13 مايو 2026
الأصل كما يراه المهاجم
المصفاة عملية كيميائية مستمرة عالية الطاقة تحكمها طبقات من التحكم: أدوات القياس الميدانية، وأنظمة التحكم الموزّعة، ثم فوقها جميعًا أنظمة السلامة المُجهَّزة بأدوات القياس التي تُوقف العملية قبل أن تفعل الفيزياء ذلك. وخريطة الخصم هي الشبكة التي تربط هذه الطبقات ببعضها، وبأنظمة الأعمال المؤسسية، وبالموردين الذين يصونونها.
جهات التهديد وأهدافها
ثلاث فئات من الجهات تهمّ. تسعى الجماعات الإجرامية إلى نفوذ الابتزاز، بتشفير أنظمة الأعمال والمراهنة على أن المشغّل سيدفع لحماية الإنتاج. وتسعى الجهات المرتبطة بالدول إلى التموضع المسبق، وفي أقصى الحالات، التخريب؛ وقد وُثّقت علنًا اختراقات استهدفت تحديدًا أنظمة السلامة في المصافي، وهو ما يمثّل الحدّ الأقصى للنية. وأخيرًا، يوفّر المطّلعون والمقاولون المهملون الوصول الذي يستغله الآخرون.
مسارات الدخول
مسارات الاختراق المتكررة غير بريّاقة: حدود تقنية المعلومات/التقنيات التشغيلية التي تُعبَر عبر الخدمات المشتركة والشبكات المسطّحة؛ ووصول الموردين عن بُعد ببيانات اعتماد دائمة؛ ومحطات العمل الهندسية التي تلامس العالمين؛ والوسائط القابلة للإزالة في أعمال التشغيل الأولي والصيانة الشاملة؛ والاتصالات المؤقتة لآلاف المقاولين أثناء الإيقاف. وتُعدّ فترات الصيانة الشاملة، حين يكتظ الموقع ويتواصل التغيير، الموسم عالي المخاطر.
الدفاع المتعمّق، نسخة المصفاة
يتطابق الدفاع مع المسارات: تجزئة صارمة بين شبكات الأعمال والتحكم بقنوات مُدارة عبر وسيط، وحماية مستقلة وتحكم صارم في التغيير حول أنظمة السلامة، ووصول موردين محدود بالوقت ومُراقَب، ومحطات عمل هندسية مُحكَمة الإغلاق، وانضباط في الوسائط، ومراقبة سلبية عبر شبكة التحكم. والأهم: إجراءات مُتدرَّب عليها لتشغيل العملية أو إيقافها بأمان حين لا يمكن الوثوق بالشاشات.
الخلاصة لمشغّلي المصافي
تتمثّل الأفضلية العملية أمام مشغّلي العمليات المستمرة عالية الطاقة في الدفاع عن المسارات التي يستخدمها المهاجم فعلًا لا عن محيط مجرّد. ويعني ذلك تجزئة صارمة بين شبكات الأعمال والتحكم، وحماية مستقلة وتحكمًا صارمًا في التغيير حول أنظمة السلامة المُجهَّزة بأدوات القياس التي تقف حاجزًا أخيرًا قبل الكارثة المادية، ووصول موردين محدودًا بالوقت ومُراقَبًا، ومحطات عمل هندسية مُحكَمة الإغلاق، وانضباطًا في التحكم بالوسائط القابلة للإزالة، خاصة خلال فترات الصيانة الشاملة، حين يكتظ الموقع ويتواصل التغيير. لكن القدرة الحاسمة بشرية ومُتدرَّب عليها: إجراءات لتشغيل العملية أو إيقافها بأمان حين لا يعود بالإمكان الوثوق بالشاشات. والمشغّلون الذين يستثمرون هناك يحمون الأرواح والمنشأة والإنتاج معًا، ويحرمون الخصم من النفوذ الذي يأتي من عملية يمكنه التلاعب بها بهدوء.
