حصر الأصول والمناطق
رسم أنظمة التحكم والشبكات وتدفقات البيانات قبل اقتراح أي تغيير.
مجال تركيز قطاعي
الأمن السيبراني والمادي للتقنيات التشغيلية
نؤمّن أنظمة التحكم دون إيقافها.
تعمل أنظمة التحكم والتقنيات التشغيلية (OT) في قطاع الطاقة عقوداً، ولا يمكن تحديثها أو إعادة تشغيلها متى شئنا. لذلك نحصر الأصول ومناطق الشبكة، ونقسّمها وفق معيار IEC 62443، ونضبط وصول أصحاب الصلاحيات المميّزة والمورّدين إلى هذه الأنظمة.
ونُعدّ أدلة الامتثال وفق لائحة ضمان أمن المعلومات (IAR) ومتطلبات مركز دبي للأمن الإلكتروني في الإمارات، وضوابط الأمن السيبراني للأنظمة التشغيلية (OTCC) الصادرة عن الهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية.
ما الذي نقدّمه
تقسيم الشبكة
مناطق وقنوات اتصال مصمّمة وفق IEC 62443، لا تتغير إلا في فترات التوقف المتفق عليها.
الوصول المميّز والمادي
يمر وصول المورّدين والمهندسين إلى الأنظمة التشغيلية عبر وسيط، ويُسجَّل ويُطابَق مع ضوابط دخول الموقع.
ما يلزم قبل البدء
موثوقية الشبكة تسبق أي اعتبار آخر، لذا يُستحسن أن تحسم إدارة العمليات وإدارة الصحة والسلامة والبيئة هذه النقاط قبل البدء.
- وجود قائمة بأصول التقنيات التشغيلية، ولو كانت جزئية.
- معرفة المورّدين الذين يملكون وصولاً عن بُعد إلى هذه الأنظمة.
- الاتفاق مع إدارة العمليات على فترات الإيقاف لتغييرات الشبكة.
ناقش معنا الأمن السيبراني والمادي للتقنيات التشغيلية
حدّثنا عن وضعك الحالي والتواريخ المهمة لديك، ونقترح عليك نقطة بداية عملية: مرحلة أولى بنطاقها ومسؤوليها وتكلفتها.