5 مايو 2026
ما هي سكادا ولماذا هي معرّضة
تتيح أنظمة التحكم الإشرافي وجمع البيانات (سكادا) لغرفة تحكم صغيرة الإشراف على بنية تحتية موزّعة على امتداد بلد بأكمله، من المحطات الفرعية ومحطات الضخ إلى منشآت المعالجة. وهذا الامتداد هو نقطة الضعف: فقد نشأت سكادا على شبكات خاصة موثوقة، وعقود من التحديث ربطتها، غالبًا تدريجيًا وبلا وضوح، بالشبكات المؤسسية وبالإنترنت من ورائها.
صورة التهديد لدى المرافق
تواجه مرافق الكهرباء والمياه الطيف الكامل: برامج الفدية الإجرامية التي تنتقل من تقنية المعلومات إلى العمليات، والاختراق المتعمّد المرتبط بالدول الذي يتموضع مسبقًا في شبكات التحكم، والانتهازية البسيطة تجاه المعدات المكشوفة على الإنترنت. ويجب على المرافق في المناطق المتنازع عليها استراتيجيًا أن تفترض أن بنيتها التحتية تُرصَد، سواء وقع هجوم أم لا.
النواة الدفاعية
يبدأ الدفاع عن سكادا بمعرفة سطح الهجوم وتضييقه: جرد كامل للأصول الميدانية وأصول التحكم، وإزالة المسارات الشبكية غير الموثّقة، والتجزئة الصارمة بين تقنية المعلومات المؤسسية ومناطق التحكم، والوصول عن بُعد المُحصَّن والمُدقَّق للموردين والموظفين، والمراقبة السلبية المضبوطة على الإيقاعات المستقرة والمتوقعة لعمليات المرافق، حيث تبرز الشذوذات بوضوح حالما يتوفر خط أساس.
التشغيل خلال الحادث
يُحكَم على المرافق باستمراريتها، لذا فالخطة لا تقل أهمية عن المحيط: إجراءات مُتدرَّب عليها لتشغيل العمليات الحرجة في أوضاع يدوية أو معزولة، ونسخ احتياطية مُختبَرة لمنطق التحكم والتهيئات، واستجابة للحوادث تشمل المهندسين الذين يشغّلون المنشأة. إن مرفقًا قادرًا على التشغيل خلال اختراق يكون قد أزال معظم نفوذ المهاجم.
أين ينبغي أن يركّز مشغّلو المرافق
يحمي مشغّلو الكهرباء والمياه الخدمات التي لا يمكن لسكان أن يعيشوا بدونها، لذا فالأولوية العملية هي تقليص سطح هجوم سكادا والدفاع عنه قبل اللجوء إلى أي شيء معقّد. ويعني ذلك جردًا كاملًا للأصول الميدانية وأصول التحكم، وإزالة الاتصالات غير الموثّقة التي تخلّفها عقود من التحديث، وتجزئة حازمة بين مناطق الأعمال والتحكم، ومراقبة سلبية مضبوطة على الإيقاع المتوقّع لعمليات المرافق. لكن الأفضلية الحاسمة هي القدرة على مواصلة توفير الكهرباء والمياه خلال اختراق: تشغيل يدوي ومعزول مُتدرَّب عليه، ونسخ احتياطية مُختبَرة لمنطق التحكم، وخطط استجابة تشمل المهندسين الذين يشغّلون المنشأة. والمشغّلون القادرون على التشغيل خلال اختراق يزيلون معظم نفوذ المهاجم ويُبقون مهمتهم ثابتة حتى حين لا يمكن الوثوق بالشبكة.
