أمن التكامل بين تقنية المعلومات والتقنيات التشغيلية في التصنيع الذكي 2026

تتسارع وتيرة تحديث قطاع التصنيع في جميع مجالاته، فتقترب عمليات جمع بيانات القياس عن بُعد، وخوارزميات الصيانة التنبؤية، والتكامل مع أنظمة تخطيط موارد المؤسسات (ERP) من خطوط الإنتاج أكثر من أي وقت مضى. وقد صُمّمت شبكات التقنيات التشغيلية (OT) القديمة لاتصال معزول وحتمي بين وحدات التحكم وأجهزة الاستشعار والمشغّلات، ولم يُقصد بها قط أن تجاور حركة بيانات قابلة للتوجيه عبر الإنترنت أو خطوط معالجة بيانات متجهة إلى السحابة. وحين تسعى المؤسسات إلى هذا التكامل دون بنية مدروسة، فإنها تفتح مسارات للتحرك الجانبي تسمح للحوادث النابعة من تقنية المعلومات بالانتشار مباشرة إلى أنظمة التحكم التي تتوقف عليها السلامة، ما يهدد استمرارية التشغيل والسلامة المادية معاً.

لم تعد عواقب ضعف تقسيم الشبكات افتراضاً نظرياً. فقد تصاعدت حملات برامج الفدية التي تستهدف قطاع التصنيع تواتراً وتطوراً منذ عام 2023، إذ يسعى المهاجمون تحديداً إلى موطئ قدم يصل الشبكات المؤسسية ببيئات الإنتاج. وتصبح محطة عمل هندسية مخترَقة، لها وصول إلى نطاق الشبكة المؤسسية وإلى واجهة برمجة وحدات التحكم المنطقي القابلة للبرمجة (PLC) معاً، نقطة الارتكاز لهجمات قد توقف خطوط التجميع، أو تفسد وصفات الدفعات الإنتاجية، أو تعطّل أنظمة التعشيق الخاصة بالسلامة. لذلك يجب على قادة الأمن في قطاع التصنيع التعامل مع التكامل بوصفه مسألة بنية مدروسة ومنضبطة، لا مجرد تسهيل شبكي يتحقق بإزالة جدران الحماية بين المناطق.

يقدّم هذا التقرير إطاراً منظماً لتأمين الحد الفاصل بين التقنيات التشغيلية وتقنية المعلومات في بيئات التصنيع الذكي. ويستند إلى المعايير المعلنة وإلى خبرتنا في التقييم عبر التصنيع المتقطع والتصنيع المستمر، ويربط الضوابط بالبنية المرجعية للمؤسسة وفق نموذج Purdue، ونماذج المناطق والقنوات في المعيار IEC 62443، والقيود التشغيلية التي يواجهها مديرو المصانع يومياً. وتنطبق هذه الإرشادات بالقدر نفسه على المصانع الذكية الجديدة وعلى مشاريع تحديث المصانع القائمة، حيث تعمل وحدات التحكم القديمة إلى جانب حوسبة الحافة الحديثة.

ينظّم نموذج Purdue البنية التحتية للمصنع في مستويات هرمية، من المستوى 0 للعمليات المادية حتى المستوى 4 لأنظمة المؤسسة. ويفرض التقسيم الأمني الفعال قواعد صارمة لحركة البيانات عند كل حد فاصل بين المستويات. فالمستويان 0 و1، اللذان يضمان أجهزة الاستشعار والمشغّلات ووحدات التحكم الأساسية، ينبغي ألّا يتصلا إلا صعوداً بأنظمة الإشراف في المستوى 2، عبر بروتوكولات حتمية مدرجة في قائمة السماح. وتمثّل أنظمة إدارة عمليات التصنيع (MES) في المستوى 3 منطقة الفصل الطبيعية بين التقنيات التشغيلية وتقنية المعلومات المؤسسية. وينبغي أن تمر حركة البيانات العابرة لهذا الحد عبر منطقة عازلة صناعية (DMZ) خاضعة لمراقبة دقيقة، لا تسمح إلا بتدفقات محددة ومصادَق عليها بين التطبيقات.

يوفر التقسيم الدقيق داخل كل مستوى من مستويات نموذج Purdue دفاعاً متعدد الطبقات يتجاوز ضوابط المحيط. فتجميع وحدات التحكم حسب خلية الإنتاج، وعزل أنظمة السلامة الآلية في مقاطع شبكية مخصصة، وفرض التصفية على مستوى البروتوكول عند منافذ المحوّلات، كلها تحدّ مجتمعةً من نطاق الأثر لأي اختراق منفرد. أما المؤسسات التي تكتفي بجدار حماية واحد بين تقنية المعلومات والتقنيات التشغيلية، فتغفل أن التهديدات قد تنشأ داخل المصنع نفسه، من وحدات تخزين خارجية (USB) غير مصرّح بها، أو حواسيب محمولة مخترَقة لدى المورّدين، أو نقاط وصول لاسلكية أُسيئت تهيئتها ونُشرت تسهيلاً للعمل دون مراجعة أمنية.

يمثّل الوصول عن بُعد أعلى أشكال التسهيل خطورةً في بيئات التصنيع التي تتكامل فيها تقنية المعلومات مع التقنيات التشغيلية. فجلسات الصيانة التي يجريها المورّدون، وأعمال استكشاف الأعطال التي ينفذها المتعاقدون، ولوحات التحليلات السحابية، كلها تحتاج إلى مسارات اتصال قد تُنشئ، إن ضعفت حوكمتها، أنفاقاً دائمة إلى أكثر طبقات شبكة التحكم حساسية. لذلك ينبغي حظر اتصالات الشبكات الافتراضية الخاصة (VPN) الدائمة من الأطراف الخارجية إلى وحدات PLC مباشرة إلا في ظروف استثنائية، وحتى في هذه الحالة ينبغي أن تطلق تنبيهات في الوقت الفعلي. ويجمع النهج الموصى به بين رفع صلاحيات بيانات الاعتماد عند الحاجة فقط، وتسجيل الجلسات مع التقاط كامل للحزم، ومسارات اعتماد صريحة متعددة الأطراف، وإنهاء الجلسات تلقائياً بعد نوافذ زمنية محددة.

يطرح الاتصال السحابي لمنصات التحليلات والتوأم الرقمي تحدياً مختلفاً في الوصول عن بُعد. فبيانات المصنع المتدفقة إلى نماذج تعلّم الآلة المستضافة سحابياً أو إلى لوحات المعلومات المرئية يجب أن تسلك مساراً صادراً أحادي الاتجاه أو خاضعاً لرقابة مشددة. وينبغي تجنّب قنوات الأوامر الواردة من الخدمات السحابية إلى وحدات التحكم في المصنع حيثما أمكن. وحين يكون الاتصال ثنائي الاتجاه ضرورياً فعلاً، ينبغي أن يمر عبر خادم وسيط يقطع البروتوكول في المنطقة العازلة الصناعية، ويتحقق من كل تعليمة بمقارنتها بقائمة سماح للعمليات الآمنة. ويمنع هذا النمط امتداد الاختراقات من الجانب السحابي إلى التلاعب بالعمليات المادية.

يتطلب تطبيق التحديثات الأمنية على أصول التقنيات التشغيلية إيقاعاً وحساباً للمخاطر يختلفان جذرياً عن إدارة التحديثات في تقنية المعلومات المؤسسية. فوحدات التحكم التي تعمل بأنظمة تشغيل آنية أو ببرامج ثابتة خاصة بالمورّد لا يمكن إعادة تشغيلها وفق جدول شهري دون التنسيق مع تخطيط الإنتاج، والتحقق من توافق التحديث في بيئة ما قبل الإنتاج، وتجهيز إجراءات التراجع. ويميّز نموذج النضج في هذا التقرير بين أربعة مستويات للجاهزية في تطبيق التحديثات، من مؤسسات لا تطبّق أي تحديثات وتعتمد كلياً على العزل الشبكي، وصولاً إلى مؤسسات تملك بيئات ما قبل إنتاج معتمدة ومسارات نشر آلية متزامنة مع نوافذ الصيانة المخطط لها.

تصبح الضوابط التعويضية ضرورية حين يتعذر تطبيق التحديثات بسرعة. فقوائم السماح للتطبيقات على محطات واجهات التشغيل بين الإنسان والآلة (HMI) ومحطات العمل الهندسية تمنع تشغيل الملفات التنفيذية غير المصرّح بها، حتى إن بقيت أنظمة التشغيل الأساسية دون تحديث. ويحدّ العزل الشبكي عبر تقسيم الشبكات المحلية الافتراضية وجدران الحماية على الأجهزة المضيفة من إمكانية الوصول إلى الأصول المعرضة للثغرات. كما توفر بصمات كشف التسلل المضبوطة على أنماط الاستغلال المعروفة لإصدارات محددة من البرامج الثابتة لوحدات التحكم إنذاراً مبكراً ريثما يكتمل التحقق من التحديثات. وتخفض هذه التدابير التعويضية المتعددة الطبقات المخاطر المتبقية إلى مستويات مقبولة، دون فرض تحديثات متعجلة قد تزعزع استقرار عمليات الإنتاج.

تتجاوز مخاطر المورّدين والأطراف الثالثة في سياق التصنيع الإدارةَ التقليدية لمورّدي تقنية المعلومات بكثير. فتحديثات البرامج الثابتة لوحدات PLC ووحدات تشغيل المحركات ووحدات التحكم في السلامة تصل عبر قنوات كثيراً ما تتجاوز إدارة التغيير المعتادة في تقنية المعلومات. وتُنشئ الشهادات الرقمية المضمّنة ومفاتيح التشفير ومكتبات الاتصال داخل البرامج الثابتة لوحدات التحكم سطح هجوم في سلسلة الإمداد لا تحصره معظم المؤسسات. لذلك ينبغي لفرق المشتريات اشتراط توثيق قائمة مكوّنات البرمجيات (SBOM) لوحدات التحكم الحرجة، وفرض مهل زمنية للإفصاح عن الثغرات في عقود المورّدين، وتضمين بنود للإخطار بالحوادث تتوافق مع التوقعات نفسها المفروضة على مزوّدي البرمجيات المؤسسية.

تختلف هندسة الرصد في بيئات التقنيات التشغيلية اختلافاً جوهرياً عن إعدادات نظام إدارة المعلومات والأحداث الأمنية (SIEM) في الشبكات المؤسسية. فالمراقبة الأمنية المعتادة في تقنية المعلومات تركّز على حالات الشذوذ في المصادقة، وبيانات القياس من الأجهزة الطرفية، وتحليل تدفقات الشبكة. أما الرصد في التقنيات التشغيلية فيجب أن يلتقط أيضاً حالات الشذوذ في العمليات المادية، مثل الانحرافات غير المتوقعة في درجات الحرارة، وتغيّر مواضع الصمامات خارج معاملات الوصفة، وتذبذب سرعة المحركات الذي قد يدل على تلاعب بوحدات التحكم. وتستدعي عمليات التنزيل غير المتوقعة لبرامج وحدات PLC، وتغييرات إعدادات واجهات التشغيل بين الإنسان والآلة، ومحاولات تحديث البرامج الثابتة خارج نوافذ الصيانة المعتمدة، تنبيهات عالية الأولوية مصحوبة بسياق تشغيلي يتيح فرزاً سريعاً على يد أفراد يفهمون تبعاتها السيبرانية والمادية معاً.

يتطلب بناء قدرة فعالة لعمليات أمن التقنيات التشغيلية سد الفجوة الثقافية والتنظيمية بين فرق أمن تقنية المعلومات وفرق تشغيل المصانع. فمحللو الأمن الذين يفتقرون إلى المعرفة بعمليات التصنيع لا يستطيعون فرز التنبيهات المتعلقة بسلوك أنظمة التحكم بفاعلية. وفي المقابل، فإن مهندسي التحكم الذين يعدّون مخاوف الأمن السيبراني عبئاً إضافياً تفرضه تقنية المعلومات يتركون ثغرات حرجة دون معالجة. ويقوم النموذج الموصى به على مركز عمليات أمنية موحّد يضم محللين مدرَّبين في المجالين، تدعمه أدلة تشغيل تربط بصمات الرصد بآثار تشغيلية محددة، وبإجراءات استجابة محددة مسبقاً تعتمدها إدارة المصنع.

يُعد إعداد القوى العاملة عبر تمارين المحاكاة النظرية المشتركة بين فرق التقنيات التشغيلية وتقنية المعلومات أمراً أساسياً للجاهزية في الاستجابة للحوادث. وينبغي أن تختبر السيناريوهات تعارض صلاحيات القرار الذي ينشأ حين يريد فريق أمن تقنية المعلومات عزل شبكة فرعية تنقل أيضاً بيانات قياس حرجة للسلامة. ويجب أن يتدرب مشغّلو المصانع على عزل المناطق المخترَقة مع الحفاظ على القدرة على الإيقاف الآمن. كما ينبغي أن تتضمن التمارين سيناريوهات لاختراق سلسلة الإمداد يُدخل فيها تحديثٌ من مورّد موثوق شيفرة خبيثة، ما يجبر الفرق على تنسيق التحقيق الجنائي الرقمي، والتواصل مع المورّد، واستمرارية الإنتاج في آن واحد وتحت ضغط الوقت.

توفر المواءمة مع المتطلبات التنظيمية ومتطلبات الامتثال إطاراً منظِّماً إضافياً لبرامج أمن التقنيات التشغيلية، لكن لا ينبغي التعامل معها على أنها سقف الحماية. فالمعيار IEC 62443 يقدّم أشمل إطار لأمن الأتمتة الصناعية، بمتطلبات تغطي مستويات النضج على صعيد المكوّنات والأنظمة والمؤسسة. وتساعد المواءمة مع إطار NIST للأمن السيبراني، أو مع أطر إقليمية مثل الضوابط الأساسية للأمن السيبراني (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني في السعودية ومعايير ضمان أمن المعلومات في الإمارات (UAE IA)، المؤسساتِ على شرح مخاطر التقنيات التشغيلية بصيغة تفهمها لجان المخاطر المؤسسية. وتضيف الأنظمة الخاصة بقطاعات الأدوية، والأغذية والمشروبات، والطاقة متطلبات أخرى تتعلق بسلامة البيانات، واستقلالية أنظمة السلامة، والمهل الزمنية للإبلاغ، ويجب أن تدمجها برامج الأمن.

تؤكد التوصيات الختامية أن برامج أمن التقنيات التشغيلية المستدامة يجب أن تنسجم مع واقع الإنتاج. فالمبادرات الأمنية التي تتجاهل تقاويم الصيانة، أو تفرض توقفاً غير مخطط له لتطبيق التحديثات، أو تقيّد وصول المشغّلين دون بدائل كافية، ستفقد دعم إدارة المصنع وتتآكل بصمت مع الوقت. أما أكثر البرامج فاعلية فتكسب ثقة فرق التشغيل حين تثبت أن الضوابط الأمنية تمنح رؤية أوضح لحالة المصنع، وتقلّل التوقف غير المخطط له الناجم عن الحوادث السيبرانية، وتحمي مؤشرات الموثوقية التي يُقاس بها أداء مديري المصانع. والأمن الذي يُقدَّم بوصفه عاملاً ممكّناً للإنتاج، لا عبئاً إضافياً، يحظى بالاستثمار التنفيذي المستمر الذي يتطلبه الصمود طويل الأمد.