29 أبريل 2026
عالمان متباينان، المصطلحات مشتركة
يحمي أمن تقنية المعلومات المعلومات: السرية أولًا، على أجهزة تُجدَّد كل بضع سنوات، وتُحدَّث شهريًا وتُعاد تشغيلها متى شئنا. أما أمن التقنيات التشغيلية فيحمي العمليات المادية: السلامة والتوافر أولًا، على أنظمة تحكم تعمل عشرين أو ثلاثين عامًا، وكثيرًا ما لا يمكن تحديثها دون إيقاف المنشأة، ويجب ألا تزعزعها أدوات الأمن نفسها أبدًا.
أين تنهار افتراضات تقنية المعلومات
قد تكون ممارسات تقنية المعلومات القياسية خطيرة فعليًا في التقنيات التشغيلية. فقد تسبّب الفحص الشبكي العدواني في تعطّل وحدات تحكم صُنعت قبل وجود مثل هذه الحركة بزمن طويل. ولا يمكن تثبيت برمجيات الوكلاء على أجهزة التحكم المملوكة. وتتصادم نوافذ التحديث الإلزامية مع العمليات المستمرة التي يكلّف إيقافها كثيرًا. وحتى التشفير قد يتعارض مع التوقيت الحتمي الذي تتوقعه البروتوكولات الصناعية.
ما الذي يستخدمه أمن التقنيات التشغيلية بدلًا من ذلك
تقوم أدوات التقنيات التشغيلية على البنية المعمارية: تجزئة المناطق والقنوات التي تحتوي الاختراق، والبوابات أحادية الاتجاه حيث يجب أن تتدفق البيانات خارجًا لا داخلًا، والمراقبة السلبية التي تتعلم سلوك العملية الطبيعي وتُنبّه إلى الانحراف، والضوابط التعويضية حول الأنظمة التي يتعذّر تحديثها، والتحكم الصارم في مسارات الوصول عن بُعد التي تصل عبرها معظم الحوادث الفعلية.
مؤسسة واحدة، تخصصان
يعود نمط الفشل الشائع إلى خلل تنظيمي: فرق تقنية المعلومات تطبّق ردود أفعال تقنية المعلومات على منشآت لا تشغّلها، ومهندسون يعاملون الأمن كفرض خارجي. أما المشغّلون الناجحون فيبنون قدرة مشتركة تجمع المعرفة الهندسية بالعملية إلى المعرفة الأمنية بالخصم، ويشترون أدوات مبنية للتقنيات التشغيلية لا مكيّفة عليها.
الخلاصة لمالكي البرامج
تتمثّل الخطوة الحاسمة أمام مشتري الدفاع والبنية التحتية الحرجة في التوقف عن شراء أمن التقنيات التشغيلية بوصفه امتدادًا لكتالوج تقنية المعلومات. فالأدوات التي تفترض التحديث المتكرر وتثبيت الوكلاء والفحص العدواني قد تعرّض العملية التي يُفترض بها حمايتها للخطر فعليًا، وشراؤها يهدر الميزانية على نهج ترفضه البيئات الصناعية. وتكون الأفضلية للبرامج التي تجمع مهندسي العمليات وخبراء الأمن تحت مالك واحد خاضع للمساءلة، ثم تختار أدوات مصممة خصيصًا للتقنيات التشغيلية، مثل المراقبة السلبية وتجزئة المناطق والقنوات والوصول عن بُعد المضبوط، بدلًا من منتجات تقنية معلومات أُعيدت تسميتها لأرضية المنشأة. وتدقيق مورّد تلك الأدوات لا يقل أهمية عن ميزاتها، لأنها ستعيش داخل أنظمة تحكم طويلة العمر. والمالكون الذين يُتقنون هذا يحمون التوافر والسلامة دون استيراد هشاشة تقنية المعلومات إلى العالم المادي.
