طبقة IT
أنظمة المعلومات والأعمالتدير شبكات المؤسسة وأنظمة المستخدمين وتطبيقات الأعمال ومراكز البيانات والخدمات السحابية والاتصالات الخارجية تدفق المعلومات.
استشارات أمن أنظمة التحكم الصناعي
نحمي بيئات التشغيل الصناعي بمنهج يراعي السلامة والتوافر وقيود الأنظمة القديمة واستمرارية الإنتاج.
قيّم بيئة OTعالمان.
تشغيل واحد.
يحمي الأمن السيبراني في أنظمة التحكم الصناعي البيانات والتشغيل الآمن والمتواصل للعمليات المادية معاً.
عندما تتبادل بيئات تقنية المعلومات وبيئات التشغيل البيانات، تنشئ اتصالات الصيانة والوصول عن بعد واعتماديات الموردين والبنية المشتركة مسارات هجوم جديدة. وقد يؤدي ضعف في أحد الجانبين إلى توقف الإنتاج أو انقطاع الخدمة أو مخاطر على سلامة العمليات في الجانب الآخر.
طبقة OT
أنظمة التحكم في العمليات الماديةتحافظ أنظمة SCADA وDCS وPLC وRTU وHMI والأجهزة الميدانية ومحطات الهندسة على سلامة واستمرارية الإنتاج والتوزيع.
- استمرارية التشغيل جزء من كل قرار أمني.
- يُقيّم كل تغيير أولاً وفق أثره التشغيلي.
- تعمل فرق IT وOT بلغة مخاطر مشتركة.
- إثبات فعالية الضابط مهم بقدر وجوده.
من مركز التحكم إلى الميدان.
دفاع متعدد الطبقات.
لا يمكن أن يعتمد أمن ICS على منتج واحد. يجب أن تعمل الضوابط المتكاملة، من الرؤية والوصول إلى مناطق الشبكة والاستعادة، ضمن بنية موحدة.
رؤية الأصول والطوبولوجيا
نحدد أجهزة التحكم ومحطات الهندسة والخوادم والشبكات والاعتماديات من دون الإخلال بالإنتاج.
مناطق الشبكة وتدفقات البيانات
نراجع البنية ونصمم المناطق والقنوات وقواعد الاتصال وفق الحاجة التشغيلية.
الهوية والوصول عن بعد
نضبط الحسابات المميزة ووصول الموردين والمصادقة والتسجيل بما يتناسب مع قدرات OT.
التقوية وإدارة التغيير
نحدد خطوط الأساس الآمنة وإدارة التصحيحات والنسخ الاحتياطي وإجراءات التغيير.
المراقبة والاستجابة والتعافي
نبني سيناريوهات مراقبة وحوادث وخطط استعادة تحافظ على السلامة واستمرارية التشغيل.
الامتثال والأدلة
نربط الضوابط بالمعايير والمتطلبات القطاعية وننشئ أدلة قابلة للمراجعة.
تابع المتطلبات.
وأدر مستوى النضج.
ينقل نهج EPDK الحالي أمن ICS من الإقرارات المنفردة إلى نموذج قابل للقياس للمرونة السيبرانية والنضج.
أُلغي تنظيم أمن معلومات ICS السابق الصادر عام 2017 برقم 30123. وينبغي أن يستند العمل إلى نموذج الكفاءة الحالي والضوابط التقنية القطاعية والمتطلبات الأخرى القابلة للتطبيق.
فتح صفحة EPDK لأمن المعلومات القطاعي- الحد الأدنى لمستوى الضوابط وفق درجة الأهمية المعلنة للمؤسسة
- ضوابط تقنية قطاعية وطوبولوجيات مرجعية
- خطة امتثال وأدلة تنفيذ وتقارير تقدم
- الاستعداد للتدقيق المستقل بما يشمل ضوابط المواقع
- هيكل نظام إدارة قابل للربط بضوابط ISO 27001
الاكتشاف الآمن
نجمع معلومات البيئة والأصول والعمليات بالتنسيق مع فرق التشغيل.
تحليل المخاطر
نقيّم السيناريوهات والاعتماديات والأثر والسلامة والضوابط الحالية.
هندسة التحسين
نصمم التجزئة والتقوية والوصول والمراقبة وخطة التنفيذ المرحلية.
الاختبار والاستدامة
نتحقق من الضوابط ونجري التمارين ونحدد مسؤوليات المتابعة.
أنشئ المخرجات.
وحافظ على الأدلة.
لا تقتصر النتيجة على قائمة توصيات، بل تشمل بنية أمنية عملية تستطيع الفرق تنفيذها وإثباتها أثناء التدقيق.
- جرد أصول OT وخريطة الشبكة
- تقييم مخاطر ICS
- تصميم المناطق والقنوات
- معايير التقوية والوصول
- خطة الاستجابة والتعافي
- خارطة طريق أمنية مرحلية
الأسئلة
الشائعة.
هل يتطلب التقييم إيقاف الإنتاج؟
نخطط العمل لتقليل الأثر ونفضل الأساليب السلبية والآمنة، ولا ننفذ اختباراً مؤثراً دون تنسيق وموافقة.
هل يمكن تطبيق ضوابط تقنية المعلومات نفسها في OT؟
ليس دائماً. يجب تكييف الضوابط مع السلامة والتوافر والأنظمة القديمة وحدود الموردين.
هل تشمل الاستشارة الموردين والوصول عن بعد؟
نعم. نراجع نموذج الوصول والحسابات والموافقات والتسجيل ومسؤوليات الأطراف الخارجية.
أمن ICSلنتحدث عن احتياجك.
لنراجع النطاق والأهداف معاً ونحدد نموذج العمل الأنسب لمؤسستك.