تحدي التقارب

تعتمد البنية التحتية الحيوية السعودية—توليد وتوزيع الكهرباء، محطات التحلية، معالجة النفط والغاز، ومعالجة المياه—على أنظمة التكنولوجيا التشغيلية (OT) وأنظمة التحكم الصناعي (ICS) التي تم تصميمها في عصر الشبكات المعزولة والملكية الخاصة. اليوم، الضغط التجاري لتفعيل المراقبة عن بُعد والصيانة التنبؤية والتكامل مع تكنولوجيا المعلومات للمؤسسات قد أضعف تلك العزلة. يخلق هذا التقارب مشكلة أمان ثنائية المستوى: أجهزة OT القديمة تفتقر إلى المصادقة والتشفير الحديث، بينما دفاعات معايير تكنولوجيا المعلومات (جدران الحماية، برامج مكافحة الفيروسات) غالباً ما تكسر موثوقية OT والأداء في الوقت الفعلي.

أثبت الجهات الفاعلة في التهديد—المجموعات برعاية الدول والمجرمون الإلكترونيون بدافع مالي والناشطون—القدرة على تعطيل شبكات الكهرباء وإمدادات المياه والعمليات الصناعية عالمياً. البنية التحتية الحيوية السعودية هدف ذو قيمة عالية، والمدافعون لا يمكنهم افتراض أن العزلة أو عدم الوضوح سيستمران.

محاذاة الأطر والتنظيمات

إطار عمل الهيئة السعودية للنقد (SAMA) للأمن السيبراني وقواعس الهيئة الوطنية للأمن السيبراني (NCA) للضوابط الأساسية للأمن السيبراني (ECC) تفرض كلاهما الأمان القائم على المخاطر للمؤسسات المالية ومشغلي البنية التحتية الحيوية. تتضمن المتطلبات الرئيسية:

  • جرد الأصول والتصنيف: يجب على المنظمات تحديد جميع أصول OT/ICS وتصنيفها حسب الأهمية والحفاظ على توثيق حالي للتكوينات والتبعيات.
  • تقسيم الشبكة: عزل بيئات OT عن شبكات تكنولوجيا المعلومات غير الموثوقة باستخدام مناطق محيطية (DMZs) وجدران حماية صناعية وبوابات أحادية الاتجاه حيث يكون ذلك ممكناً.
  • التحكم في الوصول: فرض التحكم في الوصول القائم على الأدوار (RBAC) والمصادقة متعددة العوامل (MFA) للوصول عن بُعد والإدارة الصارمة للحسابات ذات الامتيازات.
  • المراقبة والاستجابة للحوادث: نشر مراكز العمليات الأمنية (SOCs) مع منطق الكشف الذي يدرك OT وتغذية ذكاء التهديد والعمليات المعتمدة للاستجابة للحوادث.

ينطبق قانون حماية البيانات الشخصية السعودي (PDPL) أيضاً حيث تعالج أنظمة OT البيانات الشخصية أو التشغيلية؛ يجب على المنظمات توثيق تدفقات البيانات وتنفيذ مبادئ الخصوصية بالتصميم.

طبقات الدفاع العملية

دفاع المحيط والشبكة: استخدم جدران الحماية من الدرجة الصناعية وأنظمة كشف الاختراق (IDS) المضبوطة على بروتوكولات OT (Modbus و Profibus و DNP3 و IEC 60870-5-104). تنفيذ تقسيم الشبكة بحيث لا يؤدي الاختراق في منطقة واحدة (مثل SCADA) إلى التسلسل إلى مناطق أخرى (مثل أنظمة السلامة).

تقسية نقاط النهاية: قم بتصحيح أجهزة OT وفقاً لجدول زمني يوازن بين الأمان والاستمرارية التشغيلية. حيث لا تتوفر التصحيحات، تقلل الضوابط التعويضية—مثل القائمة البيضاء للتطبيقات والكشف المستند إلى السلوك ووحدات الأمان القائمة على الأجهزة—المخاطر.

مخاطر سلسلة التوريد والجهات الخارجية: تنشأ العديد من حوادث OT من برامج البائعين أو أدوات الوصول عن بُعد. قم بفحص المورّدين مقابل معايير SAMA CSF و NCA ECC وفرض ممارسات تطوير البرامج الآمنة وتدقيق جلسات الوصول عن بُعد.

الذكاء الاصطناعي والكشف عن الشذوذ: تستخدم مراكز العمليات الأمنية الحديثة بشكل متزايد التعلم الآلي للكشف عن السلوك الشاذ في OT—تسلسلات الأوامر غير المعتادة وتغييرات حالة العملية غير المتوقعة أو أنماط حركة المرور—دون الحاجة إلى تحديثات التوقيع. هذا حرج للكشف عن الهجمات من نوع zero-day والتهديدات المستمرة المتقدمة (APT).

بناء القدرات التنظيمية

الضوابط التقنية وحدها غير كافية. يجب على المنظمات تعزيز ثقافة الوعي الأمني بين مهندسي OT وإنشاء فرق متعددة الوظائف (تكنولوجيا المعلومات و OT والعمليات والامتثال) وإجراء تمارين الطاولة المستديرة وتقييمات الفريق الأحمر لاختبار جاهزية الاستجابة للحوادث.

الاستثمار في المواهب الأمنية المتخصصة في OT أمر عاجل؛ تكافح العديد من المنظمات للعثور على مهندسين لديهم معرفة بمجال OT والخبرة السيبرانية. يمكن لشراكات التدريب مع البائعين والجامعات و NCA المساعدة في سد هذه الفجوة.

الخلاصة

تأمين البنية التحتية الحيوية السعودية في بيئة IT/OT متقاربة يتطلب التزاماً مستدام بالجرد والتقسيم والمراقبة وتطوير القوى العاملة. تتوفر محاذاة مع SAMA CSF و NCA ECC والمعايير العالمية مثل ISO/IEC 62443 (أمان أنظمة التحكم والأتمتة الصناعية) خريطة طريق. تكلفة الدفاع الاستباقي أقل بكثير من التأثير الاقتصادي والاجتماعي للانقطاع الطويل.