ضرورة أمان تكنولوجيا التشغيل والأنظمة الصناعية في السعودية

تظل تكنولوجيا التشغيل (OT) والأنظمة الصناعية (ICS) التي تدعم البنية التحتية الحساسة السعودية—توليد وتوزيع الكهرباء والتحلية والمعالجة النفطية والغازية ومعالجة المياه—أهدافًا رئيسية للجهات الفاعلة من الدول والمجرمين. على عكس شبكات تكنولوجيا المعلومات التقليدية، تعطي بيئات تكنولوجيا التشغيل الأولوية للتوفر والسلامة على التصحيحات السريعة، مما يخلق موقفًا أمنيًا متميزًا لا تزال العديد من المنظمات تتعامل معه باستخدام أطر عمل تكنولوجيا معلومات قديمة.

عززت الهيئة الوطنية للأمن السيبراني (NCA) والبنك المركزي السعودي (SAMA) التوقعات المتعلقة بمرونة تكنولوجيا التشغيل. تتناول الضوابط الأساسية للأمن السيبراني (ECC) التابعة لـ NCA الآن بوضوح الأنظمة الصناعية، بينما يفرض إطار عمل SAMA للأمن السيبراني تقييم المخاطر وقدرات الاستجابة للحوادث على جميع المشغلين الحساسين والبنية التحتية. يجب على قادة الأمان أن يدركوا أن خروقات تكنولوجيا التشغيل لا تعطل البيانات فحسب؛ بل تهدد السلامة العامة والاستقرار الاقتصادي الوطني.

التوافق مع الأطر التنظيمية والإطارات

يتطلب إطار عمل SAMA من المنظمات تنفيذ ضوابط متوافقة مع المعايير الدولية. بالنسبة لبيئات تكنولوجيا التشغيل، يعني هذا اعتماد إرشادات NIST SP 800-82 Rev. 3، ومعايير سلسلة ISO/IEC 62443 لأمان الأتمتة الصناعية، وإطار عمل IEC 62645 لأمان أجهزة قياس وتحكم العمليات الصناعية. تطالب NCA ECC بشكل صريح بتقسيم الشبكة وجرد الأصول والمراقبة المستمرة—مبادئ يجب تكييفها مع دورات التغيير الأبطأ في تكنولوجيا التشغيل ومتطلبات وقت التشغيل الأعلى.

يمتد قانون حماية البيانات الشخصية السعودي (PDPL) والأنظمة المنفذة له إلى حوكمة البيانات لتشمل البيانات التشغيلية التي تولدها الأنظمة الصناعية. يجب على المنظمات تصنيف بيانات تكنولوجيا التشغيل وتحديد سياسات الاحتفاظ والتأكد من أن بروتوكولات إخطار الخرق تأخذ في الاعتبار الأنظمة الصناعية. يخلق هذا التقارب بين الامتثال لتكنولوجيا المعلومات وتكنولوجيا التشغيل ضغطًا لدمج الأمن السيبراني في حوكمة العمليات، وليس التعامل معه كفكرة لاحقة.

أولويات الأمان الرئيسية لعام 2026

تقسيم الشبكة والعزل الهوائي: عزل شبكات تكنولوجيا التشغيل عن تكنولوجيا المعلومات للشركات والإنترنت. استخدم مناطق محايدة (DMZs) وأجهزة نقل البيانات أحادية الاتجاه حيث تكون المراقبة عن بعد مطلوبة. نفذ ضوابط صارمة على الدخول والخروج ومراقبة جميع حركة المرور عبر الحدود.

جرد الأصول والرؤية: احتفظ بجرد موثوق لجميع أجهزة تكنولوجيا التشغيل، بما في ذلك المعدات القديمة التي قد لا تتلقى تصحيحات أبدًا. نشر المراقبة السلبية للشبكة ومحللات البروتوكول الصناعي لاكتشاف الشذوذ دون تعطيل العمليات.

إدارة الثغرات والتصحيحات: أنشئ استراتيجية تصحيح قائمة على المخاطر تأخذ في الاعتبار جداول الإنتاج وأهمية المعدات. تنسق مع البائعين بشأن تحديثات الأمان واختبر التصحيحات في بيئات معزولة قبل النشر.

المصادقة والتحكم في الوصول: فرض المصادقة متعددة العوامل للوصول عن بعد إلى شبكات تكنولوجيا التشغيل. تنفيذ التحكم في الوصول بناءً على الدور (RBAC) وتدقيق جميع الأنشطة المميزة. القضاء على بيانات اعتماد افتراضية في جميع الأجهزة الصناعية.

الاستجابة للحوادث والاستمرارية في العمل: طور خطط استجابة للحوادث خاصة بتكنولوجيا التشغيل تعطي الأولوية للسلامة والاحتواء على الاسترجاع السريع. إجراء تمارين حول الطاولة بشكل منتظم والتنسيق مع NCA والمنظمين القطاعيين ذوي الصلة.

أمان سلسلة التوريد: قيّم موقف الأمان للبائعين والمدمجين ومزودي الخدمات المدارة. تطلب تقييمات الأمان والالتزامات التعاقدية بمعايير SAMA CSF و NCA ECC.

سد الفجوة بين تكنولوجيا المعلومات وتكنولوجيا التشغيل

تحتفظ العديد من المنظمات بفرق منفصلة لتكنولوجيا المعلومات وتكنولوجيا التشغيل مع ثقافات أمنية غير متوافقة. يتطلب أمان تكنولوجيا التشغيل الفعال التعاون: تكنولوجيا المعلومات تجلب الذكاء التهديدي وانضباط إدارة التصحيحات؛ تكنولوجيا التشغيل تجلب المعرفة التشغيلية وخبرة السلامة. أنشئ هيئة حوكمة مشتركة ووافق على مقاييس الأمان وتأكد من أن فرق تكنولوجيا التشغيل لديها ميزانية وموظفون كافيون.

يجب على قادة الأمان أيضًا الانخراط في مبادرات تبادل المعلومات الخاصة بالقطاع، مثل تلك التي تنسقها NCA، للبقاء على اطلاع بالتهديدات الناشئة وأفضل الممارسات الخاصة بقطاعات الطاقة والمياه والصناعة.

مع تقدم السعودية في مشاريع البنية التحتية لرؤية 2030 وزيادة الأتمتة الصناعية، أصبح أمان تكنولوجيا التشغيل ليس اختياريًا—بل هو أساس المرونة الوطنية.