CISA تدق ناقوس الخطر بشأن الهجمات على قطاع المياه
أصدرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) تحذيرًا بشأن زيادة كبيرة في الهجمات التي تستهدف وحدات التحكم المنطقية القابلة للبرمجة (PLCs) المعرضة للإنترنت، والمستخدمة في قطاع أنظمة المياه والصرف الصحي. هذه الأجهزة هي العمود الفقري الرقمي لمحطات المعالجة وشبكات التوزيع، حيث تتحكم في المضخات والصمامات وجرعات المواد الكيميائية التي تحافظ على سلامة مياه الشرب ومعالجة مياه الصرف الصحي بشكل صحيح.
يشير تنبيه الوكالة إلى أن الجهات التهديدية تتزايد في فحص واستغلال وحدات PLC المتصلة مباشرة بالإنترنت، غالبًا لأغراض المراقبة أو الصيانة عن بُعد. عندما تُترك أجهزة التحكم الصناعية هذه مكشوفة دون حماية كافية، تصبح نقطة دخول سهلة للمهاجمين الذين يسعون إلى تعطيل العمليات بدلاً من سرقة البيانات.
هذا ليس مجرد ملاحظة تقنية هامشية. مرافق المياه والصرف الصحي جزء من البنية التحتية الحيوية للبلاد، ويعكس تحذير CISA نمطًا أوسع: خدمات أساسية لم تُصمم أبدًا مع مراعاة أمن الشبكات الحديث، أصبحت الآن معروضة على الإنترنت المفتوح، ويمكن الوصول إليها من قبل أي شخص يبحث عن منافذ ضعيفة.
لماذا أصبحت وحدات PLC هدفًا متزايدًا
صُممت وحدات التحكم المنطقية القابلة للبرمجة منذ عقود لإدارة العمليات الفيزيائية بموثوقية، وليس لتحمل الهجمات السيبرانية. لا يزال العديد منها يعمل ببرامج ثابتة قديمة، ويستخدم بيانات اعتماد ضعيفة أو افتراضية، ويفتقر إلى وسائل الحماية الأساسية للمصادقة. ومع قيام المرافق بتحديث عملياتها بإضافة الوصول عن بُعد للمهندسين والفنيين، انتهى الأمر ببعض هذه الوحدات إلى أن تكون متاحة مباشرة من الإنترنت دون وجود جدار حماية أو VPN أمامها.
لا يحتاج المهاجمون إلى أدوات متطورة للعثور على هذه الأنظمة. محركات البحث المصممة خصيصًا لفحص الأجهزة المتصلة بالإنترنت تجعل من السهل تحديد مواقع PLC المكشوفة. بمجرد العثور عليها، يمكن لبيانات الاعتماد الضعيفة أو البرامج غير المحدثة أن تمنح المهاجم القدرة على التلاعب بالمعدات المادية، مما قد يؤدي إلى تعطيل الخدمة عن المنازل والشركات.
يأتي تحذير CISA ضمن نمط من الاستهداف المتزايد العدوانية لتقنيات التشغيل (OT) في قطاعات البنية التحتية الحيوية. وهو يعكس اتجاهًا أوسع يتمثل في إيجاد المهاجمين طرقًا مبتكرة لاختراق المؤسسات التي تدير الخدمات الأساسية، على غرار تحذير مكتب التحقيقات الفيدرالي بشأن قيام جهات تهديدية بانتحال شخصية موظفي تقنية المعلومات في مكاتب المحاماة للوصول. سواء من خلال الأجهزة المكشوفة أو الهندسة الاجتماعية، فإن القاسم المشترك هو استغلال المهاجمين لأضعف حلقات دفاعات المؤسسة.
كيف ترتبط هجمات البنية التحتية الحيوية بشبكتك المنزلية
من السهل الافتراض أن الهجمات على أنظمة التحكم في مرافق المياه منفصلة تمامًا عن الأمن السيبراني الشخصي، لكن نقاط الضعف الأساسية مشابهة بشكل ملحوظ لما تواجهه العديد من المنازل مع أجهزة التوجيه والأجهزة الذكية وأجهزة إنترنت الأشياء الخاصة بهم.
تمامًا كما قامت بعض مرافق المياه بتعريض وحدات PLC مباشرة للإنترنت دون وسائل حماية مناسبة، يفعل العديد من المستهلكين الشيء نفسه دون علمهم مع أجهزة التوجيه المنزلية وكاميرات المراقبة وأجهزة تنظيم الحرارة الذكية. كلمات المرور الافتراضية والبرامج الثابتة القديمة ومنافذ الوصول عن بُعد المفتوحة شائعة في كل من نظام التحكم الصناعي والشبكة المنزلية. يختلف الحجم، لكن الثغرة الأساسية، وهي الأجهزة غير المحمية التي يمكن الوصول إليها من الإنترنت المفتوح، هي نفسها.
تعكس الحلول التي توصي بها CISA للمرافق، بما في ذلك تجزئة الشبكات وتعطيل الوصول عن بُعد غير الضروري واشتراط اتصالات آمنة مثل VPN لأي إدارة عن بُعد، النصيحة نفسها التي يقدمها خبراء الأمن لأصحاب المنازل. إن وضع VPN بين المستخدم عن بُعد والجهاز الحساس، سواء كان هذا الجهاز وحدة تحكم في معالجة المياه أو كاميرا مراقبة منزلية، يضيف طبقة حاسمة من المصادقة والتشفير تمنع المهاجمين العاديين من العثور على باب مفتوح بسهولة.
ماذا يعني هذا بالنسبة لك
أنت لست مسؤولاً عن تأمين محطة معالجة مياه، لكن هذا التحذير يمثل مرآة مفيدة لشبكتك الخاصة. إذا كانت لوحة إدارة جهاز التوجيه المنزلي أو الكاميرا الذكية أو جهاز التخزين الشبكي (NAS) قابلة للوصول مباشرة من الإنترنت دون وجود VPN أو مصادقة قوية أمامها، فأنت تواجه نسخة مصغرة من المشكلة نفسها التي تحذر منها CISA المرافق.
الخبر الجيد هو أن إصلاح ذلك في المنزل أبسط بكثير من تحديث نظام تحكم صناعي عمره عقود. تعطيل ميزات الإدارة عن بُعد التي لا تستخدمها، وتغيير بيانات الاعتماد الافتراضية، والحفاظ على تحديث البرامج الثابتة، واستخدام VPN لأي وصول عن بُعد إلى شبكتك المنزلية، كلها خطوات قابلة للتحقيق وتقلل بشكل كبير من تعرضك للخطر.
نصائح عملية قابلة للتنفيذ
ابدأ بتدقيق شبكتك بحثًا عن الأجهزة التي قد تكون مكشوفة بنفس الطريقة التي كانت عليها وحدات PLC هذه. سجّل الدخول إلى إعدادات جهاز التوجيه الخاص بك وقم بتعطيل الإدارة عن بُعد إلا إذا كنت بحاجة إليها تحديدًا. غيّر أي أسماء مستخدمين وكلمات مرور افتراضية على الأجهزة المتصلة، بما في ذلك الكاميرات وأجهزة تنظيم الحرارة ووحدات التخزين الشبكي. حافظ على تحديث البرامج الثابتة لجهاز التوجيه وأجهزة إنترنت الأشياء، حيث أن العديد من الثغرات المستغلة هي تلك التي قامت الشركات المصنعة بإصلاحها بالفعل. إذا كنت بحاجة إلى الوصول إلى شبكتك المنزلية عن بُعد، استخدم VPN بدلاً من تعريض واجهة إدارة الجهاز مباشرة للإنترنت.
يُعد تحذير CISA بشأن الهجمات السيبرانية على مرافق المياه تذكيرًا بأن البنية التحتية الحيوية والشبكات المنزلية تشتركان في نقطة الضعف الأساسية نفسها: الأنظمة المعرضة للإنترنت دون وسائل حماية مناسبة هي دعوة مفتوحة. اتخاذ بضع خطوات عملية الآن يمكن أن يغلق هذا الباب قبل أن يجده شخص آخر مفتوحًا.
