السادة الصناعيين الكرام
تحية طيبـة وبعـد ،،

حرصًا من غرفة صناعة عمان على تعزيز مستوى الأمن السيبراني وحماية الأنظمة والمعلومات الخاصة بالشركات الصناعية، نود اعلامكم أن أنظمة التبريد الصناعي والتحكم البيئي تُعدّ من الأصول الحيوية المرتبطة بأنظمة التحكم الصناعي والتشغيلي (ICS/OT). وإن تعريض هذه الواجهات مباشرةً لشبكة الإنترنت يجعلها هدفًا سهلًا للرصد والمسح الآلي ومحاولات الاختراق، مما قد يؤدي إلى تعطيل العمليات الإنتاجية، وتلف المواد والمنتجات الحساسة للحرارة، أو وقوع أضرار مادية جسيمة.

حيث تتلخص أبرز المخاطر في النقاط التالية:

- الوصول غير المصرّح به، باستغلال كلمات المرور الافتراضية للوحات التحكم أو الثغرات الأمنية في البرمجيات الثابتة (Firmware) غير المحدَّثة.

- التلاعب ببروتوكولات التحكم الصناعي لتغيير درجات الحرارة أو إيقاف المضخّات والمبرِّدات.

- استغلال الأنظمة غير المحمية بوصفها نقطة عبور إلى الشبكات الداخلية للمنشأة.

- التعرض لبرمجيات الفدية وهجمات حجب الخدمة.

وفيما يلي أبرز الإجراءات الوقائية الموصى بها

1- عدم ربط أي نظام تبريد بشبكة الإنترنت بصورة مباشرة.

2- حجب أي وصول خارجي عبر عناوين IP العامة، وعزل شبكة التحكم التشغيلي (OT) عن شبكة تقنية المعلومات (IT).

3- اعتماد حلول الوصول الآمن عن بُعد (SRA) مع المصادقة متعددة العوامل (MFA) وتطبيق مبدأ الحد الأدنى من الصلاحيات.

4- تعطيل الحسابات الافتراضية للمصنّعين، وفرض كلمات مرور معقّدة على وحدات التحكم المنطقية القابلة للبرمجة (PLCs) وشاشات المراقبة (HMIs).

5- تعطيل المنافذ والبروتوكولات غير الضرورية.

كما يمكن رفع مستوى الجاهزية من خلال:

- تحديث البرمجيات الثابتة وتطبيق تصحيحات الثغرات الصادرة عن المصنّع بانتظام.

- حصر أجهزة التبريد والتحكم المتصلة بالشبكة وتحديد ارتباطاتها.

- تفعيل مراقبة الشبكة وسجلات الأحداث، والتنبيه عند رصد أي نشاط غير معتاد.

- الاحتفاظ بنسخ احتياطية من إعدادات الأنظمة، وإعداد خطة تشغيل بديلة للطوارئ.

- تدريب العاملين، وإلزام شركات الصيانة والموردين بضوابط الوصول الآمن.

- إجراء تقييم دوري للثغرات الأمنية، وتمارين للاستجابة للحوادث السيبرانية.

ويمكن استشعار خطر محاولة الاختراق السيبراني من خلال:

- تغيّر غير مبرَّر في درجات الحرارة المضبوطة، أو توقف مفاجئ للمضخّات أو المبرِّدات.

- تسجيل دخول أو اتصال غير معتاد بلوحات التحكم، خاصة خارج أوقات العمل.

- ظهور رسائل أو تنبيهات غير مألوفة على شاشات المراقبة (HMIs).

وفي حالة الاشتباه بوقوع محاولة اختراق، يجب القيام بالتالي:

1- فصل النظام المتأثر عن شبكة الإنترنت، مع مراعاة استمرارية العمليات الحرجة وسلامة المنتجات.

2- توثيق ما جرى (الوقت، والأجهزة المتأثرة، والتغييرات المرصودة) والاحتفاظ بسجلات الأحداث.

3- إبلاغ المركز الوطني للأمن السيبراني فورًا.|

4- إفادة الغرفة بالحادثة لتنسيق الدعم والتوعية.

راجين من المؤسسات الصناعية، اجراء الخطوات التالية:

- التحقق من أن أنظمة التبريد في منشآتكم غير مكشوفة على شبكة الإنترنت، واتخاذ ما يلزم من إجراءات خلال [المدة المقترحة].

- تكليف مسؤول أو جهة اتصال في المنشأة بمتابعة تطبيق هذه التعليمات.

- تعميم هذا التعميم على الأقسام الفنية وشركات الصيانة المتعاقد معها.

ونرفق لكم موادا توعوية بهذا الخصوص.