أصدرت شركة سيبكس القابضة، المتخصصة في حلول وخدمات الأمن السيبراني والمادي، ورقة بحثية جديدة بعنوان “تأمين التكنولوجيا التشغيلية من خلال الثقة والتعاون“، تناولت فيها التحديات المعقّدة التي تواجه بيئات التكنولوجيا التشغيلية (OT)، وقدّمت توصيات عملية للمؤسسات التي تسعى إلى تحديث أنظمتها الصناعية بطريقة آمنة ومستدامة.
أنظمة قديمة في مواجهة تهديدات عصرية
تسلط الورقة الضوء على الخطر المتزايد لاعتماد المؤسسات الصناعية على أطر أمن تكنولوجيا المعلومات التقليدية لتأمين بيئات تكنولوجيا تشغيلية عالية الحساسية، خاصة في قطاعات البنية التحتية الحيوية مثل الطاقة، والنقل، والتصنيع، ومحطات المياه. وأكدت أن هذه الممارسات لا تفي بالغرض فحسب، بل قد تؤدي إلى مخاطر جسيمة في حالة تطبيقها بشكل خاطئ.
وتستعرض الورقة نماذج واقعية لتهديدات سيبرانية شلّت قطاعات حساسة، من بينها هجوم “تريتون” الذي استهدف أنظمة السلامة، واختراق سلسلة التوريد “3CX”، إضافة إلى هجوم سيبراني على أحد سدود النرويج كشف عن ثغرات أمنية صامتة.
دعوة لاعتماد نهج “الأمن من خلال التصميم”
تؤكد “سيبكس” على ضرورة اعتماد نهج “الأمن السيبراني من خلال التصميم“ منذ المراحل الأولى لدورة حياة المشروع، بدءًا من التخطيط والهندسة مرورًا بالمشتريات ومرحلة البناء، بدلاً من الاعتماد على الضوابط المؤجلة لما بعد التشغيل. هذا النهج يعزز من مرونة العمليات الصناعية ويقلل من نقاط الفشل المحتملة.
عظيم عليم: يجب التوقف عن معاملة OT مثل IT
علق عظيم عليم، المدير التنفيذي العالمي لخدمات الصمود السيبراني في سيبكس القابضة، قائلاً:
“تُعد هذه الهجمات المتكررة جرس إنذار حقيقي للمؤسسات. لا يمكن تأمين تكنولوجيا تشغيلية بنفس الأساليب المخصصة لتكنولوجيا المعلومات. الأمر يتطلب فهم السياق التشغيلي، وبناء الثقة، ووضع إستراتيجية مخاطر مشتركة. ورقتنا البحثية تقدم خارطة طريق عملية للمؤسسات الراغبة في حماية بنيتها التحتية الصناعية بكفاءة.”
نقص الكفاءات… عقبة تهدد مستقبل الأمن السيبراني الصناعي
ترصد الورقة البحثية أزمة نقص الكفاءات المتخصصة القادرة على الدمج بين معرفة الأنظمة الصناعية العميقة وخبرات الأمن السيبراني، ما يمثل تهديداً إضافياً في ظل تصاعد التهديدات. وتحدد الوثيقة ثماني كفاءات رئيسية يجب توافرها في المستشارين والخبراء، من بينها:
- إتقان أنظمة التحكم الصناعية (ICS)
- تمكين التحول الرقمي الآمن
- إدراك محدودية حلول تكنولوجيا المعلومات عند تطبيقها على بيئات تشغيلية حساسة
دعوة مفتوحة للتعاون وإعادة التفكير في النهج التقليدي
تختتم “سيبكس” ورقتها بتوجيه نداء واضح إلى الجهات التنظيمية والمشغلين ومزودي التكنولوجيا ومجتمع الأمن السيبراني، داعيةً إياهم إلى إعادة تقييم النماذج التقليدية وتبني نهج أمني قائم على الثقة والتكامل والتعاون المشترك، بما يتماشى مع واقع التهديدات الجديدة التي تطال الأنظمة الصناعية الذكية.
سجل في قائمتنا البريدية لتصلك آخر الأخبار
تابعونا أيضا على بوابة التكنولوجيا وأخبارها في مصر