامل (Cyber Maturity) في الـ OT يظل تحديًا عالميًا بسبب:
- الاختلاف الجذري: بروتوكولات OT تختلف جذريًا عن بروتوكولات نظم المعلومات التقليدية، وتعطّل بروتوكول واحد يمكن أن يوقف عملية صناعية كاملة.
- طول العمر التشغيلي: أنظمة OT في قطاعات مثل المترو والبنية التحتية للبنوك قد تعمل لعشرات السنين، وتحديثها دوريًا ليس ممكناً كل خمس سنوات كما يحدث في أنظمة IT. هذا يجعل حماية التحكم الصناعي مسألة بالغة الحساسية.
أقرأ أيضا: بروتوكول تعاون بين الاتحاد العام للغرف التجارية و iscore لدعم الشمول المالي والتحول الرقمي
سيناريوهات الهجمات الكارثية
تطرق عبد الرحمن علي إلى خطورة الهجمات العملية الموجهة ضد OT:
- استهداف المدن الكاملة: يستطيع المخترق، في حال وصوله لنقطة ضعف واحدة في منظومة OT، التحكم في أنظمة الكهرباء أو التهوية أو الحرارة عن بُعد، مما قد يستهدف مدنًا كاملة.
- أمثلة سابقة: استعرض مثالاً شهيراً لهجوم معقد تم فيه استغلال ثغرة لتدمير محركات مسؤولة عن عمليات ضخ في منشأة نووية، وهي هجمات تمت دراستها لسنوات طويلة.
وشدد المتحدثون على أن التعاون بين الخبراء والجهات الحكومية والخاصة أصبح ضرورة ملحة لضمان استمرار تشغيل القطاعات الأساسية في ظل تصاعد تعقيد الهجمات.
