حيث يلتقي الماء بالحدود الرقمية: تحذيرات جديدة من الأمن السيبراني لوحدات التحكم من سيمنز عبر البنية التحتية الأمريكية

عادةً ما يكشف الماء عن حركته من خلال أصوات مألوفة: مضخات تعمل، صمامات تفتح، وأنابيب تحمل تيارًا ثابتًا تحت الخرسانة والصلب. ومع ذلك، يعتمد الكثير من تلك الحركة الفيزيائية الآن على التعليمات الرقمية. هذا الأسبوع، أصدرت السلطات الأمريكية تحذيرًا جعل تلك الروابط غير المرئية أكثر وضوحًا، حيث حددت الأجهزة الصناعية من سيمنز كأهداف لمحاولات التسلل السيبراني.

حذرت عدة وكالات حكومية أمريكية من أن قراصنة غير محددين يحاولون اختراق أجهزة سيمنز المستخدمة لمراقبة والتحكم في البنية التحتية الحيوية. يشمل التحذير وحدات التحكم المنطقية القابلة للبرمجة من سيمنز S7، وهي معدات تستخدم عبر قطاعات تشمل المياه والصرف الصحي، والطاقة، والتصنيع، والعمليات الكيميائية، والغذاء والزراعة.

يعتبر التحذير ذا صلة خاصة بأنظمة المياه لأن وحدات التحكم الصناعية يمكن أن تؤثر على العمليات الفيزيائية. فهي لا تحتفظ ببساطة بالمعلومات مثل جهاز الكمبيوتر المكتبي العادي. اعتمادًا على كيفية تكوينها، يمكن أن تتواصل مع المضخات والمحركات والصمامات وغيرها من الآلات التي تحافظ على تشغيل البنية التحتية.

يأتي التحذير في ظل سلسلة أوسع من الحوادث السيبرانية التي تؤثر على أنظمة المياه المحلية في الولايات المتحدة. أفادت رويترز أن الوكالات الفيدرالية كانت تراقب النشاط الموجه نحو معدات التحكم الصناعية المتصلة بالإنترنت، مع تحذيرات سابقة تغطي أجهزة من عدة شركات مصنعة رئيسية.

لم تقم السلطات بتحديد أن كل جهاز من سيمنز قد تم اختراقه، كما أن التحذير لا يعني أن كل منشأة تستخدم المعدات تواجه انقطاعًا فوريًا. بدلاً من ذلك، يشير التحذير إلى مشهد من الثغرات حيث يمكن أن تصبح الأجهزة الصناعية المعرضة للإنترنت نقاط دخول محتملة للمهاجمين.

تزداد تعقيد المخاوف بسبب زيادة إمكانية الوصول إلى أدوات الهجوم السيبراني الآلي. حذر المسؤولون الأمريكيون من أن الذكاء الاصطناعي يمكن أن يساعد المهاجمين في تقليل الوقت والخبرة الفنية اللازمة لبعض العمليات. تضع هذه الإمكانية ضغطًا إضافيًا على المنظمات التي تم تصميم أنظمتها الصناعية قبل وقت طويل من وجود بيئة الأمن السيبراني المدعومة بالذكاء الاصطناعي اليوم.

غالبًا ما تكون الآلات المعنية غير مرئية للجمهور حتى يحدث شيء خاطئ. يمكن أن يجلس جهاز التحكم القابل للبرمجة داخل منشأة معالجة بهدوء خلف خزائن كهربائية بينما تعتمد المجتمعات على العمليات التي يساعد في تنسيقها. وبالتالي، يتم قياس أهميته أقل من مظهره وأكثر من الأنظمة الفيزيائية المتصلة به.

تميل البنية التحتية الصناعية أيضًا إلى أن يكون لها عمر طويل. قد تظل المعدات تعمل لسنوات، وأحيانًا لعقود، وقد يتطلب استبدالها أو تحديثها تخطيطًا دقيقًا لأن التحديثات يمكن أن تؤثر على الخدمات الأساسية. وبالتالي، تواجه فرق الأمان مهمة صعبة تتمثل في حماية الأنظمة القديمة بينما تصبح البنية التحتية أكثر اتصالًا.

يعكس التحذير الأخير هذا التحول التدريجي. تعتمد مرافق المياه، وشبكات الطاقة، ومصانع التصنيع بشكل متزايد على الاتصال بين الآلات الفيزيائية والأنظمة الرقمية. مع توسع تلك الروابط، يصبح الأمن السيبراني متشابكًا مع موثوقية الخدمات التي يختبرها الناس كل يوم دون رؤية التكنولوجيا وراءها.

تشجع السلطات الأمريكية مشغلي البنية التحتية على مراجعة الحمايات حول أجهزة سيمنز المتأثرة ومراقبة شبكاتهم بحثًا عن نشاط مشبوه. تواصل الوكالات تقييم بيئة التهديد الأوسع، بينما تظل التحقيقات في الحوادث الأخيرة جارية.

القصة في النهاية تتعلق بحدود متغيرة. لم تعد شاشة الكمبيوتر والآلات التي وراءها عوالم منفصلة تمامًا. مع تزايد اتصال الأنظمة الصناعية، يصبح أمان التعليمات الرقمية جزءًا من البنية التحتية الهادئة التي تدعم المياه والطاقة والتصنيع وغيرها من الخدمات الأساسية.

تنويه الصورة

تم إنتاج هذه الرسوم التوضيحية باستخدام أدوات الذكاء الاصطناعي وهي تمثيلات بصرية وليست صورًا وثائقية حقيقية.

المصادر

رويترز CISA وكالة الأمن القومي FBI The Straits Times