لماذا جدار الحماية المادي ضروري لتقنية المعلومات الصناعية

المخاطر مختلفة في ميدان المصنع

تتشابه بيئات تكنولوجيا المعلومات الصناعية جزئيًّا مع الشبكات المؤسسية التقليدية، لكن الاختلافات بينهما هي الأهم. فاختراق خادوم البريد الإلكتروني يُسبِّب إزعاجًا، أما اختراق وحدة التحكم المنطقية القابلة للبرمجة فقد يؤدي إلى توقُّف خط الإنتاج أو تلف المعدات أو إحداث مخاطر أمنية. وتتفاوت العواقب تبعًا لذلك. وهذه الفروق الجوهرية هي ما يستدعي اعتماد نُهج أمنية تراعي الخصائص الفريدة لتكنولوجيا العمليات.

توفر أجهزة جدار الحماية المادية مستوى من العزل لا تستطيع البدائل البرمجية مطابقته بسهولة. فهي توضع بين الشبكة المؤسسية والشبكة الخاصة بالتحكم الصناعي، وتفرض قواعد صارمة بشأن حركة المرور التي يُسمح لها بالعبور بين الشبكتين. وهذه الفصل ليس فقط لصد الجهات الخبيثة، بل أيضًا لمنع المشكلات الناشئة في الجانب الإداري من التأثير على خطوط الإنتاج. فعلى سبيل المثال، لا ينبغي أن يؤدي خادم DHCP مضبوط بشكل غير سليم أو عاصفة إرسال واسعة النطاق على شبكة تكنولوجيا المعلومات إلى تعطيل خط تصنيع. وتساعد جدران الحماية المادية في الحفاظ على هذا الحاجز.

لماذا تتطلب البروتوكولات الصناعية معالجة متخصصة

تتفهَّم جدران الحماية القياسية بروتوكولَيْ TCP/IP. وهي تتعامل مع بروتوكولات HTTP وSMTP والبروتوكولات المؤسسية المعتادة دون أي مشكلة. لكن الشبكات الصناعية تتحدث لغةً مختلفةً تمامًا. فبروتوكولات مثل Modbus وProfinet وEtherNet/IP وDNP3، إضافةً إلى عشرات البروتوكولات الأخرى، تحمل أوامرَ تُشرِف مباشرةً على العمليات الفيزيائية. وقد لا تتعرَّف أجهزة جدران الحماية العامة على هذه البروتوكولات إطلاقًا، فتعتبرها حركة مرور غير معروفة إما فتحجبها أو تمرِّرها دون فحص.

تضم أجهزة جدران الحماية المخصصة للبيئات الصناعية تقنية تفتيشٍ متعمِّقٍ للحزم مع إدراكٍ بروتوكولي. فهي تفهم تركيب رسائل البروتوكولات الصناعية ويمكنها كشف التباينات — مثل الطلبات المشوَّهة أو الأوامر الخارجة عن التسلسل أو أنماط الحركة المرورية التي تنحرف عن التشغيل الطبيعي. وهذه القدرة بالغة الأهمية لأن الهجمات على الأنظمة الصناعية تستغل غالبًا نقاط الضعف في طبقة البروتوكولات بدلًا من الثغرات في طبقة الشبكة. وبذلك، فإن جدار الحماية الذي لا يرى طبقة التطبيق لا يمكنه حماية النظام من هذه التهديدات.

معادلة الأداء: زمن التأخير عاملٌ حاسم

تَحْمِلُ الشَّبَكَاتُ الْمُؤَسَّسِيَّةُ التَّأَخُّرَ الَّذِي يَصِلُ إِلَى مِئَاتِ الْمِلِّيثَانِيَّةِ بِدُونِ تَأْثِيرٍ مَلْمُوسٍ. أَمَّا شَبَكَاتُ التَّحَكُّمِ الصِّنَاعِيِّ فَتَعْمَلُ عَادَةً فِي أَزْمِنَةٍ أَضْيَقَ كَثِيرًا. فَمِثْلًا، يَتَطَلَّبُ طَاقِمُ التَّحَكُّمِ فِي الْحَرَكَةِ تَحْدِيثَاتٍ كُلَّ بَضْعَةِ مِلِّيثَانِيَّةٍ. وَيَتَوَقَّعُ نِظَامُ التَّأْمِينِ الْآلِيِّ رُدُودَ أَفْعَالٍ دَاخِلَ نَافِذَةٍ مُعَرَّفَةٍ. وَإِذَا زَادَ التَّأَخُّرُ فِي أَيِّ مَكَانٍ فِي الْمَسَارِ عَنِ الْحَدِّ الْمَسْمُوحِ بِهِ، فَإِنَّ النِّظَامَ يَفْشَلُ.

تَتَعَامَلُ جَدَارَاتُ الْحِمَايَةِ الْمَادِّيَّةُ الَّتِي صُمِّمَتْ لِلِاسْتِعْمَالِ الصِّنَاعِيِّ مَعَ هَذِهِ الْمَسْأَلَةِ بِوَاسِطَةِ عَدَّةِ آلِيَّاتٍ. فَهِيَ تَنْقُلُ مُعالَجَةَ الْحُزَمِ إِلَى أَجْهِزَةٍ مُتَخَصِّصَةٍ بَدَلًا مِنَ الِارْتِكَازِ عَلَى وَحَدَاتِ الْمُعالَجَةِ الْمَرْنَةِ الْعَامَّةِ. وَتُخَزِّنُ جَدَارَاتُ الْحِمَايَةِ هَذِهِ جَدْوَلَ الْحَالَاتِ فِي ذَاكِرَةٍ سَرِيعَةٍ بَدَلًا مِنَ الْقُرْصِ الْهَارِدِ. وَتُطَبِّقُ قَوَاعِدَ الْفَحْصِ بِكِفَاءَةٍ كَافِيَةٍ لِتَجَنُّبِ إِدْخَالِ تَأَخُّرٍ قَابِلٍ لِلْقِيَاسِ. وَالنَّتِيجَةُ هِيَ أَمْنٌ دُونَ التَّأْثِيرِ عَلَى الأَداءِ. أَمَّا جَدَارَاتُ الْحِمَايَةِ الْبَرْمَجِيَّةُ الَّتِي تَشْغَلُ عَلَى أَجْهِزَةٍ مُشْتَرَكَةٍ فَلَا يُمْكِنُهَا دَائِمًا ضَمَانُ هَذَا الْأَمْرِ، وَخَاصَّةً تَحْتَ الْحِمْلِ الْعَالِيِ.

التَّقْسِيمُ كَاسْتِرَاتِيجِيَّةٍ لِلْأَمْنِ

يُوحِّد معيار آي إي سي ٦٢٤٤٣ ما كان يعرفه بالفعل كثير من المتخصصين في أمن الأنظمة الصناعية: أي أنَّ الشبكات يجب تقسيمها إلى مناطق، ويجب التحكم في حركة المرور بين هذه المناطق. وتؤدي أجهزة جدران الحماية المادية دور نقاط الإنفاذ لهذه الحدود بين المناطق. فهي تنفِّذ شرط «تدفق البيانات المقيَّد» الذي يشكِّل جوهر نموذج الأمان الخاص بهذا المعيار.

ويختلف تطبيق التقسيم العملي من منشأة إلى أخرى. فبعض المؤسسات تفصل شبكات تكنولوجيا المعلومات تمامًا عن شبكات التكنولوجيا التشغيلية، بحيث يكون جدار الحماية المادي هو النقطة الوحيدة التي تتصل عبرها هاتان الشبكتان. أما مؤسسات أخرى فتُنشئ مناطق إضافية داخل شبكة التكنولوجيا التشغيلية — كفصل أنظمة السلامة عن أنظمة التحكم، أو عزل المعدات القديمة التي لا يمكن تحديثها. وتقوم أجهزة جدران الحماية المادية عند كل حدٍّ بإنفاذ القواعد، مع تسجيل حركة المرور ومنع أي انتهاكات. ويسهم هذا النهج الطبقي في الحدِّ من الضرر الذي قد تسببه أي اختراق واحد. إذ يظل المهاجم الذي يخترق شبكة تكنولوجيا المعلومات يواجه حواجز إضافية قبل أن يصل إلى الأنظمة الإنتاجية الحرجة.

ما الذي يحدث عند غياب الجدران النارية؟

تعلَّمت مصنع معالجة كيميائية في منطقة ساحل الخليج هذه الدروس بالطريقة الصعبة. فلقد نما المنشأة على مدى عقود، وأُضيفت إليها أنظمة تحكُّم متصلة بالشبكة دون استثمارٍ مكافئٍ في أمن الشبكات. وكانت شبكتا تكنولوجيا المعلومات (IT) وتكنولوجيا العمليات (OT) في الواقع شبكةً واحدةً مسطحةً. وعندما أدَّى تحديث برمجي روتيني على خادوم تكنولوجيا المعلومات (IT) إلى حركة مرور شبكية غير متوقعة، ظهرت أعطال تواصل متقطِّعة في نظام التحكُّم. ولم تكن هناك أي نشاطات خبيثة — بل كانت مجرد عاصفة إرسال (broadcast storm) ناجمة عن تطبيقٍ معطوب. ومع ذلك، كان الأثر على الإنتاج فوريًّا ومكلفًا.

قضّى المصنع عدة أيام في تتبع المشكلة، بينما استمر الإنتاج بسعةٍ مُخفَّضة. وشمل الحل النهائي تركيب أجهزة جدران نارية مادية بين شبكات تكنولوجيا المعلومات والشبكات التشغيلية، مع تطبيق قواعد تجزئة مناسبة. وسلّط هذا الحادث الضوء على نقطة يسهل تجاهلها: إن الأمن لا يتعلّق فقط بالدفاع ضد المهاجمين، بل يتعلّق أيضاً بالحفاظ على الاستقرار التشغيلي في مواجهة الأنشطة الروتينية لتكنولوجيا المعلومات التي قد تعطل الأنظمة الصناعية عن غير قصد.

الفائدة العملية للأجهزة المخصصة

توفر أجهزة الجدران النارية المادية مزايا تتجاوز الجانب الأمني. فهي ترسم حدوداً إدارية واضحة. ويعرف فريق الشبكات بدقة أين تنتهي شبكة تكنولوجيا المعلومات وأين تبدأ الشبكة التشغيلية. كما تصبح استجابة الحوادث أكثر سهولة—فإن سجلات الجدار الناري تُظهر بدقة نوع حركة المرور التي عبرت الحد الفاصل، والوقت الذي حدث فيه ذلك. وتستفيد عمليات التدقيق المتعلقة بالامتثال من هذه الوضوح نفسه.

الجهازُ نفسه مُصمَّمٌ للعمل المستمر. فهو لا يحتوي على أجزاء متحركة، ويستخدم تبريدًا سلبيًّا، ويتضمَّن خيارات طاقة احتياطية في العديد من التكوينات. وتعكس هذه الخيارات التصميمية بيئة التشغيل — فالمرافق الصناعية ليست غرف خوادم خاضعة للتحكم المناخي. فالتقلبات الحرارية والاهتزاز والغبار أمورٌ واقعيةٌ لا مفرَّ منها. وبما أنَّ الأجهزة مُصمَّمةٌ لهذه الظروف، فهي تدوم وقتًا أطول وتتعرَّض لعطلٍ أقلَّ مقارنةً بالمعدات العامة التي تُستخدَم بشكلٍ عرضيٍّ في تطبيقات الأمن.