يسلط أحدث تقرير بحثي عالمي لشركة Rockwell Automation، المرونة التشغيلية في عصر الاتصالية، الضوء على تحول رئيسي في أولويات المؤسسات الصناعية: فلم يعد يُنظر إلى الأمن السيبراني على أنه شأن يخص تكنولوجيا المعلومات فقط، بل أصبح عاملًا أساسيًا يؤثر في استمرارية الإنتاج والسلامة التشغيلية ونمو الأعمال على المدى الطويل.
استنادًا إلى آراء أكثر من 1,500 من صانعي القرار في قطاعي التصنيع والصناعة في 17 دولة، تُظهر الدراسة أن الشركات تزيد استثماراتها في الأمن السيبراني مع ازدياد ترابط الشبكات الصناعية بفضل التحول الرقمي والذكاء الاصطناعي (AI) وتقنيات السحابة والتكامل بين تكنولوجيا المعلومات وتكنولوجيا التشغيل (IT/OT).
من منظور الأتمتة الصناعية، يعكس هذا الاتجاه تغيرًا كبيرًا في طريقة إدارة الشركات لأنظمة التحكم. تعتمد المصانع الحديثة اعتمادًا كبيرًا على وحدات PLC ومنصات DCS والشبكات الصناعية والأجهزة الميدانية الذكية. ومع تبادل مزيد من الأصول التشغيلية للبيانات مع أنظمة المؤسسة، تصبح حماية الأمن السيبراني مرتبطة مباشرة بتوافر المعدات واستقرار العمليات.
مخاطر الأمن السيبراني تبرز كعائق رئيسي أمام النمو الصناعي
يشير البحث إلى أن أكثر من ثلث المؤسسات الصناعية تعتبر مخاطر الأمن السيبراني أحد أكبر التحديات الخارجية المؤثرة في النمو المستقبلي.
غالبًا ما كانت البيئات الصناعية التقليدية معزولة عن الشبكات الخارجية، وكانت أنظمة تكنولوجيا التشغيل (OT) مصممة أساسًا لتحقيق الموثوقية والتحكم في العمليات. إلا أن استراتيجيات التصنيع الحديثة تتطلب بشكل متزايد الوصول إلى البيانات في الوقت الفعلي، والمراقبة عن بُعد، والصيانة التنبؤية، والتحليلات على مستوى المؤسسة.
تُحسّن هذه الاتصالية الرؤية التشغيلية، لكنها تتيح أيضًا نقاط دخول إضافية للتهديدات السيبرانية. فالأصول الصناعية التي كانت مستقلة سابقًا، مثل وحدات التحكم وواجهات الإنسان والآلة وأنظمة SCADA وشبكات الاتصالات الصناعية، أصبحت الآن جزءًا من منظومات رقمية أكبر.
من وجهة نظري، لا يتمثل التحدي الرئيسي أمام الشركات الصناعية في منع الهجمات السيبرانية فحسب. فالهدف الأهم هو الحفاظ على استقرار عمليات الإنتاج عند وقوع أحداث غير متوقعة. لذلك، ينبغي تصميم استراتيجية الأمن السيبراني حول استمرارية العمليات، لا حول حماية الشبكات فقط.
الثقة العالية لا تعني دائمًا مرونة تشغيلية عالية
تكشف الدراسة عن فجوة لافتة بين الثقة بالأمن السيبراني والتعرض الفعلي للحوادث.
على الرغم من أن 90% من المؤسسات التي شملها الاستطلاع أعربت عن ثقتها بقدرتها على منع الحوادث السيبرانية أو احتوائها أو التعافي منها، أفاد 46% منها بتعرضها لحادث سيبراني خلال العام السابق.
يشير هذا الاختلاف إلى أن العديد من الشركات أنشأت برامج للأمن السيبراني، لكنها لا تزال تواجه تحديات في تطبيق تلك التدابير بفعالية عبر البيئات الصناعية المعقدة.
يتطلب الأمن السيبراني الصناعي نهجًا مختلفًا مقارنةً بأمن تقنية المعلومات المؤسسية التقليدي. فقد يؤثر توقف الإنتاج الناتج عن اختراق وحدة تحكم صناعية، أو فشل في الاتصال، أو تغيير غير مصرح به في الإعدادات، مباشرةً في إنتاج التصنيع وتوافر المعدات وسلامة العاملين.
بالنسبة إلى مهندسي الأتمتة، يجب أن يصبح الأمن السيبراني جزءًا من تصميم النظام، بما يشمل بنية وحدات التحكم، وتقسيم الشبكة، وإدارة الوصول، وإدارة البرامج الثابتة، وصيانة دورة الحياة.
استمرار زيادة الاستثمار في الأمن السيبراني عبر المؤسسات الصناعية
ووفقًا للتقرير، استثمرت 62% من المؤسسات بالفعل في منصات الأمن السيبراني، ويأتي الأمن السيبراني ضمن الاستثمارات التقنية الأعلى عائدًا التي حددها المشاركون.
تخصص الشركات الصناعية موارد متزايدة لحلول مثل:
- مراقبة الشبكات الصناعية
- خدمات تقييم الأمن
- منصات اكتشاف التهديدات
- حلول الوصول الآمن عن بُعد
- إدارة الهوية والوصول
- أدوات تعزيز وضوح أصول التقنيات التشغيلية
ومع ذلك، لا يؤدي الاستثمار وحده تلقائيًا إلى تحقيق المرونة. إذ تعتمد فعالية الأمن السيبراني على مدى تكامل تدابير الحماية مع العمليات الصناعية اليومية.
ينبغي أن يجمع برنامج الأمن السيبراني الصناعي الناضج بين التكنولوجيا والممارسات الهندسية والإجراءات التشغيلية. فعلى سبيل المثال، لا تتطلب حماية شبكة PLC برامج أمنية فحسب، بل تتطلب أيضًا ضوابط مناسبة للإعدادات، واستراتيجيات للنسخ الاحتياطي، وإدارة للتحديثات، وموظفين مدرّبين.
اعتماد الذكاء الاصطناعي يخلق إمكانات جديدة للأمن السيبراني الصناعي
يُظهر البحث أن 45% من المؤسسات تخطط لتطبيق تقنيات الذكاء الاصطناعي والتعلّم الآلي في مبادرات الأمن السيبراني خلال الأشهر الاثني عشر المقبلة.
يمكن للذكاء الاصطناعي دعم الأمن السيبراني الصناعي من خلال تحسين:
- اكتشاف سلوك الشبكة غير الطبيعي
- تحديد التهديدات
- تحليل الأحداث الأمنية
- مراقبة المخاطر
- كفاءة الاستجابة للحوادث
في بيئات الأتمتة الصناعية، قد تساعد أدوات الأمن السيبراني القائمة على الذكاء الاصطناعي في تحديد أنماط الاتصال غير المعتادة بين وحدات التحكم والخوادم والأجهزة الميدانية قبل أن تؤثر في الإنتاج.
ومع ذلك، ينبغي ألا يحل الذكاء الاصطناعي محل الحكم الهندسي. فغالبًا ما تتميز الأنظمة الصناعية بظروف تشغيل فريدة، ودورات حياة طويلة للمعدات، ومتطلبات صارمة للعمليات. ويتطلب التنفيذ الفعّال الجمع بين قدرات الذكاء الاصطناعي والمعرفة بهندسات الأتمتة وعمليات التصنيع.
اتساق تقنيات تقنية المعلومات والتقنيات التشغيلية يوسّع نطاق المخاطر وفرص الأعمال
يُعد تكامل تقنية المعلومات (IT) وتقنية التشغيل (OT) أحد أهم التطورات في مجال التصنيع الحديث.
يحدد التقرير نقاط التكامل بين تقنية المعلومات وتقنية التشغيل IT/OT باعتبارها إحدى أكثر المناطق عرضة لحوادث الأمن السيبراني. وفي الوقت نفسه، ترى 37% من المؤسسات أن تأمين بنية IT/OT سيحقق نتائج إيجابية للأعمال خلال السنوات الخمس المقبلة.
والسبب واضح: تتيح الأنظمة الصناعية المتصلة للشركات تحسين كفاءة الإنتاج وتحليل البيانات التشغيلية وتحسين عملية اتخاذ القرار.
تشمل الأمثلة ما يلي:
- ربط بيانات PLC بمنصات تحليلات المؤسسات
- استخدام الخدمات السحابية لمراقبة المعدات
- تنفيذ أنظمة الصيانة التنبؤية
- تطبيق التوائم الرقمية لتحسين العمليات
يتمثل التحدي في الحفاظ على التوازن بين سهولة الوصول والأمان. ويجب أن تتيح الشبكات الصناعية توفرًا كافيًا للبيانات، مع منع الوصول غير المصرح به إلى أنظمة التحكم الحيوية.
يتطلب بناء المرونة السيبرانية اتباع نهج قائم على دورة الحياة
لا تتحقق المرونة التشغيلية من خلال منتج أو مشروع واحد للأمن السيبراني. بل تتطلب إدارة مستمرة طوال دورة حياة الأصول الصناعية بأكملها.
ينبغي أن يشمل النهج الكامل ما يلي:
- تقييم الأمن السيبراني أثناء تصميم النظام
- تخطيط بنية الشبكة
- تهيئة الأجهزة بشكل آمن
- الإدارة المنتظمة للثغرات
- إجراءات النسخ الاحتياطي والاسترداد
- تدريب الموظفين على الأمن السيبراني
- المراقبة والتحسين المستمران
ويصبح ذلك أكثر أهمية بالنسبة إلى أنظمة الأتمتة القديمة. فما زالت العديد من المنشآت الصناعية تشغّل وحدات تحكم PLC ووحدات تحكم DCS ووحدات اتصالات صُممت قبل ظهور التهديدات السيبرانية الحديثة.
يظل تحديث استراتيجيات الحماية مع الحفاظ على التوافق مع البنية التحتية الحالية للأتمتة تحديًا هندسيًا رئيسيًا.
سيشكّل الأمن السيبراني الصناعي مستقبل الأتمتة
تُظهر نتائج أبحاث Rockwell Automation أن الأمن السيبراني أصبح مكوّنًا أساسيًا من التحول الصناعي. ومع ازدياد اتصال المصانع وذكائها، ترتبط حماية أنظمة الأتمتة ارتباطًا مباشرًا بموثوقية الإنتاج والسلامة وأداء الأعمال.
ستتطلب البيئة الصناعية المستقبلية تعاونًا أوثق بين مهندسي الأتمتة ومتخصصي أمن تقنية المعلومات وفرق التشغيل. ولم يعد من الممكن التعامل مع الأمن السيبراني باعتباره طبقة تقنية منفصلة؛ بل يجب أن يصبح جزءًا من تخطيط البنية الصناعية منذ البداية.
بالنسبة إلى المصنّعين الذين يتبنون تقنيات المصانع الذكية، لا يتمثل السؤال في ما إذا كان الاتصال سيزداد، بل في مدى أمان إدارة هذا الاتصال.
