ستناقش شركة “كاسبرسكي لاب” المتخصصة فى الحماية اﻻلكترونية أهمية توفير الحماية الأمنية لأنظمة التحكم الصناعية (ICS) خلال مؤتمر ومعرض الجمعية الدولية للأتمتة في دولة الإمارات العربية المتحدة لعام 2017 (ISA UAE Automation Conference and Exhibition 2017) الذي سيعقد في أبوظبي خلال الفترة من 16 إلى 17 مايو،
ووفقا للنتائج التي توصل إليها تقرير كاسبرسكي لاب، بعنوان “مشهد التهديدات لأنظمة الأتمتة الصناعية في النصف الثاني من عام 2016” تبين أن هناك ما يتراوح من اثنين إلى خمسة أجهزة كمبيوتر متعلقة بالبنية التحتية التكنولوجية للمؤسسات الصناعية، في المتوسط، قد واجهت هجمات إلكترونية في النصف الثاني من عام 2016.
وقالت الشركة فى بيان لها ان نسبة أجهزة الكمبيوتر الصناعية التي تعرضت للهجوم ارتفعت من ما يزيد عن 17% في يوليو 2016 إلى ما يزيد عن 24% في ديسمبر 2016، وكانت أهم ثلاثة مصادر للإصابة هي الإنترنت، وأجهزة التخزين القابلة للإزالة، ومرفقات البريد الإلكتروني الخبيثة والنصوص المضمنة في رسائل البريد الإلكتروني.
واوضحت انه مع تزايد تكامل التقنية مع شبكات المؤسسات الصناعية، يوجه المزيد من مجرمي الإنترنت انتباههم إلى المؤسسات الصناعية كأهداف محتملة.
ومن خلال استغلال الثغرات الأمنية في الشبكات والبرامج المستخدمة من قبل هذه المؤسسات، يمكن للمهاجمين سرقة المعلومات المتعلقة بعملية الإنتاج أو حتى إيقاف عمليات التصنيع، مما يؤدي إلى كارثة تقنية ذاتية داخل تلك الشبكات.
اضاف : “من أجل معرفة مدى انتشار تلك التهديدات، أجرى فريق الاستجابة لحالات الطوارئ الخاصة بالأنظمة الصناعية في كاسبرسكي لاب أبحاثا حول المشهد الالكتروني الذي تواجهه أنظمة التحكم الصناعية (ICS)”.
واكتشف خبراء كاسبرسكي لاب أنه في النصف الثاني من 2016 تم حظر تنزيلات البرمجيات الخبيثة والدخول على صفحات التصيد الإلكتروني على شبكة الانترنت في أكثر من 22% من أجهزة الكمبيوتر الصناعية، وهذا يعني تقريبياً، أن جهاز كمبيوتر واحد من كل خمسة أجهزة كمبيوتر على الأقل قد تعرض لمرة واحدة إلى خطر الإصابة أو سرقة بيانات تسجيل الدخول الشخصية عبر الإنترنت.
ولا تعتبر شبكة الإنترنت المصدر الوحيد الذي يهدد الأمن الالكتروني لأنظمة التحكم الصناعية (ICS)، حيث رصد الباحثون في شركة كاسبرسكي لاب تهديدا آخرا يتمثل في الخطورة الناشئة عن أجهزة التخزين القابلة للإزالة المصابة. خلال فترة البحث، أظهرت 10,9% من أجهزة الكمبيوتر التي تستخدم برامج أنظمة التحكم الصناعية (ICS) (أو المتصلة بأجهزة كمبيوتر تستخدم تلك البرامج) آثارا للبرمجيات الخبيثة عندما كانت متصلة بأحد أجهزة التخزين القابلة للإزالة.
وتم حظر مرفقات البريد الإلكتروني الخبيثة والنصوص المضمنة داخل رسائل البريد الإلكتروني على 8.1% من أجهزة الكمبيوتر الصناعية، وتحتل تلك المرفقات والنصوص المركز الثالث من بين التهديدات والأخطار المحتملة. في معظم الحالات، استخدم المهاجمون رسائل البريد الإلكتروني الخاصة بالتصيد لجذب انتباه المستخدم والتمويه على الملفات الخبيثة المرسلة.
وتم نشر البرامج الخبيثة في معظم الأحيان في شكل مستندات باستخدام برنامج أوفيس مثل “MS Office” وملفات “PDF”. لقد استخدم المهاجمون تقنيات مختلفة لضمان أن الأفراد يقومون بتحميل واستخدام البرمجيات الخبيثة على أجهزة الكمبيوتر الخاصة بالمؤسسة الصناعية.
وفقا لبحث كاسبرسكي لاب، فإن البرمجيات الخبيثة، التي تشكل تهديدا كبيرا للشركات في جميع أنحاء العالم، تمثل خطرا أيضا على المؤسسات الصناعية. وهذا يشمل برامج التجسس وبرامج التسلل من “الباب الخلفي” أو الـ”backdoors” وبرامج تسجيل ضربات لوحة المفاتيح “keyloggers” والبرمجيات الخبيثة المالية، وبرامج الفدية الخبيثة “ransomware” وبرامج هجمات مسح الملفات “wipers”. كما يمكن لهذه البرامج أن تشل تماما سيطرة المؤسسة على أنظمة التحكم الصناعية (ICS) أو يمكن استخدام كل منها للهجمات الموجهة، ويمكن حدوث تلك الهجمات الموجهة بسبب خصائص التشغيل الداخلية التي تتيح للمهاجمين الكثير من فرص التحكم عن بعد.
كانت الدول الثلاث الأولى التي لديها أجهزة كمبيوتر صناعية تعرضت للهجمات الالكترونية هي: فيتنام (ما يزيد عن نسبة 66%)، والجزائر (ما يزيد عن نسبة 65%)، والمغرب (نسبة 60%).
من أجل حماية بيئة أنظمة التحكم الصناعية (ICS) من الهجمات الالكترونية المحتملة،
