الدفعة الجديدة من واشنطن نحو السجلات تجعل الشبكات الصناعية تحت المراقبة
توجّه توجيهات الأمن السيبراني الفيدرالية الوكالات نحو السجلات المركزية والكشف المدعوم بالذكاء الاصطناعي لبيئات إنترنت الأشياء والتكنولوجيا التشغيلية، مع التعامل مع الرؤية الآن بوصفها طبقة دفاع أساسية.
لطالما كانت الأنظمة الصناعية أصعب في المراقبة من شبكات تقنية المعلومات التقليدية، لكن الخطوة الفيدرالية الأخيرة تجعل من هذا الفارق أصعب في التجاهل. وقد أصدرت البيت الأبيض، من خلال مكتب الإدارة والميزانية، توجيهاً للأمن السيبراني يركز على السجلات المركزية والكشف المعتمد على الذكاء الاصطناعي للبيئات التي تشمل أنظمة إنترنت الأشياء والتكنولوجيا التشغيلية. والرسالة العملية واضحة: إذا لم يتمكن المدافعون من رؤية النشاط عبر تلك الأصول، فسيواجهون صعوبة في اكتشاف سوء الاستخدام، أو إعادة بناء الحوادث، أو البحث عن السلوك المشبوه.
حقائق سريعة
- صدر التوجيه عبر مكتب الإدارة والميزانية.
- تُعد السجلات المركزية أحد متطلباته الأساسية.
- الكشف المعتمد على الذكاء الاصطناعي جزء أيضاً من اتجاه السياسة.
- يشمل التركيز الأمني المعلن أنظمة إنترنت الأشياء والتكنولوجيا التشغيلية.
- لم تُحدَّد تفاصيل التنفيذ الكاملة، والمواعيد النهائية، ونطاق الإنفاذ في الملخص المتاح.
ما الذي يعنيه هذا تقنياً
السجلات المركزية لا تتعلق فقط بتخزين المزيد من البيانات. ففي عمليات الأمن، هي ما يجعل الربط والتحري والمراجعة الجنائية ممكنة عبر أجهزة ومواقع متعددة. أما في بيئات التكنولوجيا التشغيلية وإنترنت الأشياء، فالأمر مهم لأن كثيراً من الأصول تولد قدراً محدوداً من القياسات، أو تستخدم بروتوكولات مملوكة، أو تعمل بطرق لا تنسجم بسهولة مع المراقبة القياسية لتقنية المعلومات.
وتشير لغة التوجيه الخاصة بالكشف المعتمد على الذكاء الاصطناعي إلى انتقال نحو رصد الشذوذ بمساعدة الآلة، لكن الطريقة الدقيقة غير محددة في الملخص. وهذا يترك المجال لعدة مقاربات: خطوط أساس إحصائية، أو تحليلات مدعومة بالقواعد، أو كشف سلوكي قائم على النماذج. ومن منظور دفاعي، تعتمد قيمة هذه الأنظمة على جودة البيانات التي تغذيها، واستقرار البيئة، وما إذا كانت التنبيهات مضبوطة وفق الواقع التشغيلي بدلاً من السلوك الشبكي العام.
وفي الوقت نفسه، تفرض برامج السجلات أعباء تشغيلية خاصة بها. فالتخزين، والاحتفاظ، والتحكم في الوصول، ومزامنة الوقت، ومعالجة الخصوصية، كلها تصبح أكثر أهمية بمجرد مركزية القياسات. وفي بيئات التكنولوجيا التشغيلية، توجد أيضاً زاوية تتعلق بالسلامة: إذ يجب تصميم أساليب الجمع بطريقة لا تتداخل مع زمن التشغيل أو عمليات التحكم.
حتى وقت كتابة هذا التقرير، لم تكن المعلومات العامة قد حددت بالكامل المتطلبات التقنية الدقيقة للتوجيه، أو النطاق الكامل للأنظمة المتأثرة، أو ما إذا كانت الوكالات ستحتاج إلى أدوات جديدة أم إلى تحديث السياسة وضوابط العمليات. والمعلومات المتاحة تدعم تحليلاً للمخاطر، لا حكماً قاطعاً بشأن نتائج التنفيذ.
لماذا ينبغي للمدافعين الاهتمام
الدرس الأكبر في الأمن السيبراني هو أن الرؤية تتحول إلى متطلب تشغيلي، لا إلى تحسين اختياري. ففي البيئات التي قد يندمج فيها المهاجمون ضمن الحركة الصناعية الروتينية، يمكن للسجلات المركزية أن تساعد في كشف تغييرات التهيئة غير المصرح بها، أو سلوك الأجهزة غير المعتاد، أو الحركة المشبوهة بين الأنظمة المتصلة. وقد يساعد الذكاء الاصطناعي في ترتيب هذه الضوضاء، لكنه لا يمكن أن يحل محل تصميم السجلات المنضبط، أو جرد الأصول، أو المراجعة البشرية.
بالنسبة إلى الوكالات والمشغلين على حد سواء، فالمغزى أقل ارتباطاً بتفويض واحد وأكثر ارتباطاً بوضعية أمنية: إذا كانت البيئة لا تستطيع إنتاج قياسات قابلة للاستخدام، فهي بالفعل تدافع بيد مقيدة خلف ظهرها.
الخلاصة
من الأفضل قراءة هذا التوجيه بوصفه إشارة سياسية إلى أن أمن التكنولوجيا الصناعية يدخل مرحلة أكثر قابلية للقياس. فالتركيز هنا ليس على الحماية البراقة، بل على الأساسيات التي تجعل الدفاع الحديث فعالاً: الرؤية، والربط، والأدلة. وفي البيئات الحرجة، غالباً ما يكون ما لا يمكن تسجيله هو ما لا يمكن الوثوق به.
TECHCROOK
جهاز تخزين متصل بالشبكة: يمكن لوحدة NAS صغيرة أن تمنح الفرق مكاناً مركزياً للاحتفاظ بالسجلات، والتصديرات، والنسخ الاحتياطية من دون الاعتماد على محطة عمل واحدة. وفي البيئات الصناعية أو الموزعة، ابحث عن أقراص متكررة، وضوابط وصول عن بُعد، ودعم اللقطات، وسعة كافية للاحتفاظ الطويل والمراجعة التدقيقية.
WIKICROOK
- السجلات المركزية: جمع السجلات من أنظمة متعددة في مكان واحد لأغراض المراقبة والكشف والتحقيق.
- الكشف المعتمد على الذكاء الاصطناعي: تحليلات أمنية تستخدم تعلّم الآلة أو أساليب ذات صلة للإشارة إلى السلوك غير المعتاد.
- أنظمة التكنولوجيا التشغيلية: تكنولوجيا تشغيلية تُستخدم لمراقبة العمليات المادية أو الآلات أو البنية التحتية أو التحكم فيها.
- إنترنت الأشياء: أجهزة متصلة بالإنترنت مثل المستشعرات والكاميرات ووحدات التحكم المدمجة التي يمكن أن تنتج قياسات أمنية.
- القياسات: بيانات تصدرها الأنظمة أو الأجهزة ويستخدمها المدافعون لمراقبة السلوك، واكتشاف الشذوذ، والتحقيق في الحوادث.
