لما نحكي عن الأمن السيبراني، أغلب الناس بتتخيل سيرفرات، وقواعد بيانات، وإيميلات، وربما صفحة تسجيل دخول مزيفة بتطلب كلمة السر. هاي التهديدات حقيقية، وهي اللي بتملأ الأخبار. بس في جانب تاني من هالمجال ما بياخد الاهتمام الكافي، وصار من الصعب تجاهله. اسمه الـ OT، أو Operational Technology، يعني تقنية التشغيل.
ما هو الـ OT
الـ OT هو الأجهزة والبرمجيات اللي بتتحكم بالعالم الفيزيائي. هو اللي بيشغّل الصمامات في محطة معالجة المياه، والقواطع في محطة الكهرباء، وسيور النقل في المصنع، وأنظمة التحكم بدرجة الحرارة في صومعة الحبوب، والحساسات اللي بتخبر المشغّل شو صاير على أرض المصنع. هاي الأنظمة انبنت عشان تشتغل بموثوقية لعشرات السنين، وكتير منها انصمم قبل ما حدا يتخيل إنه ممكن حدا يوصل إلها عن طريق الشبكة.
الـ OT هو التقنية اللي بتتحكم بالعمليات الفيزيائية. إذا وقف، بيوقف شي حقيقي معه.
قبل كم شهر، حاول مخترقون التلاعب بمنظومة درجات حرارة حفظ القمح في صوامعنا الوطنية. وقف وفكّر شو معنى هاد الكلام. الهدف ما كان سرقة ملف، ولا قراءة إيميل، ولا تسريب قائمة عملاء. الهدف كان تغيير شي فيزيائي حقيقي، شي ممكن يضرب مخزون استراتيجي البلد معتمد عليه. ولهيك الـ OT تخصص مختلف، ولهيك كل مهندس ومدير وطالب بهالمجال لازم يفهمه.
ليش الأولويات مختلفة
الفرق بيبلش من الأولويات. بالـ IT، الترتيب المعتاد هو السرية ثم سلامة البيانات ثم التوفر. البيانات لازم تضل خاصة، ما تنعدّل، ويكون الوصول إلها متاح. بالـ OT، الترتيب غالباً معكوس. التوفر والسلامة أولاً. مصنع بيوقف فجأة ممكن يخسر فلوس، أو يتلف المنتج، أو يخرّب ماكينات، أو يعرّض عمال للخطر. يعني ما بتقدر تعامل وحدة تحكم صناعية زي اللابتوب. ما بتقدر تعمل ريستارت وقتما بدك، وما بتقدر تطبق تحديث أمني يوم الجمعة وتتمنى الأفضل. تحديث أمني بسبب توقف الإنتاج ممكن يكون ضرره بقدر الهجوم اللي جاي يمنعه.
كمان عمر المعدات بيغيّر الصورة. اللابتوب بالشركة بينبدّل كل كم سنة. وحدة التحكم الصناعية ممكن تشتغل عشرين أو ثلاثين سنة. يعني بروتوكولات قديمة، وأنظمة تشغيل قديمة، وأجهزة ما انصممت أصلاً تتحقق مين عم يكلمها. بروتوكولات زي Modbus وDNP3 انبنت على الموثوقية والسرعة، مش على التحقق القوي من الهوية. لما تفهم هيك، بتصير حاجة تصميم الشبكة بعناية واضحة.
وهون بيجي دور الفصل بين الشبكات. أغلب البيئات الصناعية الجدية بتفصل شبكة المكتب، اللي فيها الإيميل ومشاركة الملفات، عن شبكة الإنتاج، اللي فيها وحدات التحكم والحساسات. الحد الفاصل بينهم لازم يكون مقصود، ومراقب، وأصغر ما يمكن. كتير حوادث بتبلش من المكتب بإيميل تصيد أو كلمة سر مسروقة، وبعدين بتنتقل جانبياً لأنظمة ما كان لازم توصلها أبداً. فمعرفة وين هالحد، ومين بيعبره، وليش، من أهم المهارات اللي بيقدر يبنيها المدافع بالـ OT.
من وين تبلش
لو إنت بتفكر تدخل هالمجال، نصيحتي بسيطة: لا تحاول تتعلم كل شي دفعة وحدة. ابدأ بفهم كيف المصنع بيشتغل فعلاً. تعلّم شو بتعمل وحدة التحكم المنطقي القابلة للبرمجة، وكيف الحساس بيبعت القراءة، وشو المشغّل بيشوف على الشاشة. بعدين تعلم كيف هالأنظمة بتتواصل، وشو شكل الترافيك الطبيعي. وبعد هيك بتروح لتقنيات الهجوم والأدوات الدفاعية. الشخص اللي بيفهم العملية اللي بيحميها بيتخذ قرارات أحسن بكتير من اللي بيعرف التكنولوجيا حوالين العملية بس.
دورك: اختار نظام صناعي قريت عنه. شو العملية الفيزيائية اللي بيتحكم فيها، وشو شكل الفشل إذا صار؟
ونفس الشي للمؤسسات. المصانع والشركات الكهربائية والجهات الحكومية اللي بتاخد الـ OT بجدية من البداية، بتصرف أقل، وبتتعافى أسرع، وبتتجنب المفاجآت اللي بتصير أخبار. وهيك لازم نسأل أسئلة صعبة: أي أنظمة لو وقفت بتوقف الإنتاج؟ مين عنده وصول عن بعد إلها؟ إمتى آخر مرة حدا راجع السجلات؟ في خطة موثقة لتشغيل المصنع بأمان إذا وقعت الشبكة؟
لما يصير حادث
لو صار حادث OT، أول ساعة مهمة. المشغّلين لازم يعرفوا كيف ينتقلوا للتحكم اليدوي. والمهندسين لازم يعرفوا وين يجمعوا السجلات من غير ما يغيروا حالة النظام. والمدراء لازم يقرروا مين بيحكي مع الجمهور وشو بيقول. التدريب على هالإجراءات قبل ما يصير أي شي هو الفرق بين مصنع بيرجع يشتغل بساعات، ومصنع بيضل واقف أسابيع. تمارين الطاولة، اللي فريق بيحكي فيها عن سيناريو وهمي حوالين طاولة، طريقة قليلة التكلفة لاكتشاف الثغرات قبل ما يوصل المهاجم الحقيقي.
التدريب الفني مهم بنفس القدر. فني بيفهم ليش الصمام ما لازم يتحرك الساعة 3 الفجر من غير سبب أحسن بكتير من لوحة متابعة ما حدا بيقرأها.
تأمين الماكينة
وبدي أكون واضح بنقطة. تأمين الماكينة مش أقل أهمية من تأمين السيرفر. وغالباً أهم، لأنه النتايج بتطلع بالعالم الفيزيائي، وما كل شي بيرجع بالاستعادة من نسخة احتياطية. الجبهة الجاية للأمن السيبراني مش بس حماية المعلومات. هي حماية العمليات اللي بتخلي المدن منورة، والمياه نظيفة، والأكل محفوظ بأمان. إذا إنت بتبلش مسيرتك هسا، هاد المجال يستاهل تركز عليه. اللي بيتعلمه بدري رح يكون جاهز لما يصير هو مركز الحكي.
جرّب تقيّم حالك
خذ دقايق وجاوب هاي الأسئلة لمؤسستك:
- أي أنظمة لو وقفت بتوقف الإنتاج؟
- مين بيقدر يوصل لهاي الأنظمة عن بعد، وهل لسا لازم؟
- إمتى آخر مرة حدا راجع السجلات الخاصة فيها؟
- في خطة موثقة لتشغيل المصنع بأمان إذا وقعت الشبكة؟
- هل الفريق تدرب على هالخطة قبل؟