مقدمة: الاتصال يوسّع سطح الهجوم الصناعي
دخلت الأتمتة الصناعية مرحلة جديدة، إذ يزداد الترابط بين الذكاء الاصطناعي والاتصال بالسحابة والروبوتات وأنظمة التحكم القائمة على البيانات. وتساعد هذه التقنيات المصنّعين على تحسين رؤية الإنتاج وأداء المعدات والاستجابة لمتطلبات التشغيل المتغيرة. لكنها تطرح أيضًا تحديات جديدة للأمن السيبراني عبر مجالات تقنية المعلومات (IT) والتقنيات التشغيلية (OT) والأنظمة الهندسية ونقاط الوصول التابعة لجهات خارجية.
يغيّر الذكاء الاصطناعي المتقدم مشهد التهديدات عبر مساعدة المهاجمين على تسريع البحث عن الثغرات وتطوير برمجيات استغلالها والتخطيط لهجمات أكثر تطورًا. وبالنسبة إلى المصنّعين، لا يقتصر القلق على سرقة البيانات أو اختراق شبكات المكاتب؛ إذ قد يؤدي الحادث السيبراني إلى تعطيل الإنتاج أو التأثير في جودة المنتجات أو كشف الملكية الفكرية أو التسبب في ظروف تشغيل غير آمنة.
من منظور الهندسة الصناعية، لا يكمن التحدي الحقيقي في مجرد منع الوصول غير المصرح به، بل في الحفاظ على السيطرة على بيئة الإنتاج بأكملها عند وقوع حادث أمني. لذا يجب اعتبار الأمن السيبراني جزءًا من المرونة التشغيلية، مع تصميم استراتيجيات الحماية بما يراعي سلوك المعدات واعتماد العمليات بعضها على بعض ومتطلبات السلامة.
كيف يغيّر الذكاء الاصطناعي المتقدم الأمن السيبراني الصناعي
يمكن للهجمات المدعومة بالذكاء الاصطناعي تقليص الفترة الفاصلة بين اكتشاف الثغرة واستغلالها. وقد تجد فرق الأمن التي تعتمد على التحقيق اليدوي وقوائم جرد الأصول المجزأة وإجراءات الموافقة المطوّلة صعوبةً في الاستجابة قبل أن يؤثر التسلل في أنظمة الإنتاج.
تزداد المخاطر تعقيدًا عندما تتفاعل اتصالات الصيانة عن بُعد ومحطات العمل الهندسية وشبكات إيثرنت الصناعية وتطبيقات المؤسسة مع أنظمة التحكم. فقد يوفّر ضعف في أحد المجالات مدخلًا إلى مجال آخر، خصوصًا عندما يكون تقسيم الشبكة وقيود الوصول غير كافيين.
يؤدي التوسع في استخدام التوائم الرقمية والروبوتات المستقلة والرؤية الآلية وتحسين العمليات بمساعدة الذكاء الاصطناعي إلى إدخال واجهات إضافية تتطلب الحماية. وقد تعتمد هذه الأنظمة على خدمات برمجية ومصادر بيانات خارجية ووحدات تحكم متخصصة واتصالات يديرها المورّدون.
تستحق نقطة واحدة اهتمامًا خاصًا: لا يمكن تأمين مصنع متصل بفعالية عبر التعامل مع كل أصل باعتباره محطة تقنية معلومات معزولة. فعلى سبيل المثال، قد تشكّل محطة عمل هندسية مخترقة مستوى مختلفًا من المخاطر التشغيلية مقارنةً بطرفية مراقبة مخترقة، وذلك بحسب صلاحياتها وصلتها بوحدات التحكم وأنظمة السلامة ومعدات الإنتاج. ويجب أن تعكس القرارات الأمنية هذه الاختلافات.
فجوة الاستجابة التشغيلية: الكشف ليس سوى البداية
استثمر كثير من المصنعين في الجدران النارية، وحماية الأجهزة الطرفية، وكشف التسلل، ومراقبة الأمن. لكن وجود هذه الأدوات لا يضمن قدرة المؤسسة على الاستجابة بفعالية لحادث.
غالبًا ما تتوزع المسؤوليات في البيئات الصناعية بين فرق الأمن السيبراني، ومهندسي الأتمتة، ومشغلي المصانع، وموظفي الصيانة، وإدارة الهندسة، ومزودي الخدمات الخارجيين. وقد تفهم كل مجموعة جزءًا من النظام، لكن غياب صلاحيات اتخاذ القرار المحددة بوضوح قد يؤخر الاحتواء والتعافي.
في بيئات تقنية المعلومات التقليدية، قد يكون عزل جهاز طرفي مخترق أمرًا مباشرًا نسبيًا. أما في منشأة إنتاج، فقد يؤدي فصل جهاز إلى تعطيل حلقة تحكم، أو حجب الرؤية الإشرافية، أو التأثير في عملية منسقة. وليس الإيقاف الفوري دائمًا الإجراء الأكثر أمانًا، كما أن إبقاء نظام مخترق متصلًا ليس مقبولًا بالضرورة.
يعتمد الإجراء المناسب على العملية، وبنية النظام، وآليات التراجع المتاحة، وعواقب فقدان التحكم أو الرؤية. ويحتاج المصنعون إلى إجراءات للحوادث تميّز بين الاحتواء في تقنية المعلومات، والاحتواء في التقنية التشغيلية، والإيقاف المنضبط للإنتاج، والاستعادة إلى حالة تشغيلية جرى التحقق منها.
تضيف قدرة القوى العاملة تحديًا آخر. وقد سلّطت ديلويت الضوء على حاجة قطاع التصنيع إلى معالجة النقص الكبير في القوى العاملة، بما يشمل نحو 2.3 مليون وظيفة تصنيع متوقعة بين عامي 2025 و2030. وهذا يجعل تطوير إجراءات تساعد الموظفين الحاليين على اتخاذ قرارات مدروسة دون الاعتماد الكامل على عدد قليل من مختصي الأمن السيبراني أمرًا متزايد الأهمية.
خمس خطوات عملية لتأمين المصنع المتصل
1. إرساء حوكمة موحدة عبر تقنية المعلومات والتقنية التشغيلية والهندسة
ينبغي أن تربط حوكمة الأمن السيبراني سياسات أمن المؤسسة بالمتطلبات العملية لعمليات المصنع. وينبغي أن يضم فريق دائم متعدد التخصصات مختصين بالأمن السيبراني، ومهندسي أتمتة، ومديري عمليات، وموظفي سلامة، وصانعي قرارات معنيين في المؤسسة.
ينبغي توثيق المسؤوليات قبل وقوع أي حادث. يجب أن يحدد كل سيناريو للاستجابة الجهة المخولة بإلغاء الوصول عن بُعد، أو عزل جزء من الشبكة، أو تعطيل خدمة، أو الموافقة على تغيير متعلق بوحدة التحكم، أو التصريح بإيقاف الإنتاج.
يمكن للإجراءات المعتمدة مسبقًا تقليل التأخير، لكن يجب أن تظل ضمن حدود فنية وأمنية محددة. وينبغي أن تخضع التغييرات التي قد تؤثر في وظيفة أمان آلية، أو حلقة تحكم حرجة، أو استقرار العملية لإجراءات المراجعة الهندسية والتفويض المناسبة.
في رأيي، لا تكون الحوكمة فعّالة إلا إذا أفضت إلى قرارات قابلة للتنفيذ. فالسياسة التي تفرض التصعيد من دون تحديد صاحب القرار، والمهلة الزمنية للاستجابة، والبدائل الآمنة للإجراء، لن تقدم مساعدة تُذكر أثناء حادث سريع التطور.
2. تحديد أولويات الأصول وفقًا للعواقب التشغيلية
جرد الأصول بالكامل هو نقطة البداية، وليس الهدف النهائي. كما يحتاج المصنّعون إلى فهم كيفية تفاعل الأصول وما يحدث عند تعطل مكوّن معين أو فقدانه سلامته.
ينبغي أن تراعي تقييمات الأولويات وحدات التحكم المنطقية القابلة للبرمجة (PLCs)، وخوادم أنظمة التحكم الموزعة (DCS)، ووحدات التحكم بالسلامة، ومحطات العمل الهندسية، وواجهات الإنسان والآلة (HMIs)، والبنية التحتية للشبكات الصناعية، وأنظمة تسجيل البيانات التاريخية، وبوابات الوصول عن بُعد. وتختلف الأولويات الفعلية بحسب المنشأة والعملية.
ينبغي تقييم أهمية الأصول وفقًا لعدة عوامل:
- الأثر المحتمل على سلامة العاملين وحماية البيئة.
- عواقب فقدان التحكم في العمليات أو الرؤية التشغيلية.
- احتمال تعطل الإنتاج أو حدوث انحرافات في الجودة أو تلف المعدات.
- مدى توافر المعدات الاحتياطية، وإجراءات التشغيل اليدوي، وخيارات الاستعادة.
- مدى الاتصال بالشبكات الخارجية وأنظمة الجهات الخارجية.
يدعم هذا النهج إدارة الثغرات القائمة على المخاطر. فقد تتطلب ثغرة في محطة عمل هندسية أساسية للإنتاج اهتمامًا عاجلًا أكثر من ثغرة مماثلة في نظام اختبار غير متصل.
من المهم أيضًا مراعاة المعدات القديمة. فبعض وحدات التحكم الصناعية لا يمكن تحديثها بسرعة بسبب قيود البرامج الثابتة، أو قيود المورّدين، أو متطلبات الاعتماد، أو الحاجة إلى إيقاف مخطط للصيانة. في هذه الحالات، قد تحدّ قيود الوصول، وتقسيم الشبكة، وضوابط التطبيقات، والتدابير التعويضية الأخرى المعتمدة من التعرض للمخاطر ريثما تُوضع خطة معالجة آمنة.
3. استخدم الذكاء الاصطناعي للدفاع دون منحه صلاحيات غير منضبطة
يمكن للذكاء الاصطناعي مساعدة فرق الأمن على ربط التنبيهات، واكتشاف السلوك غير المعتاد على الشبكة، وتحليل التعرض للثغرات، ورسم مسارات الهجوم المحتملة، وتنظيم أولويات المعالجة. وقد تقلل هذه الإمكانات الوقت المستغرق في التحليل المتكرر، وتساعد المهندسين على التركيز على الحوادث ذات العواقب التشغيلية الأكبر.
لكن التوصيات التي يُنشئها الذكاء الاصطناعي ليست صحيحة تلقائيًا، ويمكن لوكيل ذكاء اصطناعي لديه صلاحية الوصول إلى أنظمة الإنتاج أن يسبب مخاطر إضافية إذا لم تُصمَّم صلاحياته بعناية.
ينبغي للمصنّعين تطبيق مبدأ الحد الأدنى من الصلاحيات، وتقييد الإجراءات المسموح بها، والاحتفاظ بسجلات قابلة للتدقيق، وتحديد الحالات التي تستلزم موافقة بشرية. وينبغي أن تخضع التغييرات عالية التأثير، بما فيها التغييرات على إعدادات وحدات التحكم أو الأنظمة المرتبطة بالسلامة أو عزل الشبكة أو إيقاف الإنتاج، لإجراءات معتمدة صراحةً بدلًا من إسنادها عشوائيًا إلى وكلاء مستقلين.
قبل النشر، ينبغي اختبار مسارات العمل الأمنية المدعومة بالذكاء الاصطناعي في بيئة معزولة تمثيلية. وينبغي أن تشمل الاختبارات التنبيهات غير الدقيقة، والمعلومات الناقصة عن الأصول، والخدمات غير المتاحة، والطلبات غير المصرح بها، والتفاعلات غير المتوقعة مع البروتوكولات الصناعية.
من الضروري التمييز عمليًا: ينبغي للذكاء الاصطناعي تسريع التحليل ومهام الاستجابة المحددة النطاق بعناية، لا أن يحل محل الحكم الهندسي عندما تكون العمليات الفيزيائية وسلامة العاملين على المحك. وتعتمد درجة الأتمتة المناسبة على عواقب الإجراء الخاطئ، لا على مدى سرعة النموذج في تنفيذه فحسب.
4. اختبار الاستجابة للحوادث في ظروف صناعية واقعية
تُعد الإجراءات المكتوبة والتمارين النظرية مفيدة، لكنها لا تستطيع إظهار كل تبعية تقنية في مصنع قيد التشغيل. وينبغي للمصنّعين التحقق من قدرات الاستجابة لديهم من خلال تدريبات مضبوطة تعكس بنية الشبكة الفعلية وسلوك المعدات ومتطلبات الاستعادة.
ينبغي أن تختبر التدريبات قدرة الفرق على تحديد الأصول المتأثرة، وتحديد نطاق الاختراق، واحتواء الاتصالات المخترقة، والحفاظ على رؤية العمليات الضرورية، واستعادة الأنظمة إلى حالة تم التحقق منها.
تشمل مؤشرات الأداء المفيدة ما يلي:
- الوقت اللازم لاكتشاف حادثة وفرزها مبدئيًا.
- الوقت اللازم لمنح الإذن باتخاذ إجراء احتواء.
- الوقت اللازم لاحتواء التهديد دون التسبب في مخاطر تشغيلية غير مقبولة.
- الوقت اللازم لاستعادة إنتاج آمن ومستقر.
- نسبة الأصول الحيوية التي تم التحقق من ملكيتها وتوافر سجلات إعدادات حديثة لها.
- المخاطر المرتبطة بحسابات المورّدين ومسارات الوصول عن بُعد.
- خسائر الإنتاج أو انحرافات العمليات المرتبطة بأنشطة الاستجابة.
ليس الهدف تحقيق أقصر وقت استجابة ممكن مهما كانت التكلفة. فقد يؤدي تغيير سريع لم يخضع للتحقق الكافي إلى وقوع حادثة ثانية. وينبغي قياس أداء الاستجابة بمدى سرعة الحد من المخاطر مع الحفاظ على السلامة والسيطرة التشغيلية.
عندما يتعذّر تطبيق التحديثات فورًا، ينبغي توثيق تدابير الاحتواء المؤقتة ومراقبتها ومراجعتها إلى حين استكمال المعالجة الدائمة ضمن عملية معتمدة لإدارة التغيير.
5. بناء المعرفة بالأمن السيبراني لدى جميع العاملين
الأمن السيبراني الصناعي ليس مسؤولية قسم تقنية المعلومات وحده. فالمشغّلون وفنيو الصيانة ومهندسو أنظمة التحكم ومتكاملو الأنظمة ومقدمو الخدمات الخارجيون يؤثرون جميعًا في أمن بيئات الإنتاج المتصلة.
ينبغي أن يكون التدريب مخصصًا لمسؤوليات كل مجموعة. فعلى المشغّلين التعرّف على السلوك غير الطبيعي للنظام وفهم إجراءات التصعيد. وعلى مهندسي الأتمتة تقييم آثار تغييرات التكوين وعزل الشبكة. كما تحتاج فرق الصيانة إلى قواعد واضحة بشأن الوصول عن بُعد، وأجهزة الهندسة المحمولة، وتثبيت البرامج.
قد تساعد الأدوات المدعومة بالذكاء الاصطناعي الموظفين على تفسير التنبيهات، والعثور على الإجراءات ذات الصلة، والوصول إلى الإرشادات التقنية. ومع ذلك، ينبغي أن تدعم هذه الأدوات إجراءات التشغيل المعتمدة، لا أن تضع تعليمات متعارضة أو تشجّع على إجراء تغييرات غير مصرّح بها.
ينبغي للمصنّعين أيضًا التدرّب على سيناريوهات واقعية، تشمل اختراق بيانات اعتماد المورّدين، ونشاطًا مريبًا على محطات العمل الهندسية، وبرامج فدية تؤثر في الأنظمة الإشرافية، وفقدان الاتصالات بالمعدات الحيوية.
يمكن للقوى العاملة المدرَّبة جيدًا أن تختصر المسافة بين الملاحظة الأولية واتخاذ إجراء مستنير. وتكتسب هذه الميزة أهمية خاصة في المنشآت التي لا يتوفر فيها اختصاصيو أمن سيبراني باستمرار في الموقع.
أهمية بنية الشبكات الصناعية وإدارة دورة الحياة
تزداد فعالية الإجراءات الخمسة أعلاه عند دعمها ببنية واضحة للشبكات الصناعية وإدارة منضبطة لدورة الحياة.
ينبغي للمصنّعين فصل تقنية المعلومات المؤسسية، وشبكات الإشراف الصناعي، وشبكات التحكم، والبيئات المرتبطة بالسلامة وفقًا لمتطلباتها التشغيلية. ويجب ضبط الاتصالات بين المناطق صراحةً ومراقبتها وقصرها على الخدمات الضرورية. كما ينبغي أن يتم الوصول عن بُعد لأغراض الصيانة عبر مسارات موثَّقة الهوية ومصرَّح بها وقابلة للتدقيق، بدلًا من الاتصالات غير المقيّدة.
تتطلب الأصول القديمة عناية خاصة. فقد تفتقر وحدات التحكم المنطقية القابلة للبرمجة (PLC) القديمة، ومكونات أنظمة التحكم الموزع (DCS)، وبوابات الاتصالات، وأدوات الهندسة إلى ميزات الأمان الحديثة، أو قد تظل قيد الاستخدام لأن استبدالها سيفرض تكاليف كبيرة وأعمال تحقق موسعة. وينبغي دعم استمرار استخدامها بتقييمات مخاطر موثقة، واتصال محدود، ونسخ احتياطية للتكوينات، وإجراءات تعافٍ مُختبَرة.
يجب أن تكون الضوابط الأمنية متوافقة أيضًا مع الاتصالات المحددة زمنيًا، واستمرارية العمليات، والتكوينات التي يدعمها المورّد. وقد يؤدي نشر أداة فحص غير مألوفة أو إجراء تغيير غير مُختبَر على جدار الحماية مباشرةً في شبكة إنتاج إلى مشكلات تشغيلية، حتى عندما يكون الهدف الأمني سليمًا.
لهذا السبب، ينبغي أن تشمل مشاريع الأمن السيبراني الأتمتة وهندسة العمليات منذ مرحلة التصميم. ويصبح تنفيذ المتطلبات الأمنية أسهل عند مراعاة تقسيم الشبكة، وإدارة الهويات، وتسجيل الأحداث، وبنية التعافي، ودعم دورة الحياة أثناء تصميم النظام، بدلًا من إضافتها بعد التشغيل.
قياس المرونة بما يتجاوز عدد أدوات الأمن
لا يقدم عدد منتجات الأمن المنشورة إلا دليلًا محدودًا على مدى قدرة المصنع على الصمود أمام حادث سيبراني. ويقيّم نهج أكثر جدوى ما إذا كانت المؤسسة تعرف ما تشغّله، وتفهم تبعياته، وتستطيع تنفيذ استجابة آمنة تحت الضغط.
ينبغي للمصنّعين التحقق دوريًا من قوائم الأصول، واختبار النسخ الاحتياطية من خلال تمارين الاستعادة، ومراجعة الحسابات ذات الامتيازات، وتقييم وصول المورّدين، والتأكد من توافق إجراءات الحوادث مع إعدادات المصنع الحالية. وينبغي أن تفضي النتائج إلى إجراءات تصحيحية محددة، بمواعيد نهائية واضحة ومسؤولين خاضعين للمساءلة.
ينبغي أن تشمل المرونة أيضًا التعافي من فقدان الخدمات الأساسية. فعلى سبيل المثال، ينبغي أن تتناول خطة الاستجابة للحوادث كيفية حفاظ المشغّلين على مستوى مناسب من الوعي بالعملية في حال تعذّر الوصول إلى أنظمة الإشراف، وكيفية تحقّق فرق الهندسة من إعدادات وحدات التحكم قبل استعادة الاتصالات المعتادة.
تربط هذه الأنشطة الأمن السيبراني بممارسات هندسية صناعية مألوفة، مثل إدارة التغيير، والسلامة الوظيفية، وتخطيط الصيانة، وضمان الجودة، وتقييم المخاطر التشغيلية. ومن شأن دمج هذه الممارسات أن يجعل التدابير الأمنية أكثر عملية وأسهل استدامة طوال دورة حياة المعدات.
الخلاصة: اجعلوا الأمن السيبراني قدرة تشغيلية
يزيد الذكاء الاصطناعي المتقدم من سرعة التهديدات السيبرانية المحتملة وتطورها، لكن التكنولوجيا وحدها لن تحدد أي المصنّعين سينجحون في الاستجابة. وستعتمد النتيجة أيضًا على وضوح الأصول، وهندسة الشبكات، وصلاحيات اتخاذ القرار، والانضباط الهندسي، واستعداد القوى العاملة.
ينبغي للمصنّعين إعطاء الأولوية للضوابط التي تحمي العمليات الحيوية، وتحدّ من الاتصال غير الضروري، وتدعم الاحتواء السريع والمحكوم بحوكمة سليمة. يمكن للذكاء الاصطناعي تحسين الكشف والتحليل، شريطة أن يظل الوصول إليه وإجراءاته خاضعين للضمانات المناسبة. ويجب التحقق من صحة خطط الاستجابة بالاستناد إلى التبعيات الصناعية الفعلية، لا الاكتفاء بتوثيقها كتمارين للامتثال.
الدرس الأساسي بسيط: المصنع المتصل الآمن ليس مصنعًا يفترض إمكانية منع كل هجوم، بل مصنع يستطيع تحديد الظروف غير الطبيعية، واتخاذ قرارات مدروسة، واحتواء التهديدات ضمن حدود السلامة المحددة، واستعادة العمليات عبر إجراءات مجرّبة. وفي عصر الذكاء الاصطناعي المتقدم، ينبغي اعتبار هذه القدرة عنصرًا قابلًا للقياس من عناصر الأداء الصناعي والمرونة التشغيلية.
