كشف تقرير حديث صدر من كاسبرسكي بعنوان “حالة الأمن الرقمي الصناعي في حقبة التحول الرقمي” عن أكبر العقبات التي تمنع أو تؤخر تنفيذ مشاريع الأمن الرقمي الصناعي، والتي تشمل العجز عن إيقاف الإنتاج (34%) والخطوات البيروقراطية مثل الإجراءات المطوّلة للحصول على الموافقات (31%) وكثرة صانعي القرار (23%).
وقد تصبح هذه العوائق نقطة حرجة في ظلّ الظروف التي فرضتها جائحة كورونا، نظرًا لأنها يمكن أن تؤثر في تنفيذ مبادرات أمن التقنيات التشغيلية ذات الصلة بالجائحة.
ويتواصل سباق الأمن الرقمي بين المنشآت الصناعية والجهات التخريبية التي تقف وراء كثير من التهديدات التي تضرب بهجمات بارزة سنويًا العديد من نُظم الرقابة الصناعية. لكن العام الجاري أسفر عن تحدياته الخاصة نتيجة الأوضاع الراهنة المرتبطة بجائحة كورونا، بالإضافة إلى مشهد التهديدات الحالي، إذ يتعين على المنشآت الصناعية أن تتكيّف بين عشية وضحاها مع المعايير الجديدة، التي تضمّ التحوّل إلى العمل عن بعد، وميكنة أدوات العمل، وتلبية متطلبات التعقيم والتنظيف الجديدة، علاوة على مواجهة التهديدات المحدّدة التي تنشط في الأوقات الاستثنائية كالجوائح، وتشمل النمو الهائل في هجمات التصيّد.
لذلك وجب على المنشآت التأكد من أن وسائل الأمن والحماية الرقمية التي تملكها محدثة ومواكبة للمتطلبات التي تفرضها هذه التغييرات، وأنه ما من منافذ مفتوحة هنا أو هناك قد تُستغلّ في أنشطة تخريبية ضمن شبكات نظم الرقابة الصناعية.
ومن اللافت أن معظم العوائق المذكورة، والتي يتعين على المنشآت التغلّب عليها عند تنفيذ مشاريع الأمن الرقمي، يشير إلى عقبات بيروقراطية لا فنية؛ فنحو نصف إجمالي المنشآت (46%) تواجه تأخيرات تتعلّق بالإجراءات الروتينية، وتُعدّ الإجراءات المطوّلة للحصول على الموافقات المطلوبة للمشاريع وكثرة صناعي القرار، أكثر العوائق انتشارًا، في حين يبرز بينها كذلك الإجراءات المطوّلة في عمليات اختيار الموردين والمشتريات، فضلاً عن التدخّلات من الإدارات الأخرى.
وتقترح كاسبرسكي اتباع الخطوات التالية لمساعدة المنشآت الصناعية على تسريع تنفيذ مشاريع الأمن الرقمي الصناعي:
إذا لم يكن لدى المنشأة ما يكفي من الخبرة والممارسة في مشاريع أمن نظم الرقابة الصناعية المعقدة، فمن الأفضل التدرّج في تنفيذ الحلول عبر البدء ببناء الإجراءات المؤسسية واعتماد تدابير الأمن الرقمي الأساسية مثل بوابات الأمن وحماية النقاط الطرفية، ثمّ الانتقال إلى مشاريع أكثر تعقيدًا مثل الرقابة الشبكية ومنع التسلل والإدارة الأمنية للمعلومات والحوادث.
استحداث ممارسة يجري بموجبها تنفيذ جميع أنظمة التقنيات التشغيلية الجديدة مع مراعاة دمج الأمن الرقمي بها، ما من شأنه تبسيط المزيد من إجراءات الحماية ومنح فريق الأمن الفرصة لتجربة أدوات حماية جديدة على مكونات البنية التحتية هذه.
إتاحة مجال التعليم والتدريب الذي يشمل التدريب الأمني المحدّد لنظم الرقابة الصناعية، أمام جميع الفرق، مثل مسؤولي أمن تقنية المعلومات ومهندسي التقنيات التشغيلية، ومع إتاحة التوعية الأمية العامة لجميع الموظفين. ومن شأن هذا أن يساعد مختلف الفرق على فهم المخاطر والمسؤوليات المناطة بكل منها، ورفع المستوى العام للوعي بالأمن الرقمي.
اختيار حل موثوق به للأمن الرقمي يناسب مكونات التقنيات التشغيلية وشبكاتها، والتعامل مع شركاء موثوق بهم لتنفيذه. يتضمن حل Kaspersky Industrial CyberSecurity حماية مكرّسة للنقاط الطرفية ومراقبة الشبكة، علاوة على الخدمات والمعلومات التي تهمّ خبراء نظم الرقابة الصناعية. وتمكّن الخدمات المعنيين من تقييم الأمن الرقمي والاستجابة للحوادث والحصول على أحدث البيانات حول التهديدات الناشئة وكيفية التعامل معها.