تحت ضغط: وحدات تحكم محطات المياه مع استمرار ظهور تسجيلات دخول ضعيفة في تقنيات التشغيل OT

المقدمة

في تقنيات التشغيل، قد يكون لأصغر خطأ أكبر العواقب. ووفقًا للتقارير العلنية الحديثة، قالت وكالة الأمن الداخلي البولندية إن تقرير نشاطها الجديد وصف هجمات إلكترونية استهدفت أنظمة التحكم الصناعية في محطات معالجة المياه في ما لا يقل عن خمس بلديات خلال عام 2025. وأشار التقرير إلى ممارسات أمنية ضعيفة، بما في ذلك سياسات كلمات مرور هشة، بوصفها عوامل سهّلت هذه الحوادث.

حقائق سريعة

• أفادت وكالة ABW البولندية بوجود هجمات ضد أنظمة التحكم الصناعية المرتبطة بمعالجة المياه في ما لا يقل عن خمس بلديات.
• وقعت الحوادث المبلّغ عنها خلال عام 2025.
• جرت الإشارة إلى سياسات كلمات المرور الضعيفة بوصفها عاملًا مسهّلًا.
• أشار التقرير أيضًا إلى وحدات CLPs/PLCs غير محمية، وهي تقنية تحكم أساسية في OT.
• لا تزال المعلومات العلنية لا تحدد بعد المسار التقني الكامل أو الأثر التشغيلي.

المتن

تكمن الأهمية التقنية لهذه الحالة في ما يوجد خلف واجهة المرفق المائي: وحدات التحكم المنطقية القابلة للبرمجة، أو PLCs، والمعروفة بالبرتغالية باسم CLPs. وهذه الأجهزة هي وحدات تحكم صناعية تؤتمت العمليات الفيزيائية مثل المضخات والصمامات والإنذارات وجرعات المواد الكيميائية. وفي أنظمة المياه، توجد وحدات PLC عادةً داخل بيئات SCADA وغيرها من بيئات OT، حيث لا تقل الموثوقية أهمية عن الأمن.

ولهذا السبب، فإن بيانات الاعتماد الضعيفة ليست مجرد مشكلة تقنية معلومات روتينية. ففي OT، قد تؤدي لوحة مكشوفة واحدة أو تسجيل دخول عن بُعد أو حساب وحدة تحكم سيئ الإدارة إلى مسار من الوصول العادي إلى التحكم في العمليات. وتتعامل NIST مع هذه البيئات بشكل مختلف عن شبكات المكاتب لأن التغييرات قد تؤثر في العالم المادي، لا في البيانات فقط.

ومن منظور دفاعي، فإن الجمع المبلّغ عنه بين كلمات مرور هشة ووحدات تحكم غير محمية ينسجم مع نمط متكرر يُرى في البنية التحتية الحيوية: لا يحتاج المهاجمون دائمًا إلى برمجيات خبيثة متقدمة إذا كانت الضوابط الأساسية غائبة. وقد شددت الإرشادات العامة الصادرة عن CISA وEPA مرارًا على المصادقة القوية، وإزالة كلمات المرور الافتراضية، وتقسيم الشبكات، والرقابة الصارمة على الوصول عن بُعد إلى واجهات HMI وPLCs.

كما تُظهر ATT&CK الخاصة بـ MITRE لأنظمة ICS سبب أهمية ذلك. فقد تصبح تقنيات مثل تنزيل البرنامج أو رفع البرنامج أو إصابة ملف المشروع ذات صلة عندما يحصل المهاجم على بيانات اعتماد صالحة أو يصل إلى واجهات وحدة التحكم. وهذا لا يثبت أن هذه التقنيات استُخدمت هنا، لكنه يوضح مستوى المخاطر عندما لا تكون أنظمة OT مُحصّنة.

حتى وقت كتابة هذا التقرير، لم تحدد التقارير العلنية بالكامل السبب الجذري التقني، أو النطاق الكامل للمستخدمين المتأثرين، أو ما إذا كانت الأنظمة اللاحقة قد تعرضت للاختراق. وتدعم المعلومات المتاحة تحليلًا للمخاطر، لا ادعاءً نهائيًا بحدوث اختراق كامل أو نسبة محددة.

الخلاصة

الدرس الأوسع غير مريح لكنه بسيط: في البنية التحتية للمياه، ليست النظافة الأساسية أمرًا أساسيًا على الإطلاق. فعندما تكون الضوابط الخاصة بوحدات التحكم وكلمات المرور والوصول عن بُعد ضعيفة، تتجسد مساحة الهجوم في العالم المادي، ويمكن للعواقب أن تتجاوز الشاشة إلى النظام الذي يبقي المجتمع عاملًا.

TECHCROOK

جهاز جدار ناري للشبكة: يمكن لجدار ناري مخصص أن يساعد في فصل تقنية المعلومات المكتبية عن OT، والتحكم في مسارات الوصول عن بُعد، والحد من حركة المرور الواردة غير الضرورية. وفي بيئات المياه أو المنشآت، ابحث عن دعم VLAN، وإمكانية VPN، والتسجيل، وضوابط حسابات المسؤولين. إنه طبقة عملية، وليس بديلًا عن كلمات المرور القوية والتقسيم الشبكي.

Scheda Techcrook: Network firewall appliance

WIKICROOK

• PLC/CLP: متحكم صناعي يؤتمت العمليات الفيزيائية في بيئات OT.
• SCADA: برمجيات وأجهزة إشرافية تُستخدم لمراقبة العمليات الصناعية والتحكم فيها.
• HMI: واجهة الإنسان والآلة التي يستخدمها المشغلون لعرض الأنظمة الصناعية وإدارتها.
• Operational Technology (OT): أنظمة تتحكم مباشرة في المعدات والعمليات الفيزيائية أو تراقبها.
• Network Segmentation: فصل الشبكات إلى مناطق لتقليل الحركة الجانبية والحد من وصول المهاجم.