الأمن السيبراني لتقنية المعلومات (IT) مقابل التقنية التشغيلية (OT): لماذا الأدوات نفسها التي تحمي البيانات قد تُوقِف منشأة
يحمي أمن تقنية المعلومات (IT) البياناتِ والأنظمةَ التي تعالجها؛ ويحمي أمن التقنية التشغيلية (OT) العملياتِ المادية، الطاقة والمياه والموانئ وخطوط الأنابيب، التي تديرها أنظمة التحكم الصناعية. ويبدو الاثنان متشابهين ويتصرّفان بلا شبه: أولويات مختلفة، وأعمار معدّات مختلفة، وعواقب فشل مختلفة. وتطبيق أساليب IT دون تعديل على OT يكسر ما يقصد حمايته.
أمن تقنية المعلومات (IT)
يدافع أمن IT عن أنظمة معلومات الأعمال والحكومة، الشبكات والتطبيقات والبيانات. وترتيب أولوياته الكلاسيكي يضع السرّية أولاً: فأسوأ نتيجة سرقة البيانات أو كشفها. وبيئته حديثة، قابلة للترقيع، ومبنيّة للتحديث المتكرّر.
نقاط القوة
- +أدوات ومعايير ناضجة وقاعدة مواهب عالمية عميقة
- +أنظمة مصمَّمة للترقيع، تُنشَر الإصلاحات في أيام
- +ممارسة راسخة للهوية والتشفير والرصد
- +دورات تجديد عتاد قصيرة تُبقي الدفاعات محدَّثة
الحدود
- –يفترض أن تعطّل الترقيع مقبول، وهو غالباً غير صحيح في OT
- –أدوات المسح والوكلاء قد تُعطِّل أجهزة صناعية هشّة
- –لا فهم أصيل لسلامة العملية المادية
- –غرائز السرّية-أولاً تسيء تقدير بيئات الإتاحة-أولاً
الاستخدام النموذجي
الشبكات المؤسسية والحكومية، والأنظمة المالية، والاتصالات، وكل بيئة تكون فيها المعلومة نفسها هي الأصل.
أمن التقنية التشغيلية (OT)
يدافع أمن OT عن أنظمة التحكم التي تشغّل العمليات المادية، SCADA وPLCs وأنظمة السلامة. ويعكس ترتيب أولوياته ترتيب IT: الإتاحة والسلامة أولاً، لأن الفشل يعني انقطاعات أو أضراراً أو أرواحاً، لا ملفات مسرَّبة. وتشمل بيئته معدّات عمرها عقود لم تُصمَّم قطّ لمواجهة خصم شبكي.
نقاط القوة
- +يحمي العمليات المادية والبشر حولها
- +أساليب تحترم الأجهزة الهشّة القديمة التي يعطّلها المسح الفعّال
- +الرصد السلبي يقرأ البروتوكولات الصناعية دون مسّ العملية
- +بنية التجزئة-أولاً تحتوي ما لا يمكن ترقيعه
الحدود
- –قد ينتظر الترقيع أشهراً لنافذة صيانة، أو لا يأتي أبداً
- –البروتوكولات القديمة تفتقر إلى المصادقة والتشفير بالتصميم
- –قلّة الممارسين الذين يفهمون الأمن وهندسة العمليات معاً
- –أعمار الأصول الطويلة تعني بقاء الثغرات عقوداً
الاستخدام النموذجي
مرافق الطاقة والمياه، والنفط والغاز، والموانئ، والتصنيع، والنقل، كل منظومة تأمر فيها الحواسيب آلات مادية.
أيهما يناسب متطلبكم
تحتاج أي مؤسسة تشغّل بنية تحتية مادية إلى الاثنين، مُدارَين كتخصّصين متمايزين تحت مساءلة واحدة. فمنظومة IT يُدافَع عنها بأساليب IT؛ ومنظومة OT تتطلّب أساليبها الخاصة، الرصد السلبي، والتجزئة الحازمة، والتحكم في التغيير الذي يحترم سلامة العملية.
والأرض الخطرة هي الحدّ. فمعظم اختراقات OT الواقعية تبدأ في IT وتعبر؛ ويستحقّ الرابط بين الشبكتين أشدّ هندسة في المنظومة كلها، والحوكمةَ التي تمنع الراحة من تآكله.
وينبغي أن يحذر المشترون من مزوّدي أمن IT الذين يمتدّون بتهاون إلى OT. فالغرائز التي تخدم حماية البيانات، امسح كل شيء، رقّع فوراً، قدّم السرّية، خاطئة تماماً لمصنع عامل. اسأل أي مزوّد محتمل كيف يقيّم نظاماً لا يمكن إيقافه، واحكم عليه بجوابه.
القدرات ذات الصلة
أسئلة شائعة
ما الفرق الجوهري بين أمن IT وOT؟
الأولويات والعواقب. فأمن IT يضع السرّية أولاً لأن أسوأ حالة بيانات مسروقة؛ وأمن OT يضع الإتاحة والسلامة أولاً لأن أسوأ حالة مصنع متوقّف أو ضرر مادي أو أذى للبشر.
لماذا لا يمكن استخدام أدوات IT القياسية على الشبكات الصناعية؟
كثير من الأجهزة الصناعية هشّة وعمرها عقود ولم تُصمَّم للاستجواب، فمسح ثغرات عادي قد يُعطِّل متحكّماً ويوقف عملية. وتعتمد ممارسة OT على الرصد السلبي الذي يراقب الحركة دون مسّ الأجهزة.
لماذا يصعب الترقيع في بيئات OT إلى هذا الحدّ؟
لأن الأنظمة تعمل باستمرار والتعطّل خسارة إنتاج أو انقطاع خدمة. فتنتظر الترقيعات نوافذ صيانة مجدولة، أحياناً بعد أشهر، وبعض المعدّات القديمة لا يمكن ترقيعها أبداً، بل عزلها فقط خلف التجزئة.
من أين تبدأ فعلاً معظم هجمات OT؟
في شبكة IT. فالمهاجمون يكتسبون عادةً موطئ قدم عبر الأنظمة المؤسسية العادية ويرتكزون عبر حدّ IT/OT، ولهذا يستحقّ ذلك الحدّ، والرصدُ عليه، أشدّ هندسة في المنظومة.