كيف يمكنك تأمين مبنى ذكي ضد الهجمات الإلكترونية؟

نقطة البداية هي التوقف عن التفكير في أنظمة التحكم في المبنى باعتبارها تكنولوجيا معلومات. إنها التكنولوجيا التشغيلية: المعدات التي يؤدي فشلها إلى عواقب مادية، وليس فقط عواقب البيانات. ويعني تأمينها معرفة ما هو متصل بالضبط، وإعطاء كل نظام مالكًا مسؤولاً، والتحكم في من يمكنه الوصول إليه عن بُعد، والحفاظ على دعم برمجياته، والقدرة على تشغيل المبنى بأمان عندما يتم اختراق شيء ما. لا يتم تحقيق أي من ذلك عن طريق شراء منتج أو إجراء اختبار اختراق لمرة واحدة. إنه يعمل بشكل أفضل كبرنامج يقوده المالك، مع وجود التزامات تعاقدية على كل مورد.

العواقب المادية

دليل NIST لأمن التكنولوجيا التشغيلية (OT)، SP 800-82 المراجعة 3 (الإصدار النهائي الحالي؛ نشرت NIST مسودة المراجعة 4 للتعليق العام)، يسرد أنظمة أتمتة البناء وأنظمة التحكم في الوصول المادي إلى جانب أنظمة التحكم الصناعية مثل OT. ويصف نظام التشغيل الآلي للمبنى بأنه التحكم في التدفئة والتهوية وتكييف الهواء والإضاءة والكهرباء والحريق والتحكم في الوصول وأنظمة المرافق الأخرى. بالنسبة للمالك، المعنى الضمني هو أن وقوع حادث إلكتروني في هذه الأنظمة يمكن أن يؤثر على الراحة والسلامة والأمن والقدرة على فتح الأبواب، وليس فقط على سرية السجلات.

ويشير NIST أيضًا إلى أن التكنولوجيا التشغيلية أصبحت أقل عزلة لأنها اعتمدت أجهزة الكمبيوتر القياسية وشبكات IP والوصول عن بعد. قد يجمع مبنى واحد الآن بين وحدات التحكم التي تم تركيبها منذ عقد من الزمن، ولوحات المعلومات السحابية التي تمت إضافتها العام الماضي والعديد من المقاولين، كل منهم بطريقته الخاصة. ويجب أن يغطي الأمن هذا الخليط بأكمله.

خمسة قرارات لا تستطيع أي أداة اتخاذها

تحدد بعض الأسئلة ما إذا كان سيتم استخدام أي أداة أمنية بشكل صحيح، وأنها مملوكة للمالك:

• من هو المسؤول؟ يجب أن يكون شخص واحد مسؤولاً عن المخاطر السيبرانية للتكنولوجيا التشغيلية في جميع أنحاء المبنى، حتى لو تم مشاركة التسليم بين فريق تكنولوجيا المعلومات ومدير المرافق والمقاولين؛ وبدون ذلك، تصبح كل فجوة مشكلة شخص آخر.
• ما هو موجود في الواقع؟ وهذا يتطلب جردًا لوحدات التحكم والخوادم والبوابات ومعدات الشبكات وإصدارات البرامج وحسابات المستخدمين وكل اتصال خارجي، بما في ذلك المعدات التي يعتبرها مقاول التحكم "ملكًا له".
• ما هي الوظائف الأكثر أهمية؟ قم بتصنيف الأنظمة حسب نتيجة فقدانها أو إساءة استخدامها، مع واجهات سلامة الحياة والتحكم في الوصول والمعدات الحرجة فوق شاشات عرض غرف الاجتماعات.
• من يستطيع الدخول من الخارج؟ قم بإدراج كل طريق للوصول عن بعد ومن يستخدمه وكيف تتم الموافقة عليه.
• ماذا يحدث عندما يحدث خطأ ما؟ قرر كيف سيعمل المبنى إذا كان لا بد من فصل النظام، ومن يتخذ ذلك القرار.

تتوافق هذه القرارات بشكل طبيعي مع الوظائف الست لـ NIST Cybersecurity Framework 2.0: الإدارة والتحديد والحماية والكشف والاستجابة والاسترداد. يصف الإطار النتائج ولا يصف المنتجات، مما يجعله هيكلًا مفيدًا لمجلس الإدارة أو مدير الأصول لتتبع التقدم.

الضوابط الفنية الأكثر أهمية

التقسيم هو الأساس. يجب فصل أنظمة البناء عن شبكات الشركات والضيوف، وعن بعضها البعض، وفقًا للمخاطر ومسؤولية الإدارة، مع السماح فقط بالاتصالات التي تحتاجها العملية فيما بينها. توصي NIST بتعيين تدفقات البيانات المطلوبة أولاً ثم تكوين جدران الحماية أو البوابات للسماح بهذه التدفقات فقط. إن كيفية تقسيم المبنى إلى مناطق هو موضوع تصميمي في حد ذاته.

يعد الوصول عن بعد نقطة ضعف شائعة. توجيهات NIST هي أن الوصول عن بعد إلى OT يجب أن يكون مبررًا، ويقتصر على احتياجات العمل ويتم منحه من خلال عملية طلب معتمدة، ويجب أخذ المصادقة متعددة العوامل في الاعتبار، ويجب مراقبة الجلسات وإزالة الوصول عندما لا تكون هناك حاجة إليها. تضيف CISA ومكتب التحقيقات الفيدرالي تفضيلًا عمليًا للوصول عند الطلب الذي يتيحه المشغل، من خلال المسارات التي يمكن للمشغل مراقبتها. تعد شبكات VPN الدائمة للمقاولين من بين الأشياء الأولى التي سنقوم بمراجعتها.

تحتاج الحسابات وبيانات الاعتماد إلى نفس النظام: إزالة كلمات المرور الافتراضية، والحسابات المسماة للأفراد، مع عدم وجود تسجيل دخول مشترك للمهندس، وتعطيل الحسابات عند مغادرة الأشخاص أو المقاولين. يجب تسجيل حالة الدعم لكل منتج. تشير NIST إلى أن تحديثات التكنولوجيا التشغيلية غالبًا لا يمكن تطبيقها بنفس سرعة تطبيق تصحيحات تكنولوجيا المعلومات وتحتاج إلى الاختبار والانقطاعات المخطط لها، مما يجعل عملية التحديث الموثقة أكثر أهمية. عندما لا يكون من الممكن تحديث المعدات، يجب على المالك اختيار الضوابط التعويضية أو تاريخ الاستبدال.

تساعد المراقبة فقط إذا اطلع عليها شخص ما، لذا حدد الأحداث التي ستتم مراجعتها فعليًا: الأجهزة الجديدة، وتغييرات التكوين، وتسجيلات الدخول الفاشلة، والجلسات عن بعد. وأخيرًا، يعتمد الاسترداد على النسخ الاحتياطية للتكوينات الحالية وبقاء مثبتات البرامج في وضع عدم الاتصال، والاستعادة التي تم اختبارها، والتشغيل اليدوي أو المحلي الذي تم ممارسته.

يجب كتابة الأمن في العقود

تقوم أطراف ثالثة بتصميم وتركيب وصيانة جزء كبير من تكنولوجيا المبنى، لذلك لا يتم تنفيذ العديد من الضوابط إلا إذا كانت العقود تتطلب ذلك. ترتيبات الوصول عن بعد، وإدارة التغيير والتصحيح، والموظفين المعينين، وجرد كل شيء يقوم كل مورد بتثبيته ينتمي إلى كل اتفاقية خدمة.

بالنسبة للمنتجات الجديدة، يحدد دليل Secure by Demand الخاص بـ CISA لأصحاب ومشغلي التكنولوجيا التشغيلية، والذي تم كتابته مع الوكالات الشريكة بما في ذلك DG CONNECT التابع للمفوضية الأوروبية والمركز الوطني للأمن السيبراني في المملكة المتحدة، الخصائص الأمنية التي يجب سؤال الشركات المصنعة عنها أثناء الاختيار، من بينها الإعدادات الآمنة افتراضيًا، والمصادقة القوية، والتسجيل، والمعايير المفتوحة، والتعامل الشفاف مع نقاط الضعف. في الاتحاد الأوروبي، سيطبق قانون المرونة السيبرانية (اللائحة (الاتحاد الأوروبي) 2024/2847) التزامات الشركة المصنعة الرئيسية على المنتجات ذات العناصر الرقمية اعتبارًا من 11 ديسمبر 2027. وسيتعين على الشركات المصنعة التعامل مع الثغرات الأمنية لفترة دعم محددة، عادة ما تكون خمس سنوات على الأقل، وجعل تاريخ الانتهاء، على الأقل بالشهر والسنة، واضحًا في وقت الشراء. وهذا من شأنه أن يساعد المالكين على مقارنة المنتجات، لكنه لا يؤمن المبنى المثبت في حد ذاته.

تعتمد سلسلة معايير ISA/IEC 62443 على المسؤولية المشتركة بين مالكي الأصول وموردي المنتجات والمتكاملين ومقدمي الخدمات. ومن المعقول أن نسأل الموردين عن كيفية توافق منتجاتهم وخدماتهم مع الأجزاء ذات الصلة، ولكن يجب قبول ادعاء التوافق فقط عندما يكون مدعومًا بأدلة خاصة بالمنتج والخدمة.

من أين تبدأ في مبنى مشغول

بالنسبة للمبنى قيد الاستخدام بالفعل، فعادةً ما نعمل بالترتيب التالي:

1. قم بتعيين المالك المسؤول والاتفاق على قائمة مختصرة لأنظمة الأولوية.
2. قم ببناء المخزون وخريطة الاتصال، بما في ذلك الوصول عن بعد.
3. قم بإغلاق نقاط التعرض الأكثر وضوحًا: الواجهات التي يمكن الوصول إليها عبر الإنترنت، وبيانات الاعتماد الافتراضية، والوصول عن بعد غير المُدار.
4. الموافقة على التجزئة والتدفقات المسموح بها، ثم تنفيذها على مراحل مخططة مع حضور مقاول الضوابط.
5. اكتب إجراءات الاسترداد والتشغيل المحلي، واختبرها.
6. قم بتحديث عقود الصيانة والتوريد حتى تستمر التحسينات مع التغيير التالي للمقاول.

تحتاج كل خطوة إلى مشاركة الفريق التشغيلي، لأن التغيير الأمني ​​الذي يؤدي إلى إيقاف المبرد أو قفل مخرج الحريق أو حجب المصعد لا يعد تحسنًا. NIST صريحة في أن أي إجراء أمني يضعف السلامة غير مقبول.

أربعة أسئلة لفريقك هذا الشهر

• هل يمكننا إنتاج قائمة حالية بكل اتصال خارجي بأنظمة البناء لدينا؟
• من هم الموردين الذين يتمتعون بإمكانية الوصول عن بعد اليوم، وكيف نعرف متى يستخدمونه؟
• ما هي وحدات التحكم أو الخوادم التي تقوم بتشغيل البرامج التي لم تعد مدعومة؟
• لو اضطررنا لفصل نظام إدارة المبنى عن الشبكة غداً، ما الذي سيتوقف عن العمل، ومن سيتولى تشغيل المعدات؟