الأمن السيبراني في أنظمة التحكم الصناعي (ICS/SCADA)

شبكة المصنع لا تشبه شبكة المكاتب في شيء جوهري: هنا لا يمكن إعادة تشغيل الخادم لتثبيت تحديث، ووحدة تحكم عمرها خمسة عشر عاماً تدير مضخة لا تتوقف، وبروتوكول صمم في زمن لم يكن فيه تهديد فصار يقبل أمراً بلا تحقق من مصدره. من هنا يبدأ البرنامج في معالجة الأمن السيبراني لأنظمة التحكم الصناعي: فهم بنية المنظومة من الحساسات ووحدات التحكم إلى واجهات المشغل وخوادم الأرشفة، وترتيبها على نموذج الطبقات المرجعي، ثم جرد الأصول التشغيلية بطرق لا تُسقط جهازاً حساساً بمجرد مسحه. ينتقل بعدها إلى بنية المناطق والقنوات وفق سلسلة المواصفات الدولية للأمن الصناعي، وضبط النقطة الأخطر عملياً وهي الوصول عن بعد للموردين، ثم إلى المراقبة السلبية لحركة البروتوكولات الصناعية واكتشاف أوامر غير معتادة، والاستجابة لحادث يكون فيه إيقاف الإنتاج قراراً بمليون لا زر إطفاء. التطبيق قائم على تصميم بنية مقطعة لموقع نموذجي وتمرين استجابة يشترك فيه التشغيل وأمن المعلومات معاً.