ادعاء اختراق مرفق خدمات عامة يضع الجسر بين تقنية المعلومات والتقنية التشغيلية مجددا تحت المجهر
إن ادعاء اختراق مذكور ويشمل Cal Water يذكّر بأن أخطر سؤال سيبراني في البنية التحتية الحيوية ليس ما إذا كانت بيانات تسجيل الدخول قد فُقدت، بل ما إذا كان ذلك قد يفتح مسارا نحو الأنظمة التشغيلية.
تقع مرافق المياه في إحدى الحالات القليلة التي يمكن فيها أن يتحول الخطر السيبراني إلى خطر مادي. في هذه الحالة، يظل السؤال الفوري محدودا: فقد ادعت مجموعة وُصفت بأنها مرتبطة بإيران المسؤولية عن اختراق أنظمة Cal Water. هذا الادعاء وحده لا يثبت وقوع اختراق مؤكد، ولا يثبت أيضا أنه تم الوصول إلى التقنية التشغيلية. لكنه يسلط الضوء على مشكلة مألوفة لمدافعي البنية التحتية الحيوية - فالفاصل بين تقنية المعلومات المؤسسية وتقنية التشغيل في المرافق لا يكون أقوى من الضوابط التي تفصل بينهما.
حقائق سريعة
- تم ذكر Handala على صلة باختراق مُدعى يشمل Cal Water.
- تدعم المواد المتاحة تحليلا للادعاء، لا سببا جذريا مؤكدا ولا أثرا مؤكدا على التقنية التشغيلية.
- المخاوف التقنية تتمثل في ما إذا كان الوصول من جانب الأعمال يمكن، في بعض البيئات، أن يخلق مسارا نحو الأنظمة التشغيلية.
- إرشادات أمن التقنية التشغيلية لمشغلي المياه تؤكد على التقسيم، والمصادقة متعددة العوامل، وجرد الأصول، والتخطيط للتعافي.
- يمكن لملصقات الإسناد أن توفر سياقا، لكنها لا تغني عن التحقق الخاص بالحوادث.
ما الذي يختبره الحادث حقا
إذا كان الادعاء صحيحا، فلن تكون القضية الأساسية مجرد ملفات مسروقة أو موقع عام تم تشويهه. الاحتمال الأكثر خطورة هو الحركة الجانبية: أي أن ينجح المهاجم في الدخول إلى تقنية المعلومات المكتبية ثم يحاول الانتقال نحو أدوات الإدارة عن بعد، أو أنظمة الهوية المشتركة، أو خدمات أخرى متصلة تمس الأصول التشغيلية. هذه هي النقطة التي يبدأ عندها الاختراق التقليدي في التشبه بحادثة أمن صناعي.
يعرّف NIST التقنية التشغيلية بأنها أنظمة قابلة للبرمجة تتفاعل مباشرة مع البيئة المادية. وفي عمليات المياه، قد يشمل ذلك المراقبة والتحكم والقياس عن بعد والوظائف المتعلقة بالسلامة. والخطر ليس أن كل اختراق لتقنية المعلومات يتحول إلى اختراق للتقنية التشغيلية. الخطر هو أن التقسيم الضعيف، أو إعادة استخدام بيانات الاعتماد، أو الوصول البعيد المكشوف، أو عدم اكتمال الرؤية للأصول يمكن أن يجعل الانتقال ممكنا في بعض النماذج التشغيلية.
لهذا السبب تعود إرشادات الدفاع في قطاع المياه مرارا إلى بعض الأساسيات: معرفة ما هو متصل، وتقليل التعرض غير الضروري، وفرض المصادقة متعددة العوامل، خاصة للوصول عن بعد، والحفاظ على نسخ احتياطية غير متصلة أو مرنة على نحو آخر. قد تبدو هذه الضوابط عادية، لكنها في بيئة تجمع بين تقنية المعلومات والتقنية التشغيلية تكون كثيرا ما الفارق بين تنبيه محصور ومشكلة تشغيلية ممتدة.
وهناك طبقة ثانية أيضا هنا: ضغط السرد. فالمجموعات التي تدعي تنفيذ اختراق ضد مرفق خدمات عامة يمكنها تضخيم الخوف حتى قبل حسم الحقائق التقنية. وفي بيئة حساسة، قد يجبر الادعاء غير المؤكد فرق الاستجابة للحوادث وفرق التواصل والمشغلين على التعامل مع الحدث بجدية بينما تفصل بين الإشارات والضجيج. وحتى وقت كتابة هذا المقال، لم تحسم المعلومات العامة بالكامل ما إذا كان الادعاء يعكس اختراقا حقيقيا، أو النطاق الكامل لأي أنظمة متأثرة، أو ما إذا كانت هناك أي بيئة تقنية تشغيلية متورطة.
الخلاصة
الدرس ليس أن كل مرفق خدمات عامة على بعد خطوة واحدة من التعطيل التشغيلي. بل إن الأمر أدق من ذلك: في البنية التحتية الحيوية، كثيرا ما يكون أعلى ضابط أمني قيمة هو حد الثقة نفسه. فإذا لم تكن أنظمة المكاتب والموردون ومسارات الوصول عن بعد محكومة بإحكام، فقد يتحول حادث تقني روتيني إلى أمر أكثر خطورة بكثير. وبالنسبة لمشغلي المياه، فإن الافتراض الأكثر أمانا هو أن الجسر بين تقنية المعلومات والتقنية التشغيلية سيُختبر - وأقوى دفاع هو التأكد من أنه لا يتصرف كاختصار.
TECHCROOK
مفتاح أمان مادي: يضيف مفتاح الأمان المادي مصادقة متعددة العوامل مقاومة للتصيد للحسابات ذات الصلاحيات العالية وحسابات الوصول عن بعد. وفي البيئات المختلطة بين تقنية المعلومات والتقنية التشغيلية، يكون ذا صلة خاصة للمسؤولين والموردين وكل من يمكنه الوصول إلى الأنظمة الحساسة. وهو جهاز مادي صغير يعمل مع تدفقات تسجيل الدخول الشائعة عبر USB أو NFC أو الهاتف المحمول.
WIKICROOK
- التقنية التشغيلية (OT): الأنظمة التي تراقب العمليات المادية أو تتحكم فيها، مثل المضخات والصمامات والمستشعرات ووحدات التحكم الصناعية.
- تقنية المعلومات (IT): أنظمة الحوسبة التجارية المستخدمة للبريد الإلكتروني والملفات والهوية والإدارة وغيرها من وظائف المكتب.
- التقسيم: فصل الشبكات الذي يحد من مدى قدرة المهاجم على التحرك بين أنظمة الأعمال والشبكات التشغيلية الحساسة.
- المصادقة متعددة العوامل (MFA): طريقة تسجيل دخول تتطلب أكثر من دليل واحد على الهوية، مما يقلل من خطر الاستيلاء على الحساب.
- الحركة الجانبية: مرحلة من مراحل الاختراق يحاول فيها المهاجم الانتقال من النظام الأول المخترق إلى أنظمة أخرى داخل الشبكة.
