Infrastructure hardening: حالات الاستخدام

كثيرٌ من قاعدة التحكم المركّبة عمره عقود، ولم يُصمَّم قطّ لشبكاتٍ معادية، ومُوثَّق، إن كان، من البائعين الأجانب الذين بنوه. فيبدأ برنامج تحصينٍ بتقييم البيئة كما هي فعلًا لا كما تدّعي الرسوم، ثم يرتّب أولوية تقليص التعرّض، ويجزّئ شبكات التحكم عن الشبكات المؤسسية كي لا يبلغ اختراق شبكة أعمالٍ المصنع، ويتحقق أن الإصلاحات تصمد. وإجراء ذلك العمل مع المشغّلين الذين يديرون الأنظمة يُبقي الخريطة المفصَّلة الناتجة للبيئة في أيدٍ وطنية بدل بائعٍ أجنبي، وهو حيث تنتهي خريطة نظام تحكّمٍ لولا ذلك بهدوء.

لن تتحمل أنظمة SCADA والتحكم الصناعي التوقفَ أو الإنذارات الكاذبة التي يعدّها أمن المعلومات مسلَّمًا بها، ولهذا يخطئ تطبيق الأنماط المؤسسية عليها المقصد. تعمل المراقبة السلبية أينما يمكن مدّ منفذ مبدّل، فيقودها كل بائعٍ ذي مصداقية؛ وما ينكسر في البيئات المعزولة هو التبعية السحابية التي تفترضها منصّةٌ مستضافة. ويغطّي التكليف هنا خصيصًا الشبكات المعزولة بعدم تسامحٍ مع الإنذارات الكاذبة، لأن التصرف على تنبيهٍ سيئ في محطةٍ فرعية أو مبدّل مدفوعاتٍ قد يعثر التوليد أو يوقف التسوية. وتشغيل العزل ومسار تحديث التواقيع كلاهما ينتمي إلى عطاءٍ كمتطلباتٍ مكتوبة لا افتراضات.

المحطات الفرعية حيث يفشل دليل أمن تقنية المعلومات أشدّ ظهورًا، لأن البروتوكولات آنية والمعدّات تسبق نموذج التهديد. تعمل تقنية أمن محطاتٍ فرعية مبنيّة لبيئات IEC 61850، مصدَّقة من مختبرٍ حكومي ومنشورة حيًّا لا مُجرَّبة، إلى جانب اكتشاف يومٍ صفري معتمَد على سجل NIST الأمريكي. وتمتد تغطية البروتوكولات إلى IEC 61850 وModbus وDNP3 بما في ذلك الشبكات المعزولة، والخطوة الأمينة في الشراء أن تمنح كل عارضٍ جرد البروتوكولات الخاص بالمشغّل وتجعله يجيب مقابله سطرًا سطرًا، ثم تسأل أيًّا من تلك البروتوكولات كسره باحثو كل مورّدٍ شخصيًا لا مجرد ذكرها.

يقلّص التحصين ما يستطيع مهاجمٌ بلوغه؛ وتتعامل المراقبة والاستجابة مع ما ينفذ رغم ذلك، فالاثنان مكمّلان لا بديلان. يشغّل مشغّلون كثر منصّة كشفٍ إلى جانب برنامج تحصينٍ بدل الاختيار بينهما، والممارسة الدفاعية هنا تعمل إلى جانب عمل التحصين مع عمليات أمنٍ تصدّ أكثر من 100 ألف تهديد يوميًا عبر الشبكات والمال المنظَّم والأساطيل في البحر. ومُسعَّرًا مقابل اشتراك مراقبة تقنيةٍ تشغيلية، التحصين عمل هندسةٍ محدَّد النطاق بحالةٍ نهائية معرَّفة لا كلفةٌ تتكرر وتتوسع مع المواقع والأصول، فالمقارنة العادلة كلفة البرنامج الكلية عبر خمس سنواتٍ شاملةً أي شروط استضافةٍ وإقامة بيانات.

تفشل الشبكات وأنظمة الدفع مختلفةً، ومع ذلك الانضباط تحتهما أقرب مما يتوقع معظم المشترين: كلاهما آني، وكلاهما لا يتسامح مع التوقف، وكلاهما يدافع عنه قلةٌ من الناس. تغطّي الممارسة الطاقة والبنية المالية وأنظمة التحكم الصناعي والبنية الوطنية من فريقٍ واحد، وتمتد إلى التقنية التشغيلية وراء الموانئ حيث تهمّ أنظمة تحكّم المحطات بقدر أنظمة الشبكة. ولأنها أصيلة للتقنية التشغيلية ومُسلَّمة عبر قناةٍ واحدة خاضعة للمساءلة، تستطيع دولةٌ تحصين عدة بيئاتٍ حيوية تحت خطّ مساءلةٍ واحد بدل عدة بائعين أجانب، ويستحق سؤال أي مهندسين مسمَّين يعملون فعلًا عبر جانبَي الشبكة والدفع.

يجد التقييم الهجومي ضد بيئة التحكم نقاط الضعف، ويقلّص التحصين التعرّض الذي تكشفه، وتراقب العمليات الدفاعية ما يبقى على مدار الساعة، فتشغيل الثلاثة عبر قناةٍ واحدة خاضعة للمساءلة يعني أن كل مرحلةٍ تُبلغ التالية بدل الوصول كعقودٍ منفصلة. ويقرن البرنامج أيضًا التحصين السيبراني بالفحص غير الإتلافي الذي تعتمد عليه البيئة المادية: يقلّص التحصين سطح هجوم أنظمة التحكم بينما يتحقق الفحص من المنشآت التي تشغّلها. وحيث لا تحمل هذه المرجعية أرقامًا مدقَّقة، ينبغي الحكم على القدرة بالمنهج، تقييمٌ أصيل للتقنية التشغيلية وخريطة طريقٍ مرتَّبة الأولوية وتجزئةٌ وتحقق، مُنفَّذًا بناس المشغّل نفسه وتاركًا لا خطّ إفصاحٍ أجنبيًا على ما يُوجَد.