ما يكشفه الاستطلاع عن الهجمات على قطاع التصنيع في المملكة المتحدة

استطلاع جديد نشرته الغارديان يرسم صورة مقلقة للقاعدة الصناعية في المملكة المتحدة: ما يقرب من ثلث المصنّعين تعرضوا لهجوم إلكتروني في العام الماضي. والأكثر إثارة للقلق، أن حوالي نصف الشركات التي شملها الاستطلاع فقط لديها خطة رسمية لكيفية الاستجابة عند وقوع هجوم. وصفت الشركات الكبيرة بأنها تحت تهديد مستمر، ومع ذلك لا يزال الكثير منها يعمل بدون أدلة العمل الأساسية التي يمكن أن تحد من الأضرار وتسرّع التعافي.

هذه الفجوة بين التعرض للخطر والاستعداد هي القصة الحقيقية هنا. الاعتراف بأن الهجمات متكررة شيء، وبناء العمليات والأدوار والضمانات التقنية اللازمة للاستجابة السريعة شيء آخر تمامًا. المصنّعون الذين يفتقرون إلى خطة استجابة يقررون فعليًا كيفية التصرف حيال الاختراق في خضم الأزمة، وهو الوقت الذي تكون فيه الأخطاء أكثر تكلفة.

لماذا يُعتبر المصنّعون أهدافًا رئيسية للقراصنة

خطر الهجمات الإلكترونية على المصنّعين في المملكة المتحدة لا يتصاعد بالصدفة. تقع المصانع والشركات الصناعية عند تقاطع غير مريح: فهي تمتلك ملكية فكرية قيّمة، وتدير سلاسل توريد معقدة مع عشرات المورّدين الخارجيين، وتعتمد بشكل متزايد على تقنية تشغيلية متصلة لم تُصمم أساسًا مع وضع الأمن الإلكتروني في الاعتبار. أنظمة التحكم الصناعية القديمة، والبرمجيات الموروثة، ومجموعة متنافرة من أدوات الوصول عن بُعد التي يستخدمها المقاولون والمهندسون، كل ذلك يوسّع سطح الهجوم.

كما أن المصنّعين أهداف جذابة لأن التعطيل له عواقب فورية ومرئية. هجوم فدية يوقف خط إنتاج لا يكلّف فقط أموال دفع الفدية؛ بل يوقف الشحنات، ويكسر اتفاقيات التوريد، ويمكن أن يمتد تأثيره إلى كل شركة في سلسلة التوريد. هذا النفوذ يجعل المصنّعين أكثر عرضة لضغوط الدفع بسرعة، مما يجعلهم بدورهم أهدافًا أكثر جاذبية في المقام الأول.

كما أصبح المهاجمون أفضل في تجاوز الدفاعات التي تفترض الشركات أنها ستحميها. هجوم فدية D1R على ARM يمثل دراسة حالة مفيدة هنا: المجموعة التي أعلنت مسؤوليتها تمكنت من اختراق شركة تقنية كبرى مقرها المملكة المتحدة على الرغم من وجود المصادقة الثنائية، وهي وسيلة تعتبرها العديد من الشركات كافية وحدها. تلك الحادثة تذكير بأنه لا يوجد ضمان حماية من أي إجراء منفرد، مهما كان معياريًا. الدفاعات متعددة الطبقات أهم من أي خانة اختيار واحدة.

سد الفجوة: الشبكات الخاصة الافتراضية (VPN)، وضوابط الوصول، وأساسيات الاستجابة للحوادث

يعود الكثير من التعرض للخطر الموصوف في الاستطلاع إلى كيفية إدارة الوصول عن بُعد والشبكات الداخلية. غالبًا ما يكون لدى المصنّعين مهندسون ومقاولون وفرق صيانة خارجية تتصل بالأنظمة الداخلية من خارج المبنى، مستخدمين أحيانًا أدوات بمستوى استهلاكي أو برمجيات وصول عن بُعد قديمة لم تراجع منذ سنوات.

شبكة VPN مكوّنة بشكل صحيح، مقترنة بضوابط وصول صارمة، هي من أكثر الطرق مباشرة للحد من هذا الخطر. تقوم شبكات VPN بتشفير حركة المرور بين المستخدمين عن بُعد والأنظمة الداخلية، مما يصعّب على المهاجمين اعتراض بيانات الاعتماد أو بيانات الجلسة أثناء الدخول. لكن شبكة VPN وحدها ليست حلاً سحريًا، كما تظهر قضية ARM. يجب أن تتواجد إلى جانب مصادقة قوية، وتقسيم للشبكة يحد من مدى تحرك المهاجم إذا تمكن من الدخول، وتدقيق دوري لمعرفة من لديه حق الوصول إلى ماذا.

بالنسبة للمصنّعين الذين لا يزالون يعتمدون على شبكات مسطحة حيث يمكن لحساب واحد مخترق أن يصل إلى أنظمة الإنتاج وبرمجيات المالية وبيانات العملاء دفعة واحدة، يجب التعامل مع التقسيم كأولوية، لا كرفاهية. بالاقتران مع الوصول عن بُعد المؤمّن بشبكة VPN، هذه إجراءات نظافة أساسية الآن، وليست دفاعات متقدمة مخصصة للمؤسسات الكبيرة.

بناء خطة استجابة قبل أن تحتاجها

النتيجة الأكثر قابلية للتنفيذ من الاستطلاع هي ربما الأبسط: نصف المصنّعين فقط لديهم خطة استجابة للحوادث. هذا يعني أن النصف الآخر سيضطر للارتجال أثناء الاختراق الفعلي، ليقرر في الوقت الحقيقي بمن يتصل، وما الأنظمة التي يعزلها، وكيف يتواصل مع العملاء والجهات التنظيمية.

خطة الاستجابة الأساسية لا تحتاج أن تكون معقدة. يجب أن تحدّد من المسؤول عن اتخاذ القرارات أثناء الحادث، وتذكر الخطوات التقنية لعزل الأنظمة المتأثرة، وتتضمن خطة تواصل للموظفين والعملاء، وعند الحاجة، للجهات التنظيمية. اختبار الخطة بشكل دوري، حتى من خلال تمرين طاولة بسيط، لا يقل أهمية عن تدوينها.

ماذا يعني هذا بالنسبة لك

إذا كنت تعمل في قطاع التصنيع أو تدير شركة تعتمد على شركاء تصنيع، فهذا الاستطلاع إشارة لتفقد درجة تعرضك للخطر بدلاً من افتراض أنها مشكلة شخص آخر. اسأل ما إذا كان الوصول عن بُعد إلى أنظمتك مؤمّنًا بشبكة VPN ومصادقة قوية، وما إذا كانت شبكتك مقسّمة بحيث لا يمكن لاختراق واحد أن ينتشر في كل مكان، وما إذا كانت هناك خطة مكتوبة فعلية لما سيحدث إذا دخل مهاجم. خطر الهجمات الإلكترونية على المصنّعين في المملكة المتحدة الموصوف في هذا الاستطلاع ليس مجردًا؛ إنه انعكاس لفجوات موجودة في قرارات تقنية المعلومات اليومية العادية.

النقاط الرئيسية

  • ما يقرب من ثلث المصنّعين في المملكة المتحدة تعرضوا لهجوم في العام الماضي، ومع ذلك نصفهم فقط لديهم خطة استجابة.
  • المصنّعون أهداف جذابة بسبب الملكية الفكرية القيّمة، وسلاسل التوريد المعقدة، والتقنية التشغيلية الموروثة.
  • الدفاعات المعيارية مثل المصادقة الثنائية يمكن تجاوزها، كما شوهد في اختراق ARM، لذا الدفاع متعدد الطبقات مهم.
  • الوصول عن بُعد المؤمّن بشبكة VPN وتقسيم الشبكة هما حمايتان أساسيتان، وليستا إضافات اختيارية.
  • خطة استجابة للحوادث مكتوبة ومختبرة يجب أن تكون أولوية لأي مصنّع لا يمتلك واحدة بالفعل.