التقارب بين تكنولوجيا المعلومات والتكنولوجيا التشغيلية

نظراً لأن تكنولوجيا المعلومات والتكنولوجيا التشغيلية تتقاربان لدعم احتياجات العمل المتزايدة، فإن تقييم المخاطر وإقامة علاقة أكثر أماناً بين تكنولوجيا المعلومات والتكنولوجيا التشغيلية يتطلبان النظر في العديد من تدابير التحكم. لم تعد الأجهزة المزوّدة بفجوات هوائية والأمن المحيطي كافية للتصدي للتهديدات الحديثة والدفاع ضدها مثل البرامج الضارة المتطورة والهجمات المستهدفة والمتسللين الخبيثين. على سبيل المثال، يعكس نمو تهديدات البرامج الضارة لإنترنت الأشياء توسع هذا المشهد وإمكانية تجاوز الأنظمة الضعيفة. ومن خلال تحليل بيانات التهديدات لعام 2022 عبر مختلف البلدان، وجد باحثو Microsoft أن الحصة الأكبر من البرمجيات الخبيثة لإنترنت الأشياء، 38 بالمائة من الإجمالي، تنشأ من بصمة الشبكة الكبيرة في الصين. وتضع الخوادم المصابة في الولايات المتحدة الولايات المتحدة في المرتبة الثانية، بنسبة 18 بالمائة من توزيع البرامج الضارة المرصودة.

يستفيد المهاجمون المتقدمون من تكتيكات وأساليب متعددة في بيئات التكنولوجيا التشغيلية. العديد من هذه الأساليب شائعة في بيئات تكنولوجيا المعلومات ولكنها أكثر فعالية في بيئات التكنولوجيا التشغيلية، مثل اكتشاف الأنظمة المكشوفة التي تواجه الإنترنت، أو إساءة استخدام بيانات اعتماد تسجيل دخول الموظف أو استغلال الوصول الممنوح للموردين والمقاولين الخارجيين إلى الشبكات.

إن التقارب بين أجهزة الكمبيوتر المحمولة في عالم تكنولوجيا المعلومات وتطبيقات الويب ومساحات العمل المختلطة وأنظمة التحكم المرتبطة بالمصنع والمنشأة في عالم التكنولوجيا التشغيلية يؤدي إلى عواقب وخيمة من خلال منح المهاجمين فرصة "القفز" بين الأنظمة المعزولة بشكل مادي سابقاً. وبالتالي فإن جعل أجهزة إنترنت الأشياء، مثل الكاميرات وقاعات المؤتمرات الذكية، تخاطر بالمحفزات من خلال إنشاء مداخل جديدة إلى مساحات العمل وأنظمة تكنولوجيا المعلومات الأخرى.

في عام 2022، ساعدت شركة Microsoft شركة عالمية كبرى للأغذية والمشروبات، باستخدام أنظمة تشغيل قديمة جدًا لإدارة عمليات المصنع، في حادثة برامج الفدية الضارة. أثناء إجراء الصيانة الروتينية للمعدات التي سيتم توصيلها لاحقًا بالإنترنت، انتشرت البرامج الضارة إلى أنظمة المصنع عبر جهاز كمبيوتر محمول متعاقد مخترق.

ولسوء الحظ، أصبح هذا السيناريو شائعا إلى حد ما. على الرغم من أن بيئة ICS يمكن أن تكون معزولة ومعزولة عن الإنترنت، إلا أنه في اللحظة التي يتم فيها توصيل جهاز كمبيوتر محمول مخترق بجهاز أو شبكة تشغيلية آمنة سابقاً، يصبح عرضة للخطر. عبر شبكات العملاء التي تراقبها Microsoft، فإن 29 بالمائة من أنظمة تشغيل Windows بها إصدارات لم تعد مدعومة. لقد رأينا إصدارات مثل Windows XP وWindows 2000 تعمل في بيئات ضعيفة.

نظراً لأن أنظمة التشغيل الأقدم غالباً لا تحصل على التحديثات المطلوبة للحفاظ على أمان الشبكات، ولأن التصحيح يمثل تحدياً في المؤسسات الكبيرة أو منشآت التصنيع، فإن إعطاء الأولوية لرؤية أجهزة تكنولوجيا المعلومات والتكنولوجيا التشغيلية وإنترنت الأشياء يعد خطوة أولى مهمة لإدارة الثغرات الأمنية وتأمين هذه البيئات.

يمكن أن يساعد الدفاع المستند إلى الثقة المعدومة والتنفيذ الفعال للسياسات والمراقبة المستمرة في الحد من نطاق الانفجار المحتمل ومنع أو احتواء مثل هذه الحوادث في البيئات المتصلة بالسحابة.

يتطلب التحقيق في معدات تكنولوجيا التشغيل معرفة فريدة محددة، ويعد فهم الحالة الأمنية لوحدات التحكم الصناعية أمرًا بالغ الأهمية. أصدرت Microsoft أداة تحليل جنائي مفتوحة المصدر لمجتمع المدافعين، لمساعدة المستجيبين للحوادث والمتخصصين في الأمان على فهم بيئاتهم بشكل أفضل والتحقيق في الحوادث المحتملة.

ورغم أن أغلب الناس يفكرون في البنية الأساسية الحيوية مثل الطرق والجسور، ووسائل النقل العام، والمطارات، وشبكات المياه والكهرباء، فقد أوصت رابطة الفضاء الدولية مؤخراً بأن يصبح الفضاء والاقتصاد الحيوي قطاعات جديدة بالغة الأهمية في البنية الأساسية. الإشارة إلى احتمال حدوث اضطراب في مختلف قطاعات الاقتصاد الأمريكي لإحداث آثار مدمرة على المجتمع. ونظراً لاعتماد العالم على قدرات الأقمار الصناعية، فإن التهديدات الإلكترونية في هذه القطاعات يمكن أن يكون لها آثار عالمية تتجاوز بكثير ما رأيناه حتى الآن.

تعرف على المزيد حول كيفية المساعدة في حماية مؤسستك من خلال نتائج التحليلات المقدمة من ديفيد أتش، محلل التهديدات في Microsoft، رئيس قسم أبحاث أمان إنترنت الأشياء/التكنولوجيا التشغيلية.