أصبح قطاع التصنيع بهدوء الصناعة المفضلة لدى عصابات الفدية، وتشير البيانات الجديدة إلى تسارع المشكلة بسرعة. وفقًا لتقارير IIoT World، ارتفعت هجمات الفدية على قطاع التصنيع بنسبة 56% على أساس سنوي، ويُقدّر الباحثون الآن أن ما يصل إلى 80% من شيفرة الفدية الجديدة مُنتجة بالذكاء الاصطناعي. بالنسبة لقطاع يعتمد على أجهزة استشعار متصلة، وخطوط إنتاج آلية، وسلاسل إمداد تتجه نحو الرقمنة بشكل متزايد، يُشكّل هذا المزيج مشكلة خصوصية وأمنية خطيرة، وليس مجرد مشكلة تشغيلية.

لماذا يظل قطاع التصنيع هدفاً متكرراً

يُشكّل المُصنّعون أهدافاً جذابة لسبب بسيط: التوقف عن العمل مكلف، والمهاجمون يدركون ذلك. خط الإنتاج المتوقف يُكلّف المال بالساعة، مما يجعل مشغّلي المصانع أكثر ميلاً لدفع الفدية بسرعة بدلاً من المخاطرة بانقطاعات طويلة. هذه الحسابات جعلت القطاع هدفاً متكرراً لسنوات، والزيادة البالغة 56% على أساس سنوي التي أوردتها IIoT World تُظهر أن الاتجاه لا يتباطأ.

ما تغيّر مؤخراً هو الأدوات الكامنة وراء هذه الهجمات. يُخفّض التطوير بمساعدة الذكاء الاصطناعي عتبة الدخول لبناء برمجيات فدية فعّالة، مما يُتيح لجهات تهديد أقل خبرة توليد شيفرة خبيثة عاملة بشكل أسرع والتكيّف حول أدوات الكشف. يعكس هذا تحوّلاً أوسع كان مجتمع الأمن يرصده، ويشمل حوادث مثل هجوم الفدية المستقل بالذكاء الاصطناعي الذي وثّقه باحثو Sysdig، حيث تولّى وكيل ذكاء اصطناعي خطوات الاختراق بتوجيه بشري ضئيل أو معدوم. تتناسب طفرة الفدية المُنتجة بالذكاء الاصطناعي في التصنيع مع هذا النمط نفسه: الأتمتة لا تُغيّر المصانع فحسب، بل تُغيّر أيضاً المهاجمين الذين يستهدفونها.

مصانع ذكية، سطح هجوم أوسع

حوّل صعود تقنية إنترنت الأشياء الصناعي (IIoT) أرضيات التصنيع إلى شبكات من الآلات المتصلة، وأجهزة الاستشعار، وأنظمة التحكم. يعزز هذا الاتصال الكفاءة، لكنه يُضاعف أيضاً عدد نقاط الدخول التي يمكن للمهاجم استغلالها. أنظمة التكنولوجيا التشغيلية (OT) القديمة، التي لم يُصمم الكثير منها أبداً مع وضع الأمن السيبراني الحديث في الحسبان، باتت الآن موصولة بشبكات تكنولوجيا المعلومات (IT)، وفي كثير من الحالات، بالإنترنت. كل مُستشعر جديد، أو مُتحكّم، أو لوحة معلومات متصلة بالسحابة هو نقطة ارتكاز محتملة لمُشغّلي برمجيات الفدية.

لا يقتصر هذا التعرض على توقف الإنتاج. تعتمد حملات الفدية الحديثة بشكل متزايد على الابتزاز المزدوج، حيث تسرق بيانات حساسة قبل تشفير الأنظمة، ثم تهدد بتسريبها إذا لم تُدفع الفدية. بالنسبة للمُصنّعين، يمكن أن تشمل تلك البيانات المسروقة تصاميم مُحتكرة، وعقود موردين، وسجلات موظفين، ومعلومات عملاء جُمعت عبر أنظمة المصانع الذكية. وقد رأى قطاع المستحضرات الصيدلانية بالفعل مدى الضرر الذي يمكن أن يحدثه هذا: اختراق سعة 1.3 تيرابايت أثر على شركة Novo Nordisk تضمّن سرقة بيانات تجارب سريرية، وهو تذكير بأن بيئات التصنيع والصناعة تحتفظ بمعلومات حساسة تتجاوز بكثير ما يظهر على أرض المصنع.

رهانات الخصوصية خلف أرقام الفدية

من السهل اعتبار برمجيات الفدية تهديداً تشغيلياً بحتاً، آلات تتوقف عن العمل، طلبات تتأخر، إيرادات تُفقد. لكن بُعد الخصوصية يستحق اهتماماً مساوياً. عندما تُسرّب مجموعات الفدية البيانات قبل تشفيرها، فهي لا تحتجز العمليات كرهائن فحسب، بل تُعرّض معلومات شخصية واحتكارية لم يوافق الموظفون والموردون والعملاء قط على تسريبها. تجمع شركات التصنيع البيانات بشكل متزايد عبر أجهزة استشعار IIoT، وأنظمة مراقبة الجودة، ومنصات سلاسل الإمداد، وينتهي الكثير منها مُخزّناً بطرق لم تُبنَ مع أخذ المرونة ضد الاختراق في الحسبان.

يُفاقم الاستخدام المتزايد للذكاء الاصطناعي في توليد برمجيات الفدية هذا الخطر. تطوير برمجيات خبيثة أسرع وأرخص يعني أن بإمكان مزيد من المهاجمين تجربة هذه الحملات، والمزيد من المحاولات يعني المزيد من الفرص لسرقة البيانات وتسريبها. تُظهر الخلاصات الأخيرة لنشاط الفدية، بما في ذلك تغطية هجمات مدفوعة بالذكاء الاصطناعي من وقت سابق هذا العام، أن هذا ليس اتجاهاً معزولاً يقتصر على التصنيع. إنه جزء من نمط أوسع حيث يُعيد الذكاء الاصطناعي تشكيل طرفي معادلة الأمن السيبراني.

ما الذي يعنيه هذا لك

إذا كنت تعمل في التصنيع، أو تمر بياناتك الشخصية عبر أنظمة جهة تصنيع بصفتك موظفاً، أو مورداً، أو عميلاً، فإن هذا الاتجاه مهم. قفزة بنسبة 56% في هجمات الفدية على التصنيع تعني فرصة أكبر لأن تنتهي سجلات حساسة، من ملفات الموارد البشرية إلى تصاميم المنتجات، مكشوفة في تسريب. حتى لو لم تكن موظفاً مباشراً في القطاع، فإن ترابط سلاسل الإمداد يعني أن اختراقاً لدى جهة تصنيع واحدة يمكن أن يمتد تأثيره إلى الشركاء والعملاء.

بالنسبة لفرق تقنية المعلومات والأمن داخل مؤسسات التصنيع، الخلاصة هي أن أنظمة التكنولوجيا التشغيلية القديمة لم يعد بالإمكان التعامل معها على أنها معزولة أو منخفضة المخاطر. الفصل بين شبكات تكنولوجيا المعلومات (IT) والتكنولوجيا التشغيلية (OT)، والتحديث المنتظم حيثما أمكن، ومراقبة عمليات نقل البيانات غير الاعتيادية أصبحت الآن اشتراطات أساسية وليست ترقيات اختيارية.

خلاصات قابلة للتنفيذ

  • ينبغي على المُصنّعين تدقيق أي أجهزة إنترنت أشياء صناعي وأنظمة تكنولوجيا تشغيلية تمتلك اتصالاً خارجياً أو سحابياً، بما أن كل نقطة اتصال تُوسّع سطح الهجوم.
  • ينبغي على الموظفين والشركاء سؤال مؤسسات التصنيع التي يتعاملون معها عن سياسات حماية البيانات، لا سيما حول ما يحدث إذا سُرقت البيانات خلال حادثة فدية.
  • ينبغي على فرق الأمن الافتراض أن حمولات الفدية قد تكون مُنتجة بالذكاء الاصطناعي وتتطور بوتيرة أسرع من الدفاعات الثابتة، مع إعطاء الأولوية للكشف القائم على السلوك بدلاً من مطابقة التواقيع وحدها.
  • أي شخص تُخزّن بياناته الشخصية أو التجارية لدى جهة تصنيع يجب أن يبقى متنبهاً لإشعارات الاختراق وأن ينظر في مراقبة علامات إساءة استخدام البيانات بعد أي حادثة مُبلّغ عنها.

ارتفاع هجمات الفدية على قطاع التصنيع، مقترناً بدور الذكاء الاصطناعي المتنامي في توليد الشيفرات الخبيثة، هو اتجاه يستحق المتابعة الدقيقة بدلاً من الذعر. إن فهم مخاطر الخصوصية المرتبطة بهذه الهجمات، وليس فقط الاضطراب التشغيلي، هو الخطوة الأولى نحو الدفع باتجاه حماية أقوى عبر القطاع.