ثغرات التقنية التشغيلية في محطات الطاقة
بُنيت أنظمة التحكّم التي تُشغّل محطات الطاقة لأجل الموثوقية لا لأجل الخصوم، وكثير منها يسبق التهديد الذي يواجهه اليوم. يحمي التحصين الأصيل للتقنية التشغيلية وأمنُ الأنظمة المفصولة ومرونةُ البنية التحتية التقنيةَ التشغيلية خلف التوليد ، مسؤولةً أمام المشغّل لا أمام مورّد أجنبي.
أنظمة تحكّم لم يُقصَد قط أن تُهاجَم
لا تُشغّل محطةَ الطاقة توربيناتُها بل أنظمةُ التقنية التشغيلية التي تشرف عليها ، شبكات SCADA والتحكّم الصناعي التي تفتح الصمّامات وتفصل القواطع وتُبقي التوليد مستقرًّا. كثير من هذه القاعدة المركَّبة يبلغ عقودًا، صُمِّم لأجل الموثوقية لا المرونة، ووُثِّق، إن وُثِّق أصلًا، على يد الموردين الأجانب الذين بنوه. لم يُقصَد قط أن يواجه خصمًا، وحادثٌ سيبراني في هذا المجال لا يُفسد جدولًا: بل يفتح صمّامًا أو يفرض إيقافًا أو يهزم قاطع أمان، بعواقب تُقاس بانقطاعات كهربائية لا بملفات ضائعة.
يزيد الاعتماد من حدّة الانكشاف الذي يواجهه المرفق والدولة. فالموردون القادرون على شرح هذه الأنظمة والدفاع عنها هم غالبًا من بنوها، وقد يكونون بطيئين أو مكلفين أو مُلزَمين بالإفصاح لحكومة أجنبية عمّا يجدونه. مشغّلُ محطة لا يقدر على تقييم أنظمة تحكّمه وتحصينها بشروطه يأتمن موثوقية التوليد الوطني لجدول طرف خارجي وتقديره ، ترتيبٌ هشّ لبنية تحتية لا تقدر البلاد على العمل من دونها.
دفاع أصيل للتقنية التشغيلية لأنظمة لا تُعاد تشغيلها
Off-grid cybersecurity هو رأس حربة الاستجابة: بِنى أمنية مبنية للبيئات التي يجب أن تعمل دون اتصال موثوق، حاميةً أنظمة التحكّم المعزولة والمفصولة التي تعتمد عليها المحطة ، وهي بالضبط الأنظمة التي يميل الأمن على نمط تقنية المعلومات، حين يُساء تطبيقه، إلى كسرها. ويكمّله Infrastructure hardening، الذي يقيّم ويقلّص سطح هجوم أنظمة SCADA والتحكّم الصناعي خلف التوليد، مهندَسًا لتقنية تشغيلية لا يمكن ترقيعها أو إعادة تشغيلها كشبكة مكتبية.
هذا فرعٌ قائم بذاته لا أمن معلومات بشارة أخرى، ويُطبَّق على المحطة كما هي فعلًا لا كما يصفها دليل مورّد: تقييم المتحكّمات المتقادمة، والفصل بين شبكات التحكّم والشبكات المؤسّسية، ورصدٌ يفهم البروتوكولات الصناعية، وخطط استجابة يقدر مشغّلو المحطة أنفسهم على تنفيذها. ولأن التحصين والبِنى الأمنية تأتي من صنّاع مستقلين غير منحازين، يبقى ما يُكتشَف في بنية توليد الأمة مسؤولًا أمام مشغّلها ، دون أي خط إبلاغ حكومي أجنبي.
من تقييم المنظومة إلى توليد مرن
يبدأ البرنامج بتقييم صادق لمنظومة التحكّم: أيّ المتحكّمات أكثر انكشافًا، وأين تتصل شبكات التحكّم والشبكات المؤسّسية اتصالًا خطِرًا، وأين يتتالى اختراق واحد إلى إيقاف. يتيح هذا الترتيب لميزانية محدودة أن تحصّن الأنظمة التي يهمّ إخفاقها أكثر، بدل نشر الحماية بالتساوي على متحكّمات متباينة الأهمية.
ثم يُنشَر التحصين والبِنى الأمنية للأنظمة المفصولة عبر الأنظمة المرتّبة، مع فصلٍ ورصدٍ واعٍ بالبروتوكولات كي يُحتوى اختراق قبل بلوغه العملية. المرحلة الأخيرة هي التشغيل السيادي، مع فرق إقليمية تشغّل الرصد وتصون الأنظمة المحصّنة وتُجدّد الدفاع مع تطوّر التهديدات. والنتيجة توليدٌ يظل عاملًا تحت هجوم متعمّد، يدافع عنه أشخاص مسؤولون أمام الأمة لا أمام المورّد الذي بنى المحطة.
لماذا يهمّ
لا تُدار محطة الطاقة بعنفاتها بل بمنظومات التقنية التشغيلية التي تشرف عليها، أي شبكات سكادا والتحكّم الصناعي التي تفتح الصمّامات وتفصل القواطع وتُبقي التوليد مستقرّاً. وكثير من هذه المعدّات القائمة يعود إلى عقود مضت، صُمِّم للموثوقية لا للصمود، ولم يُوثَّق، إن وُثِّق أصلاً، إلا على يد المورّدين الأجانب الذين بنوه. ولم يكن مقصوداً به مواجهة عدوّ، والحادث السيبراني في هذا المجال لا يُفسد جدول بيانات: بل يفتح صمّاماً أو يفرض إيقافاً أو يُبطِل قفلاً أمنيّاً، بعواقب تُقاس بانقطاعات التيار لا بملفّات مفقودة. والدولة التي لا تستطيع تقييم منظومات تحكّمها وتحصينها على شروطها تأتمن موثوقية التوليد الوطني على جدول طرف خارجي وتقديره، وذلك ترتيبٌ هشّ لبنية تحتية لا تقوم للبلد قائمة من دونها.
الجهات المعنيّة
المرفق الوطني أو مشغّل التوليد
يشغّل المحطات ويملك التقنية التشغيلية خلف التوليد. وهو يتحمّل عاقبة الإيقاف أو القفل الأمني المُبطَل، ويحتاج إلى وسيلة يقيّم بها منظومات تحكّمه ويحصّنها ويدافع عنها بدل أن يأتمن المورّد الذي بناها.
وزارة الطاقة وسلطة البنية التحتية الحرجة
مسؤولة عن استمرارية التوليد الوطني وأمن البنية التحتية التي لا يقوم للبلد قائمة من دونها. وهي تحتاج إلى ضمان أن طبقة التحكّم، لا الشبكة المكتبية وحدها، محميّة وخاضعة للأمّة.
الوكالة الوطنية للأمن السيبراني
تضع معيار الدفاع عن البنية التحتية الحرجة وتنسّق الاستجابة للحادث. وهي تحتاج إلى انضباط أصيل للتقنية التشغيلية، لا أمن معلومات أُعيدت تسميته، وإلى نتائج تبقى ضمن السيطرة الوطنية بدل أن تتدفّق إلى مورّد أجنبي.
فِرَق هندسة المحطة وعملياتها
تشغّل وتصون منظومات سكادا والتحكّم الصناعي يوميّاً. وهي تحتاج إلى دفاعات مهندَسة لمنظومات لا يمكن ببساطة ترقيعها أو إعادة إقلاعها، وإلى خطط استجابة تستطيع تنفيذها بنفسها بدل انتظار مورّد بعيد.
سلطة المالية والتدقيق
تدقّق كلفة الدعم الأجنبي ومخاطر منظومة توليد غير محميّة. وهي تحتاج إلى ضمان أن إنفاق التحصين يشتري قدرة دائمة مملوكة وطنيّاً لا اعتماداً دائماً على المورّد الذي بنى المحطة.
عواقب التقاعس
أمني
لا يُفسد اختراق طبقة التحكّم ملفّاً، بل يفتح صمّاماً أو يفرض إيقافاً أو يُبطِل قفلاً أمنيّاً، بعواقب تُقاس بانقطاعات التيار وبمحطة متضرّرة يتردّد أثرها عبر كل ما يعتمد على الطاقة.
أمني
منظومة توليد مدافَع عنها عند الشبكة المكتبية وحدها، مع بقاء اتّصال خطير بين منظومات التحكّم والمكتبية، تمنح المهاجم مساراً من اختراق عادي إلى العملية التي تشغّل المحطة مباشرةً.
اقتصادي
الاعتماد على المورّدين الأجانب الذين بنوا المنظومات في شرحها والدفاع عنها يترك كلفة الحماية ووتيرتها خارج السيطرة الوطنية؛ فهذا الدعم قد يكون بطيئاً أو مكلفاً أو ملزَماً بالإفصاح عمّا يجده لحكومة أجنبية.
اقتصادي
الكلفة المتدحرجة لفقد التوليد: صناعةٌ مُعطَّلة وخدماتٌ منقطعة ونشاطٌ اقتصادي متوقّف كلّما فشلت طبقة التحكّم، يتحمّلها الاقتصاد كله لا المحطة وحدها.
حدود المقاربات الحالية
- أمن المعلومات المُطبَّق خطأً على التقنية التشغيلية يميل إلى تعطيل العمليات ذاتها التي يُفترَض أن يحميها، لأن منظومات التحكّم لا يمكن ببساطة ترقيعها أو إعادة إقلاعها كما يُفعَل بالشبكة المكتبية.
- الدفاع عن الشبكة المكتبية مع ترك طبقة التحكّم مكشوفة يحمي ما لا ينبغي حمايته أوّلاً: فالاختراق الذي يبلغ العملية هو الذي يُسبّب انقطاع التيار.
- الاعتماد على المورّد الأجنبي الذي بنى المحطة في تقييمها والدفاع عنها يعني أن الحماية تتحرّك بوتيرة ذلك المورّد وسعره، وقد يحمل ما يُكتشَف التزاماً بالإفصاح لحكومة أجنبية.
- تقييم المحطة بناءً على دليل المورّد بدل واقعها الفعلي يُغفِل المتحكّمات المتقادمة والوصلات غير الموثَّقة والأقفال الأمنية التي هي مكمن الانكشاف الحقيقي.
- المراقبة التي لا تفهم البروتوكولات الصناعية لا تستطيع تمييز إجراء التحكّم الطبيعي من الخبيث، فقد يمرّ اختراق في مجال التقنية التشغيلية دون ملاحظة إلى أن يعمل على العملية.
بنية الحلّ
المهمة ليست تركيب أمن معلومات على محطة بل الدفاع عن التقنية التشغيلية خلف التوليد بوصفه انضباطاً قائماً بذاته، يُقيَّم بواقع المحطة الفعلي ويخضع للمشغّل لا للمورّد الذي بناها. وهي تجمع بين أمن مبنيّ للمنظومات غير المتّصلة وتحصين أصيل للتقنية التشغيلية، بما ينسجم مع منتجات الأمن السيبراني خارج الشبكة وتحصين البنية التحتية وحلّ صمود البنية التحتية الحرجة.
أمن المنظومات غير المتّصلة
يوفّر الأمن السيبراني خارج الشبكة (Off-Grid Cybersecurity) بُنى أمنية مبنيّة لبيئات يجب أن تعمل دون اتّصال موثوق، فيحمي منظومات التحكّم المعزولة والمفصولة هوائيّاً التي تعتمد عليها المحطة، وهي بالضبط المنظومات التي يميل أمن المعلومات المُطبَّق خطأً إلى تعطيلها.
التحصين الأصيل للتقنية التشغيلية
يقيّم تحصين البنية التحتية (Infrastructure Hardening) سطح هجوم منظومات سكادا والتحكّم الصناعي خلف التوليد ويقلّصه، مهندَساً لتقنية تشغيلية لا يمكن ببساطة ترقيعها أو إعادة إقلاعها كما يُفعَل بالشبكة المكتبية، ومُطبَّقاً على المحطة بواقعها الفعلي لا كما يصفها دليل المورّد.
التجزئة والمراقبة الواعية بالبروتوكول
تحتوي التجزئة بين منظومات التحكّم والمكتبية، مع مراقبة تفهم البروتوكولات الصناعية، الاختراقَ قبل أن يبلغ العملية وتستطيع تمييز إجراء التحكّم الطبيعي من الخبيث، فتغلق المسارات التي يتركها الدفاع المكتبي وحده مفتوحة.
الاستجابة والاستمرارية
خطط استجابة مهندَسة للتقنية التشغيلية يستطيع مشغّلو المحطة أنفسهم تنفيذها تُبقي التوليد مستمرّاً تحت هجوم متعمَّد، فيُحتوى الحادث دون انتظار مورّد بعيد، بما ينسجم مع حل الصمود والأمن المدني.
قيادة المشغّل والمساءلة
تُبقي صورة تأكيد واحدة المرفقَ وسلطة البنية التحتية الحرجة وفِرَق المحطة ضمن سلسلة مساءلة واحدة، فتبقى نتائج تقييم مواطن ضعف التوليد تحت السيطرة الوطنية دون خطّ إبلاغ أجنبي.
نموذج النشر
- قدرة دفاع وطنية دائمة عن التقنية التشغيلية لا تدقيق مورّد لمرّة واحدة، أي وسيلة لتقييم منظومة التحكّم وتحصينها والدفاع عنها، تُحفظ تحت السيطرة الوطنية.
- قدرة يملكها المشغّل بالكامل: تحصين وبُنى أمنية خارج الشبكة من صنّاع مستقلين غير منحازين، فيبقى ما يُكتشَف في منظومة التوليد خاضعاً للأمّة لا لمورّد أجنبي.
- مُرتَّبة الأولويات حيث يتردّد أثر اختراق واحد حتى الإيقاف، فتحصّن الموازنة المحدودة المنظوماتِ التي يهمّ فشلها أكثر قبل توزيع الحماية بالتساوي.
- مُنسَّقة عبر المرفق وسلطة البنية التحتية الحرجة وفِرَق المحطة بحيث يكون التقييم والتحصين والاستجابة سلسلة مساءلة واحدة.
- تُشغَّل داخل المنطقة بفِرَق وطنية مدرَّبة، وتُدعَم داخل المنطقة لا عن بُعد.
تدفّق البيانات والقيادة
- يُبيّن تقييم صادق لمنظومة التحكّم أيّ المتحكّمات أكثر انكشافاً وأين تتّصل منظومات التحكّم والمكتبية اتّصالاً خطيراً، فيتركّز الجهد حيث يتردّد أثر الاختراق.
- يُطبَّق التحصين والبُنى الأمنية خارج الشبكة على المنظومات ذات الأولوية، مع تقييم المحطة بواقعها الفعلي لا كما يصفها دليل المورّد.
- تفصل التجزئة طبقة التحكّم عن الشبكات المكتبية، وتراقب المراقبة الواعية بالبروتوكول طبقة التحكّم بحثاً عن إجراءات لا تنتجها عملية طبيعية.
- يُحتوى الاختراق قبل أن يبلغ العملية، وينفّذ مشغّلو المحطة خطة استجابة مهندَسة للتقنية التشغيلية بدل انتظار مورّد بعيد.
- تُبقي صورة التأكيد المرفقَ وسلطة البنية التحتية الحرجة على علم بمواطن ضعف التوليد وسبل الدفاع عنه.
- تُحفَظ كل نتائج التقييم وسجلات التحصين وبيانات المراقبة تحت السيطرة الوطنية، فتكون معرفة مواطن ضعف المنظومة ملكاً للمشغّل بالكامل.
مراحل التنفيذ
تقييم المنظومة
تُقيَّم منظومة التحكّم بصدق: أيّ المتحكّمات أكثر انكشافاً، وأين تتّصل منظومات التحكّم والمكتبية اتّصالاً خطيراً، وأين يتردّد أثر اختراق واحد حتى الإيقاف، فتُوجَّه الموازنة المحدودة إلى ما يهمّ أكثر.
تحصين المنظومات الحرجة
يُنشَر التحصين والبُنى الأمنية خارج الشبكة على المنظومات ذات الأولوية، مع تجزئة ومراقبة واعية بالبروتوكول تُضاف بحيث يُحتوى الاختراق قبل أن يبلغ العملية.
الاستجابة والاستمرارية
تُرسى خطط استجابة مهندَسة للتقنية التشغيلية يستطيع مشغّلو المحطة أنفسهم تنفيذها، فيبقى التوليد مستمرّاً تحت هجوم متعمَّد دون انتظار مورّد بعيد.
التشغيل السيادي
تُدرَّب فِرَق داخل المنطقة على تشغيل المراقبة واستدامة المنظومات المحصَّنة وتجديد الدفاع مع تطوّر التهديدات، والغاية النهائية توليدٌ يدافع عنه أشخاص خاضعون للأمّة لا للمورّد الذي بنى المحطة.
الجدول الزمني الإرشادي
- تُنفَّذ عادةً على مراحل عبر دورات موازنة متعاقبة لا في عملية شراء واحدة.
- مُتسلسلة بحيث يكون تقييم صادق للمنظومة في اليد قبل الالتزام بالتحصين.
- خاضعة للنطاق المتَّفق عليه في الإحاطة بحسب المحطات ومنظومات التحكّم والوصلات المحدَّدة المراد الدفاع عنها.
- تُضبَط وتيرتها بالانتقال إلى التشغيل السيادي لا بجدول تسليم خارجي.
نوعيّ فقط. تُقسَّم الجداول الزمنية على مراحل وفق النطاق المتَّفق عليه في الإحاطة؛ ولا تُنشَر تواريخ أو مدد.
فئات الكلفة الإرشادية
فئات كلفة فقط حيثما أمكن الدفاع عنها. تعتمد الأرقام على التكوين وتُطرح ضمن إحاطة وفق متطلبكم؛ ولا تُنشَر أبداً.
مؤشّرات النجاح
| الاحتواء عند طبقة التحكّم | يُوقَف الاختراق قبل أن يبلغ العملية، ويُستدلّ على ذلك بحوادث تُحتوى عند الحدّ المكتبي بدل أن يتردّد أثرها حتى الإيقاف. |
| استمرارية التوليد تحت الهجوم | تبقى المحطة مستمرّة خلال هجوم متعمَّد، ويُستدلّ على ذلك بتوليد يبقى مستقرّاً حيث كانت منظومة غير محصَّنة ستفصل أو تتوقّف. |
| رؤية التقنية التشغيلية | يمكن تمييز إجراءات التحكّم الخبيثة من الطبيعية، ويُستدلّ على ذلك بإبراز المراقبة الواعية بالبروتوكول اختراقاتٍ في مجال التقنية التشغيلية يُغفِلها الدفاع المكتبي وحده. |
| مساءلة النتائج | تبقى معرفة مواطن ضعف التوليد لدى المشغّل، ويُستدلّ على ذلك بغياب خطّ إبلاغ أجنبي عمّا يُكتشَف في منظومات المحطة. |
| التشغيل السيادي | تُشغَّل المراقبة والتحصين والاستجابة وتُدرَّس على يد فِرَق وطنية، ويُستدلّ على ذلك بتراجع الاعتماد على المورّد الذي بنى المحطة. |
السيادة والتوطين
- ملكية المشتري لنتائج التقييم وسجلات التحصين وبيانات المراقبة التي تولّدها القدرة.
- تحصين وبُنى أمنية خارج الشبكة من صنّاع مستقلين غير منحازين، فيبقى ما يُكتشَف في منظومة التوليد خاضعاً للأولويات الوطنية دون خطّ إبلاغ أجنبي.
- تحكّم محلي في تكوين المراقبة وسياسة التجزئة وتخطيط الاستجابة.
- خيارات للتكامل المحلي مع منظومات المرفق والبنية التحتية الحرجة والاستجابة للحوادث الوطنية.
- تدريب فِرَق المحطة والمحلّلين والمشغّلين وبرامج تأهيل المدرّبين لبناء قاعدة دفاع سيادية عن التقنية التشغيلية.
- نقل تدريجي للتقنية وتوطين قدرة التحصين والمراقبة، يُحدَّد نطاقه لكل برنامج.
الاستدامة
- مراقبة ودعم داخل المنطقة بدلاً من دعم عن بُعد رهنٍ ببوابة المورّد، فتبقى المنظومة مدافَعاً عنها دون حاجة إلى مورّد خارجي عند الطلب.
- ترتيب دعم يُحدَّد نطاقه لإبقاء المنظومات المحصَّنة والمراقبة محدَّثة مع تطوّر التهديدات طوال عمرها الخدمي.
- قاعدة وطنية مدرَّبة من فِرَق المحطة والمحلّلين والصيانيين تدوم أطول من التسليم الأولي.
- مسار نحو الاستدامة المستقلة بحيث يكون الدفاع عن التوليد الوطني ملكاً للأمّة تديره، لا خدمةً تستأجرها.
الخطوة التالية بشأن هذه المهمة
القدرات ذات الصلة
حلول ذات صلة
أنظمة الطاقة والمياه والنقل والموانئ تُقيَّم وتُحصَّن وتُراقَب باستمرار، على يد فريقٍ لا يرفع نتائجه إلى أي حكومة أجنبية.
صفحة الحل ←أنظمة تحكمٍ محصَّنة، وأمنٌ يعمل والشبكة معطّلة، وفحصٌ يعتمد المنشآت المادية، النصف غير البرّاق من الدفاع الوطني الذي يحسم نصفه الصاخب.
صفحة الحل ←الأسئلة الشائعة
لماذا لا يقدر أمن تقنية المعلومات المعتاد على حماية أنظمة تحكّم محطة الطاقة؟
لأن أنظمة التقنية التشغيلية لا يمكن ترقيعها أو إعادة تشغيلها كشبكة مكتبية، وأنماط أمن تقنية المعلومات حين تُساء تطبيقها عليها تميل إلى كسر العمليات نفسها التي يُفترَض أن تحميها. التحصين الأصيل للتقنية التشغيلية والبِنى الأمنية للأنظمة المفصولة مبنيان لأنظمة تحكّم يجب أن تظل عاملة، بما في ذلك حين يُخفق الاتصال.
ما العاقبة الواقعية لاختراق التقنية التشغيلية في محطة طاقة؟
حادثٌ سيبراني في التقنية التشغيلية لا يُفسد ملفًا ، بل يفتح صمّامًا أو يفرض إيقافًا أو يهزم قاطع أمان. تُقاس العواقب بانقطاعات كهربائية ومحطة متضرّرة، ولهذا فإن تحصين طبقة التحكّم، لا الشبكة المؤسّسية وحدها، هو ما يُبقي التوليد عاملًا تحت الهجوم.
من يحوز ما يُكتشَف عن ثغرات محطات طاقة الأمة؟
المشغّل يحوزه. ولأن التحصين والبِنى الأمنية للأنظمة المفصولة تأتي من صنّاع مستقلين غير منحازين، يبقى تقييم أين تكون بنية التوليد أضعف مسؤولًا أمام المشغّل الوطني ، دون أي خط إبلاغ حكومي أجنبي عمّا يُكتشَف في أنظمة المحطة.
تحديات ذات صلة
تواجه شبكات الطاقة وأنظمة المياه وشبكات النقل هجوماً مادياً وسيبرانياً معاً. يُبقي تحصين أنظمة التحكم وراءها والدفاع عن الشبكات المحيطة بها ومكافحة تهديد الطائرات المسيّرة فوقها الخدمات الأساسية تعمل تحت الضغط.
صفحة التحديالوزارات والسجلات وقواعد البيانات الوطنية تحت هجوم متواصل من جهات إجرامية وأخرى مرتبطة بدول. تحمي العمليات الدفاعية على مدار الساعة، والاختبار الهجومي المصرّح به، والبِنى للبيئات المنفصلة الأنظمةَ التي تقوم عليها الدولة ، خاضعةً للمساءلة أمام حكومتك لا حكومة أجنبية.
صفحة التحدييستنزف تخريب البنية النفطية وسرقتها بالتفريغ والتوصيل غير المشروع الإيرادات الوطنية ويسبّب أضراراً بيئية. تكشف المراقبة المستمرة من الأعلى التوصيلات غير المشروعة وتحركات السفن، بينما يحمي تحصين أنظمة التحكم شبكة الأنابيب نفسها.
صفحة التحدي