يتعامل المدافعون عن الطاقة في إيطاليا مع أمن التكنولوجيا التشغيلية بوصفه مشكلة في سلسلة التوريد
يُظهر يوم تدريبي حول قطاع الطاقة كيف أصبحت المرونة تعتمد الآن على أكثر من مجرد التصحيح - فهي تبدأ بالموردين، والرؤية، والتحكم في الأنظمة السيبرانية-الفيزيائية.
غالبًا ما يُناقش أمن الطاقة بوصفه مسألة تتعلق بقدرة التوليد واستقرار الشبكة. أما في التكنولوجيا التشغيلية، فالسؤال الحقيقي أكثر دقة: هل يمكن للأنظمة التي تنقل الكهرباء أن تظل آمنة ومتاحة وقابلة للاستعادة عندما يتعرض الجانب الرقمي لضغط؟ ركز حدث تدريبي حديث على هذه المشكلة بالضبط، جامعًا بين التخطيط لدى شركات المرافق والسياسة الوطنية للأمن السيبراني حول مرونة البنية التحتية للطاقة في إيطاليا.
حقائق سريعة
- تمحور الحدث حول أمن التكنولوجيا التشغيلية والمرونة لقطاع الطاقة.
- نظمته Areti وAcea Produzione بالتعاون مع Cybersecurity Italia.
- شاركت في البرنامج نونزيا تشياردي، نائبة المدير العام للوكالة الوطنية للأمن السيبراني في إيطاليا.
- كان أمن سلسلة التوريد والاستقلال التكنولوجي الأوروبي من الموضوعات الأساسية.
- ربط النقاش بين الدفاع السيبراني واستمرارية خدمة الكهرباء الأساسية.
لماذا يهم جانب التكنولوجيا التشغيلية
التكنولوجيا التشغيلية ليست تقنية معلومات عادية. فهي تشمل الأنظمة التي تراقب العمليات الفيزيائية وتتحكم بها، لذا فإن هدف الأمن لا يقتصر على السرية، بل يشمل أيضًا السلامة واستمرارية التشغيل دون انقطاع. وفي بيئة الكهرباء، يعني ذلك أن على المدافعين التفكير في وحدات التحكم، والوصول عن بُعد، والاتصالات الصناعية، وسير عمل الصيانة، وإجراءات التعافي بوصفها سطح مخاطر واحدًا مترابطًا.
لهذا السبب تصبح لغة سلسلة التوريد مهمة جدًا في هذا السياق. فقد تعزز شركة المرافق شبكتها الخاصة، ومع ذلك تظل تتحمل المخاطر عبر الموردين، وتحديثات البرمجيات، والصيانة الخارجية، أو مصدرية العتاد. ومن منظور دفاعي، تصبح المشتريات وظيفة أمنية: فالمورد الذي يزوّد المكون، وطريقة صيانته، وضمانات دورة حياته، كلها عوامل يمكن أن تشكل مستوى التعرض.
ما الذي تشير إليه الفعالية بشأن المرونة
إن حضور مسؤول وطني رفيع في الأمن السيبراني يشير إلى أن مرونة قطاع الطاقة تُعامل بوصفها قضية سياسات إلى جانب كونها قضية هندسية. وهذا يتماشى مع واقع البنية التحتية الحيوية: فإذا لم يتمكن المشغل من رسم خرائط أصوله، أو فهم الاعتمادات، أو عزل مشكلة بسرعة كافية، تصبح الاستعادة أبطأ وأكثر خطورة. في التكنولوجيا التشغيلية، ليست الرؤية رفاهية. بل هي شرط مسبق للاستجابة الآمنة.
وعلى المستوى العملي، فالدرس واضح. فالتجزئة بين تقنية معلومات الأعمال والتكنولوجيا التشغيلية، والتحكم في الوصول عن بُعد، وضمانات الموردين، وخطط الاستعادة المختبرة ليست أنشطة منفصلة. إنها البرنامج نفسه للمرونة يُنظر إليه من زوايا مختلفة. وإذا كانت إحدى الطبقات ضعيفة، يصبح من الأصعب الدفاع عن السلسلة بأكملها. وفي بعض التطبيقات، قد يؤدي الفشل في إدارة مسارات الموردين أو الجرد إلى جعل احتواء الحادث أصعب بكثير، حتى لو كان المحفز التقني الأساسي ما يزال محدودًا.
تشير المعلومات المتاحة هنا إلى منتدى للمرونة، لا إلى اختراق. وهذه التفرقة مهمة. فقيمة الحدث تكمن في إظهار أين يركز مشغلو الطاقة اهتمامهم قبل الأزمة، لا بعدها.
الخلاصة
الدرس الأوسع هو أن الأمن السيبراني للطاقة ينتقل إلى المنبع. فالدفاعات الأقوى لم تعد تُبنى فقط عند المحيط أو في غرفة التحكم، بل أيضًا في سلسلة التوريد، وعملية الصيانة، والقرارات التي تحدد التقنيات التي يمكن للمشغل الحيوي الوثوق بها. بالنسبة لقطاع الكهرباء، أصبحت المرونة انضباطًا حوكميًا بقدر ما هي انضباط تقني.
ويكيكروك
- التكنولوجيا التشغيلية (OT): الأنظمة التي تراقب العمليات الفيزيائية وتتحكم بها في البيئات الصناعية.
- إدارة مخاطر سلسلة التوريد: ممارسة تحديد المخاطر التي يجلبها الموردون والمكونات والخدمات والحد منها.
- جرد الأصول: قائمة كاملة ومحدثة بالأجهزة والأنظمة والاتصالات في بيئة ما.
- التجزئة: فصل الشبكات أو الأنظمة للحد من انتشار الاختراق وتقليل المخاطر التشغيلية.
- البنية التحتية الحيوية: الخدمات والأنظمة الأساسية التي قد يؤثر تعطلها في السلامة العامة والاستمرارية الاقتصادية.
