ضرورة تأمين تكنولوجيا التشغيل والأنظمة الحرجة في السعودية

تعتمد البنية التحتية الحيوية في المملكة العربية السعودية—التي تشمل توليد وتوزيع الطاقة، ومعالجة المياه والتحلية، والاتصالات، وأنظمة النقل—على أنظمة تكنولوجيا التشغيل والأنظمة الحرجة التي صُممت تاريخياً مع التركيز على التوفر والسلامة كأولويات أساسية، وليس الأمن. اليوم، وبينما يثبت الخصوم قدرتهم على تعطيل العمليات الصناعية عن بُعد، تواجه المملكة ضرورة ملحة لدمج الأمن السيبراني في كل طبقة من طبقات معمارية تكنولوجيا التشغيل والأنظمة الحرجة والعمليات.

بخلاف بيئات تكنولوجيا المعلومات التقليدية حيث يمكن نشر التصحيحات والتحديثات بسرعة، غالباً ما تعمل أنظمة تكنولوجيا التشغيل والأنظمة الحرجة لعقود مع انقطاعات طفيفة جداً. هذا العمر الطويل، مقترناً بالآثار الأمنية المادية لحدوث عطل، يخلق ملف مخاطر فريد يتطلب نهجاً أماناً مختلفاً جوهرياً عن تكنولوجيا المعلومات التقليدية.

التوافق مع الأطر التنظيمية والإطار العام

يضع إطار عمل الأمن السيبراني (SAMA CSF) من مؤسسة النقد العربي السعودي والضوابط الأساسية للأمن السيبراني (NCA ECC) من الهيئة الوطنية للأمن السيبراني التوقعات الأساسية لمشغلي البنية التحتية الحيوية. تؤكد هذه الأطر على:

  • جرد الأصول والرؤية: اكتشاف شامل وتصنيف جميع أجهزة تكنولوجيا التشغيل والأنظمة الحرجة والبروتوكولات وتدفقات البيانات.
  • التحكم في الوصول والفصل: عزل الشبكة والوصول على أساس الأدوار والمعماريات المعزولة حيث أمكن ذلك.
  • المراقبة والكشف: كشف الشذوذ في الوقت الفعلي معايرة وفقاً لأنماط تشغيل تكنولوجيا التشغيل الطبيعية، وليس خطوط أساس تكنولوجيا المعلومات.
  • الاستجابة للحوادث والاسترجاع: سيناريوهات قطاعية محددة والتنسيق مع NCA والسلطات ذات الصلة.

يجب على المشغلين أيضاً التوافق مع قانون حماية البيانات الشخصية (PDPL) السعودي حيث تعالج أنظمة تكنولوجيا التشغيل أو تخزن البيانات الشخصية، والامتثال للوائح القطاعية الصادرة عن وزارة الطاقة والهيئة العامة للطيران المدني والهيئات التنظيمية الأخرى.

الأولويات التقنية والتشغيلية الرئيسية

فصل الشبكات والعزل: يجب عزل شبكات تكنولوجيا التشغيل الحرجة فيزيائياً أو منطقياً عن شبكات تكنولوجيا المعلومات والإنترنت. حيث تكون الاتصالية ضرورية، يجب أن تتوسط مناطق محايدة (DMZs) مع قواعد جدران الحماية الصارمة والتحقق من صحة البيانات جميع حركة المرور. يجب حماية الأنظمة القديمة التي لا يمكن تصحيحها بواسطة ضوابط تعويضية مثل الكشف عن الاختراقات المستندة إلى الشبكة والمراقبة السلوكية.

مخاطر البائع وسلسلة التوريد: غالباً ما تأتي معدات وبرامج تكنولوجيا التشغيل من بائعين دوليين بدورات دعم طويلة. يجب على قادة الأمن إجراء تقييمات صارمة للبائعين والحفاظ على فواتير المواد البرمجية (SBOMs) وإنشاء عمليات آمنة لإدارة التحديثات والتصحيحات التي تأخذ في الاعتبار حرجية وقيود وقت التوقف لكل نظام.

المرونة التشغيلية والتكرار: يجب أن تتضمن الأنظمة الحرجة التكرار وآليات الفشل والأهداف الزمنية للاسترجاع (RTOs) المتوافقة مع أولويات الأمن الوطني. يجب أن تختبر تمارين الطاولة والمحاكاة إجراءات الاستجابة للحوادث والاسترجاع بانتظام.

القوى العاملة والثقافة: يجب أن يتلقى مشغلو تكنولوجيا التشغيل والمهندسون وفرق الأمن تدريباً مستمراً على التهديدات السيبرانية والتكوين الآمن وإبلاغ الحوادث. يجب أن يمتد الوعي الأمني إلى المقاولين والموردين من الجهات الخارجية الذين لديهم وصول إلى بيئات تكنولوجيا التشغيل.

التنسيق وتبادل المعلومات

تشغل الهيئة الوطنية للأمن السيبراني مركز عمليات أمن وطني وتنسق الاستجابة للحوادث عبر القطاعات الحرجة. يجب على المشغلين إنشاء قنوات اتصال مباشرة مع الهيئة الوطنية للأمن السيبراني والمشاركة في مجموعات تبادل المعلومات القطاعية والإبلاغ عن حوادث الأمن بسرعة. يضمن التنسيق بين الوكالات أثناء الحوادث الاحتواء السريع والاسترجاع.

النظر إلى المستقبل

مع تقدم المملكة العربية السعودية في جدول أعمال رؤية 2030، ستصبح البنية التحتية الحيوية في المملكة أكثر ترابطاً وتحديثاً رقمياً. يجب على قادة الأمن موازنة الابتكار مع المرونة، ودمج الأمن في التصميم بدلاً من إضافته لاحقاً. الاستثمار في أدوات الأمن الخاصة بتكنولوجيا التشغيل والذكاء التهديدي والموظفين المهرة ليس اختياراً—إنه ضرورة استراتيجية للأمن الوطني واستمرارية الاقتصاد.