أظهر استطلاع جديد أجراه معهد SANS أن 34% من المؤسسات الصناعية تعرضت لحوادث سيبرانية، ما يسلط الضوء مجدداً على التحديات المتزايدة التي تواجه أمن أنظمة التحكم الصناعي (ICS) والتكنولوجيا التشغيلية (OT). وأشار الاستطلاع إلى أن 72% من هذه الحوادث تسببت في تعطيل العمليات التشغيلية.

وتأتي هذه النتائج ضمن تقرير استطلاع SANS لعام 2026 حول واقع أمن أنظمة ICS/OT، حيث ارتفعت نسبة المشاركين الذين أبلغوا عن تعرض مؤسساتهم لحوادث سيبرانية من 22% في العام الماضي، مسجلة أكبر زيادة سنوية في تاريخ الاستطلاع. كما شهدت سرعة اكتشاف الحوادث تراجعاً للمرة الأولى.

وتتعرض أنظمة التحكم الصناعي للاستهداف بوتيرة متزايدة، ومن أبرز الأمثلة الهجمات الأخيرة التي استهدفت أنظمة الطاقة في بولندا وأنظمة المياه في الولايات المتحدة.

وأعد تقرير الرؤى جيسون كريستوفر، المدرّس الرئيسي في معهد SANS، حيث يتجاوز التركيز فيه مسألة اكتشاف التهديدات إلى تعزيز القدرة على الصمود والتعافي، مع بحث مدى قدرة المنشآت على الحفاظ على سلامتها واستمرار عملياتها أثناء وقوع الحوادث السيبرانية.

وجمع الاستطلاع إجابات ما يقرب من 700 متخصص في الأمن الصناعي يعملون في مختلف القطاعات الرئيسية للبنية التحتية الحيوية، علماً أن المعهد يجري هذا الاستطلاع سنوياً منذ عام 2017.

ويُدرّس كريستوفر دورة SANS ICS456 المتخصصة في أساسيات حماية البنية التحتية الحيوية وفق معايير NERC، كما يشارك في تأليف دورة ICS418 حول أساسيات أمن أنظمة التحكم الصناعي للقادة. ويشغل أيضاً منصب نائب الرئيس الأول للذكاء الاصطناعي والأمن السيبراني والمرونة في شركة Energy Impact Partners.

وسجلت أوقات اكتشاف الحوادث تراجعاً خلال العام الجاري، إذ لم يُكتشف سوى 41% منها خلال 24 ساعة، مقارنة بنسبة أعلى في العام الماضي. وأصبحت منصات الرؤية الأمنية المخصصة لأنظمة ICS/OT واكتشاف التهديدات في صدارة وسائل الكشف، بعدما رصدت 38% من الحوادث المبلغ عنها، متقدمة على أدوات حماية محيط شبكات تكنولوجيا المعلومات والكوادر التشغيلية المدربة. وأشار التقرير إلى أن هذه الإمكانات لم تكن موجودة تقريباً قبل عشر سنوات.

كما كانت آثار الحوادث أكثر خطورة مقارنة بالعام الماضي، إذ ارتفعت نسبة المشاركين الذين أفادوا بتأثير الحوادث على السلامة من 8% إلى 13%. وزادت البلاغات المتعلقة بسرقة الملكية الفكرية بأكثر من خمسة أضعاف، من 6% إلى 31%. وفي أطول حالة أبلغ عنها المشاركون، استمر توقف العمليات لمدة عام كامل.

وجاء اختراق بيانات اعتماد المستخدمين والهويات المشتركة بين أنظمة تكنولوجيا المعلومات والتكنولوجيا التشغيلية، إلى جانب هجمات الفدية، في صدارة أنواع الحوادث الأكثر شيوعاً، بنسبة 31% لكل منها.

ولا تزال الرؤية الأمنية محدودة، إذ أفاد 13% فقط من المشاركين بامتلاك رؤية شاملة لبيئة تكنولوجيا المعلومات والتكنولوجيا التشغيلية عبر مختلف مراحل سلسلة الهجوم السيبراني. كما شكلت الميزانيات العائق الأكثر شيوعاً أمام توسيع قدرات اكتشاف التهديدات في أنظمة ICS/OT، حيث أشار إليها 43% من المشاركين.

وقال كريستوفر إن أمن الأنظمة الصناعية حقق تقدماً كبيراً خلال العقد الماضي، إلا أن بيانات العام الجاري تكشف عن استمرار وجود تحديات عديدة. وأضاف أن ما يحدث بعد إطلاق الإنذار يعتمد على مدى الاستعداد والتدريب المسبق، بما في ذلك تحديد الأشخاص القادرين على تشغيل المنشآت يدوياً، والاحتفاظ بالمعرفة غير الموثقة، ووضع خطط بديلة في حال عدم توفر خدمات الموردين، مشيراً إلى أن معظم مؤسسات القطاع لم تقدم إجابات واضحة عن هذه التساؤلات حتى الآن.

وتُعد العمليات اليدوية الخيار البديل عند فقدان المنشآت السيطرة المركزية عبر أنظمة SCADA أو DCS، إلا أن 15% فقط من المشاركين أكدوا امتلاكهم القدرة الكاملة على مواصلة العمليات الحيوية باستخدام الوضع اليدوي لأكثر من 48 ساعة، في حين لا يعرف 40% ما إذا كانوا قادرين على ذلك.

وأظهر التقرير أن التخطيط المسبق يسهم في تحسين القدرة على التعافي، إذ تتمكن المؤسسات التي تختبر خططها مرة واحدة سنوياً على الأقل، وتدمج أنظمة ICS/OT ضمن برامج استمرارية الأعمال والتعافي من الكوارث، من استعادة عملياتها بوتيرة أسرع. ومن بين هذه المؤسسات، تستطيع 46% إعادة تشغيل منشآتها أو أنظمتها الأكثر أهمية خلال اليوم الأول، مقارنة بنسبة 27% بين جميع المشاركين. ومع ذلك، لم تدمج سوى 16% من المؤسسات المرونة السيبرانية بشكل كامل ضمن هذه البرامج.

كما سلط الاستطلاع الضوء على اعتماد المؤسسات الكبير على الموردين والموظفين الرئيسيين. ففي حال اختفاء المورد الأساسي لأنظمة الأتمتة، ستضطر 58% من المؤسسات إلى إيقاف عملياتها أو ستصبح غير قادرة على مواصلتها خلال عام واحد، بينما تستطيع 10% فقط الاستمرار في العمل دون قيود زمنية. ولم تتجاوز نسبة المؤسسات التي تمتلك برنامجاً متكاملاً لإدارة المخاطر السيبرانية في سلاسل التوريد 20%.

ويمثل العنصر البشري أيضاً أحد مصادر المخاطر، إذ أفاد 68% من المشاركين بأن فقدان موظف أو موظفين من الكوادر الرئيسية قد يؤدي إلى تأخير جهود أمن أنظمة ICS/OT والاستجابة للحوادث، أو تعريضها لمخاطر جسيمة.

وفي الوقت نفسه، يتزايد استخدام الذكاء الاصطناعي، حيث تعمل نحو 33% من المؤسسات المشاركة على نشر أدوات الذكاء الاصطناعي أو الأتمتة لتعزيز قدرات فرق العمل. ومن بين هذه المؤسسات، جاء اكتشاف التهديدات والأنشطة غير الطبيعية في الوقت الفعلي في مقدمة الاستخدامات بنسبة 42%.

وسجل استخدام معلومات التهديدات السيبرانية مستوى قياسياً في تاريخ الاستطلاع، إذ تعتمد 74% من المؤسسات على معلومات استخباراتية متخصصة بتهديدات أنظمة ICS/OT، مقارنة بنسبة 67% في العام الماضي.

وأوضح التقرير أن أبرز النتائج الإيجابية ترتبط بإجراءات أساسية، تشمل الاختبارات الدورية، والتوثيق، والتدريب المتبادل للموظفين، ودمج الممارسات الأمنية مع أساليب العمل التي يثق بها مشغلو المنشآت الصناعية بالفعل.

واختتم التقرير بتحديد ثلاث خطوات رئيسية لتعزيز المرونة الأمنية، تتمثل في اختبار الخطط مرة واحدة سنوياً على الأقل بمشاركة المشغلين المسؤولين عن إدارة العمليات اليدوية، ودمج أنظمة ICS/OT ضمن برامج استمرارية الأعمال والتخطيط للتعافي من الكوارث التي تخضع للاختبارات الدورية، إلى جانب تحديد أوجه الاعتماد على الموظفين الرئيسيين وموردي الخدمات الأساسيين.

وأضاف كريستوفر أن تطبيق هذه التوصيات لا يتطلب اعتماد إطار عمل جديد، موضحاً أن المؤسسات الأكثر فهماً لأنظمتها الداخلية هي الأقدر على تجاوز الأزمات والظروف التشغيلية الصعبة.

ويتاح التقرير الكامل بعنوان SANS 2026 State of ICS/OT Security Survey Insights: Industrial Cybersecurity at a Crossroads للتنزيل مجاناً، ويمكن للمهتمين التسجيل والحصول على نسخة منه عبر الموقع الإلكتروني للمعهد.

وقد رعت الاستطلاع شركات Acronis وClaroty وCorsha وDispel وDragos وFortinet وOPSWAT. وتؤكد النتائج أن تعزيز المرونة الأمنية لأنظمة ICS/OT، وليس الاكتفاء باكتشاف التهديدات، أصبح محوراً أساسياً في خطط المؤسسات الصناعية لمواجهة المخاطر السيبرانية.

مقالات ذات صلة

عرض الكل