ملخص: تناقش هذه المقالة كيف يمكن لقطاعات الطاقة والتصنيع مواجهة التهديدات السيبرانية المتزايدة في ظل الاعتماد المتسارع على الذكاء الاصطناعي، من خلال تعزيز أمان بيئات التكنولوجيا التشغيلية (OT) القديمة والضعيفة عبر حلول تكنولوجية مبتكرة وخدمات مدارة. وتكشف عن ضعف الدفاعات الحالية، ارتفاع عدد الهجمات غير المُبلّغ عنها، واتجاه متزايد نحو الاستعانة بخبرات خارجية، مما يجعل الاستثمار الذكي في الأمن السيبراني ضرورة ملحّة لاستدامة التحول الرقمي وتجنّب تعطّل العمليات الصناعية.
- تُعد بيئات التكنولوجيا التشغيلية (OT) في قطاعات الطاقة والتصنيع قديمة الطراز في كثير من الأحيان، ضعيفة التقسيم، وغالبًا ما يُنظر إليها على أنها غير آمنة.
- إن ندرة الموارد الداخلية والخبرة المحدودة في الأمن السيبراني تعني أن الشركات تعتمد بشكل متزايد على الاستعانة بمصادر خارجية لتعزيز أمن OT.
- كما أن الاعتماد السريع على الذكاء الاصطناعي لا يزيد فقط من الطلب على الطاقة، بل يُكثّف أيضًا من مخاطر الأمن السيبراني.
لقد أصبح الأمن السيبراني قدرة أساسية لقطاعات الطاقة والتصنيع، لا سيما مع تزامن التهديدات الإلكترونية المتزايدة مع طفرة في الطلب على الطاقة الناتجة عن الذكاء الاصطناعي (AI).
تسابق هذه الصناعات الزمن لتأمين بيئاتها التشغيلية – وهي الأنظمة البرمجية والعتادية التي تتحكم في المعدات والعمليات الصناعية – والتي غالبًا ما تكون قديمة ومحدودة الموارد وتتعرض بشكل متزايد لهجمات متطورة.
لمواجهة هذه التحديات، تتجه العديد من الشركات إلى التكنولوجيا والاستعانة بمصادر خارجية للمساعدة في تعزيز أمن OT ضمن موارد محدودة.
ومع ذلك، يتطلب الأمن السيبراني تغييرًا مستمرًا في ظل صراع دائم: المهاجمون يبتكرون والمدافعون يردّون باستخدام ضوابط جديدة، وتصحيحات (لثغرات أو أخطاء) وتقنيات لاستعادة أو الحفاظ على الأفضلية.
ويضيف التطور السريع للتقنيات مثل الذكاء الاصطناعي طبقة أخرى من التعقيد، حيث يمنح كلا طرفي الصراع السيبراني أدوات جديدة، ويتطلب في الوقت نفسه استثمارات جديدة في البنية التحتية الرقمية، بما في ذلك الأنظمة التي تغذي مراكز البيانات بالطاقة.
في هذا المشهد الديناميكي، فإن فهم كيفية تعامل نظرائك في قطاعات الطاقة والتصنيع مع أمن OT على أرض الواقع، يمكن أن يساعد القادة على اتخاذ قرارات أكثر وعيًا بالمخاطر وأكثر دقة في الاستثمار.
"مع تكامل الأنظمة الرقمية في تدفقات العمل التشغيلية، فإن الشركات التي تفشل في تأمين بيئات OT الخاصة بها تُعرض نفسها لخطر التوقف والاضطراب."
تقرير جديد صادر عن شركة Siemens Energy ومعهد Ponemon يستعرض تركيز هذه الصناعات على OT. بالنسبة للنفط والغاز، والمياه، والمرافق الكهربائية، والبتروكيماويات، والتصنيع، فإن التهديدات الإلكترونية متكررة، والثغرات الأمنية شائعة، والخبرة السيبرانية نادرة.
يكشف التقييم الذاتي لممارسي أمن OT أن هذه العوامل تدفع الاستثمارات نحو الحلول التكنولوجية والاستعانة بمصادر خارجية في أمن OT.
التكنولوجيا التشغيلية معرضة للخطر
الدفاعات السيبرانية لـ OT ضعيفة، والشركات تدرك ذلك. وقد كشف الاستطلاع عن التالي:
77% من الشركات أبلغت عن هجوم إلكتروني ناجح أدى إلى تسريب بيانات سرية أو تعطيل بيئة OT خلال الـ12 شهرًا الماضية.
62% من الهجمات الناجحة استغرقت أكثر من شهر لاكتشافها، وكان متوسط وقت الاسترداد سبعة أشهر.
24% من الهجمات المكتشفة استدعت وقفًا لتدفقات العمل في OT.
50% من الشركات قيّمت دفاعاتها الذاتية بشكل سلبي، وصرحت بعدم قدرتها على منع سوى الاستخدام العرضي أو غير المتعمد.
الأغلبية أبلغت بأن شبكات OT غير مقسّمة بشكل مناسب وتستخدم أجهزة أو برامج تحتوي على ثغرات معروفة.
52% صرحوا بأنهم يعتقدون أن شركاتهم مرجحة أو مرجحة جدًا للتعرض لهجوم ناجح على OT خلال العام المقبل.
46% قالوا إن هجومًا ناجحًا قد يؤدي على الأرجح إلى إغلاق مصنع.
تكتسب هذه الهشاشة أهمية بالغة لأنها تهدد المزايا الاقتصادية للتحول الرقمي الجاري في قطاعات الطاقة والتصنيع.
"مع دمج الأنظمة الرقمية في تدفقات العمل التشغيلية، فإن الشركات التي تفشل في تأمين بيئات OT الخاصة بها تُعرض نفسها لخطر التوقف والاضطراب."
التهديدات لـ OT قد تكون مُستهانة بها
تشير نتائج الاستبيان السري إلى أن حجم التهديدات الإلكترونية يتجاوز بكثير البيانات الرسمية المعلنة.
فالحوادث التي تُبلغ للجهات التنظيمية تقتصر على تلك التي تم اكتشافها وقررت الشركات الإبلاغ عنها، سواء طوعًا أو التزامًا.
هناك فئتان كبيرتان مفقودتان من الأرقام الرسمية:
الهجمات التي تنجح في التسلل دون أن تُكتشف.
الهجمات التي تم حظرها أو فشلت مبكرًا دون أن تصل إلى العتبات التي تستوجب التبليغ.
عندما سُئلت الشركات، قدّرت أن 41% من الهجمات في بيئة OT لا يتم اكتشافها. ومن بين الهجمات المكتشفة، تم الإبلاغ عن 16% فقط للجهات التنظيمية.
بمجموع هذه البيانات وقليل من الحسابات، يمكن الاستنتاج أن العدد الفعلي للهجمات السيبرانية يفوق المُبلّغ عنه بنحو 10 مرات.
ومن الناحية المثالية، فإن نضوج الأمن السيبراني من شأنه أن يغير هذه الأرقام – بحيث يتم اكتشاف المزيد من الهجمات ومنعها قبل أن تتطلب التقارير التنظيمية أو العلنية.
"مع ازدياد استثمارات الذكاء الاصطناعي المُستهلك للطاقة في البنية التحتية الجديدة، فإن الحلول التقنية والخدمات المُدارة تُقدم مسارًا واعدًا لنشر ودعم دفاعات فعّالة في بيئات OT دائمة التغير."
الشركات تستثمر في الابتكار
تلجأ الشركات إلى الابتكار التكنولوجي كحل لمواجهة التهديدات العالمية المتزايدة. فالتوازن المستمر بين ندرة موارد OT ونقص خبراء الأمن السيبراني، جنبًا إلى جنب مع الجهود المستمرة لنشر وصيانة أمن OT ناضج، يدفع بهذا الاستثمار إلى الأمام.
يتطلب أمن OT جهدًا مستمرًا، حيث تتطور التهديدات السيبرانية باستمرار، وتتغير الأصول التي تحتاج إلى حماية، كما أن المتطلبات التنظيمية أصبحت أكثر صرامة في العديد من الأسواق.
فرق العمل الصغيرة نسبيًا تحتاج إلى حلول تتيح لها نشر وصيانة قدرات أمنية يمكنها اكتشاف وردع التهديدات المستمرة والمدعومة من دول قومية.
وقد أظهرت نتائج الاستبيان توافقًا واضحًا في الصناعة حول أولويات الاستثمار. عندما طُلب من المشاركين اختيار أهم التقنيات لأمن OT، تركزت أكثر من ثلث الإجابات حول أربع تقنيات رئيسية:
مراقبة التصحيحات والثغرات الأمنية.
برامج مكافحة الفيروسات المدارة.
حلول النسخ الاحتياطي والاستعادة (محليًا وعلى السحابة).
خدمات الكشف المدارة.
كل من هذه التقنيات يُمثل حلاً يُمكّن من أتمتة أو تبسيط أو تفويض المهام المتكررة التي تتطلب خبرة أمنية في OT.
ويُظهر الاستبيان أن 45% من الشركات تستعين بالفعل بمصادر خارجية لحلول أمن OT، بينما يفكر 26% في هذا الخيار. بالإضافة إلى ذلك، تخطط 52% من الشركات للاستثمار في واحدة أو أكثر من هذه التقنيات خلال 12 شهرًا، بينما تستخدم 27% منها هذه التقنيات بالفعل.
بوجه عام، يكشف الاستبيان عن قطاع معرض للخطر ولكنه يسعى جاهدًا لنضوج أمنه السيبراني.
"مع دفع الذكاء الاصطناعي المتعطش للطاقة لاستثمارات جديدة في البنية التحتية، تُعد الحلول التقنية والخدمات المدارة مسارًا واعدًا لنشر وصيانة الدفاعات في بيئات OT المتغيرة باستمرار."
