أصبحت المصانع ساحات معركة للهوية، وليس مجرد أهداف للشبكات
تتحول أمنية التصنيع نحو إساءة استخدام الحسابات، وتسريب بيانات الاعتماد، والخداع القائم على الصوت، حيث قد يكون تسجيل دخول موثوق واحد أو إعادة تعيين من مكتب المساعدة أكثر أهمية من أداة إسقاط برمجيات خبيثة لامعة.
المقدمة
في التصنيع، لم يعد الخطر الأشد في كل الحالات هو ملفا تالفا أو تنبيها واضحا عن اختراق. فقد يكون المسار الأكثر ثباتا أكثر هدوءا: كلمة مرور معاد استخدامها، أو مكالمة هاتفية مقنعة، أو طلب إلى مكتب المساعدة يبدو روتينيا حتى يفوت الأوان. ولهذا فإن التركيز الحالي على الهجمات المعتمدة على الهوية مهم. فهو يشير إلى نموذج تهديد لا يحتاج فيه المهاجمون إلى كسر الجهاز أولا. ما عليهم فعله هو استعار الثقة فقط.
حقائق سريعة
- يحظى قطاع التصنيع بمتابعة دقيقة لأن إساءة استخدام الهوية يمكن أن تمتد إلى تقنية المعلومات المؤسسية، وسير عمل الهندسة، ووصول الموردين.
- تجعل تسريبات بيانات الاعتماد أسماء المستخدمين وكلمات المرور المكشوفة مادة وصول قابلة لإعادة الاستخدام لدى المهاجمين.
- يستهدف التصيد الصوتي، أو Vishing، الأشخاص وعمليات الدعم بدلا من مرشحات البريد الإلكتروني وحدها.
- يمكن أن يشمل الاحتيال الاجتماعي الحديث مكالمات وبريدا إلكترونيا وأدوات تعاون وسير عمل مكتب المساعدة.
- تعد المصادقة المقاومة للتصيد، وفحوصات استعادة الحساب الأقوى، من وسائل الدفاع عالية القيمة في هذا البيئة.
المتن
التحول التقني المهم هنا هو أن الهوية أصبحت سطح هجوم. في بيئة التصنيع، يمكن أن يمتد هذا السطح عبر أنظمة المكتب، والخدمات السحابية، وقنوات الدعم عن بعد، وفي بعض النشرات، مسارات وصول مجاورة للتقنية التشغيلية OT. قد لا تبدو بيانات الاعتماد المسروقة أو المسربة مثيرة للانتباه بحد ذاتها، لكنها قد تتيح للمهاجم تسجيل الدخول كمستخدم شرعي والاندماج في النشاط التجاري العادي.
ولهذا تعتبر تسريبات بيانات الاعتماد خطيرة جدا. فقد تأتي من أماكن متعددة، بما في ذلك خدمات طرف ثالث مخترقة، أو مخازن كلمات مرور مكشوفة، أو برمجيات خبيثة تسرق عمليات تسجيل الدخول المحفوظة. وبمجرد تداول هذه البيانات، قد يحاول المهاجمون استخدامها ضد الشبكات الافتراضية الخاصة VPN، أو بوابات SSO، أو البريد الإلكتروني، أو الأنظمة المواجهة للموردين. ويزداد الخطر أكثر عندما يعاد استخدام كلمات المرور أو عندما تكون عمليات الاستعادة ضعيفة بما يكفي لتخضع للانتحال الاجتماعي.
يضيف التصيد الصوتي طبقة ثانية. فعمليات الاحتيال القائمة على الصوت ليست جديدة، لكنها لا تزال فعالة لأنها تستغل الإلحاح والسلطة وعادات الدعم الروتينية. وقد يطلب متصل يبدو كمقاول أو مدير أو مستخدم داخلي إعادة تعيين، أو تسجيل جهاز جديد، أو استثناء من السياسة. وإذا لم تفرض سير عمل مكتب المساعدة تحققا قويا، فقد لا يحتاج المهاجم إلى برمجيات خبيثة على الإطلاق.
من منظور دفاعي، الدرس واضح: قد تكون نقطة التحكم الأقوى هي سير عمل الهوية نفسه. وهذا يعني استخدام MFA المقاوم للتصيد، وإجراءات صارمة لإعادة التعيين، والتحقق خارج النطاق للطلبات الحساسة، وتسجيل الأحداث الذي يربط المكالمات أو عمليات إعادة التعيين المشبوهة بتغييرات الحساب اللاحقة. كما يعني أيضا مراقبة منح الموافقات غير المعتادة، وتسجيل الأجهزة الجديدة، ونشاط استعادة كلمة المرور السريع الذي يأتي بعد أسلوب اجتماعي.
لطالما أكدت إرشادات CISA الخاصة بالتصنيع الحيوي على مدى الترابط الوثيق بين العمليات الصناعية واعتماديات تقنية المعلومات وسلسلة التوريد. هذا الترابط يجعل اختراق الهوية ذا قيمة خاصة. وحتى إذا استقر موطئ القدم الأول داخل أنظمة المؤسسة فقط، فقد يؤثر ذلك أيضا في التعاون الهندسي، أو المشتريات، أو وصول الموردين، أو الدعم التشغيلي. والمعلومات المتاحة تدعم تحليلا للمخاطر، وليس ادعاء بأن أي مؤسسة تصنيع محددة تعرضت لاختراق كامل.
الخلاصة
الدرس الأوسع هو أن المدافعين عن التصنيع لا يمكنهم التعامل مع الهوية على أنها تفصيل إداري. ففي عالم من بيانات الاعتماد المسربة وعمليات الاحتيال الصوتي المقنعة، يصبح مسار استعادة الحساب، ومكتب المساعدة، وخطوة تسجيل MFA جزءا من المحيط الأمني. وستكون المصانع التي تستعد لهذا الواقع أصعب وصولا من تلك التي لا تزال تفكر فقط من منظور جدران حماية المحيط وتواقيع البرمجيات الخبيثة.
TECHCROOK
مفتاح أمان مادي: جهاز صغير USB أو NFC يستخدم لمصادقة MFA المقاومة للتصيد على الحسابات المدعومة. يضيف خطوة مادية إلى تسجيل الدخول واستعادة الحساب، مما يجعله خيارا عمليا للمسؤولين والعاملين عن بعد الذين يحتاجون إلى حماية أقوى من كلمات المرور أو رموز SMS وحدها.
WIKICROOK
- التصيد الصوتي: تصيد يستخدم المكالمات الهاتفية أو الرسائل الصوتية للضغط على الضحايا للكشف عن بيانات الاعتماد أو اتخاذ إجراءات غير آمنة.
- تسريب بيانات الاعتماد: بيانات حساب مكشوفة، مثل أسماء المستخدمين وكلمات المرور، ويمكن إعادة استخدامها للوصول غير المصرح به.
- MFA المقاوم للتصيد: مصادقة متعددة العوامل مصممة لمقاومة هجمات التصيد وإعادة الإرسال الشائعة، وغالبا ما تستخدم دليلا تشفيريا.
- إساءة استخدام مكتب المساعدة: احتيال اجتماعي يستهدف موظفي الدعم لإعادة تعيين الحسابات، أو تغيير إعدادات MFA، أو الموافقة على تغييرات الوصول.
- الأنظمة المجاورة للتقنية التشغيلية OT: أنظمة تدعم العمليات الصناعية دون التحكم المباشر في المعدات، مثل منصات الهندسة أو الموردين أو دعم الإنتاج.
