Dominic Carroll

يمكن أن يكون الاختراق كارثيًا بشكل خاص لصناعة التصنيع، حيث لديه القدرة على تعطيل عمليات الأعمال بشكل كبير، مما يؤدي إلى توقف خطوط الإنتاج، وتداعيات مالية طويلة الأمد على الشركات نفسها وشركائها المحتملين في سلسلة التوريد.

أخبرت معظم المنظمات الصناعية التي شاركت في دراسة e2e-assure أنه تتم الاستعانة بمصادر خارجية بالكامل لعمليات الأمن السيبراني لديها (54 في المئة)، ولكن مع وصف 19 في المئة فقط لأنفسهم بأنهم مرنون، يثير هذا سؤالًا حول ما إذا كان مزودي الخدمات الخارجية يؤدون بشكل كاف.

ما هي أبرز الإحباطات التي تواجه الصناعة؟

عند سؤالهم عن أكبر إحباطاتهم، أشار أكثر من ربع مسؤولي الأمن السيبراني في التصنيع (27 في المئة) إلى أن مزودهم لم يكن استباقيًا. كما اكتشفنا أن أكثر من ثلثهم (35 في المئة) يشعرون أن مزودهم يقوم بتصعيد عدد كبير جدًا من الإيجابيات الكاذبة.

غالبًا ما يبدو أن المزودين يعتمدون على إعادة بيع عروض المنتجات المجهزة مسبقًا التي قد لا تكون مصممة لتلبية الاحتياجات المحددة للمنظمة. بالإضافة إلى ذلك، نادرًا ما تتلقى هذه المنظمات تحديثات أو تصحيحات أمنية في الوقت المناسب، مما يعني أنها تكافح للاستجابة للتهديدات الناشئة، حيث تفشل الإيجابيات الحقيقية في التعرف عليها.

تعتبر المرونة أولوية رئيسية للمنظمات الصناعية، ولكن مع أكثر من نصفهم (53 في المئة) الذين يصرحون بعدم وجود عقود مرنة، و34 في المئة الذين يبلغون عن ضرورة إضافة خدمات، هناك خطر أن تكافح المنظمات التي تعاني بالفعل من ضغوط أو نقص في التمويل لضمان استمرار توفير الأمن السيبراني لديها بما يتناسب مع الغرض المطلوب بمرور الوقت.

هل يتم تحقيق فوائد خدمات مركز عمليات الأمن “SOC-as-a-Service”؟

مع قيام غالبية العاملين في القطاع (54 في المئة) بالاستعانة بمصادر خارجية بالكامل لعمليات الأمن السيبراني، إلى جانب النمو المتزايد لخدمات SOC-as-a-Service، تظل واحدة من أكثر العمليات السيبرانية شعبية، حيث اختار أكثر من ربعهم (27 في المئة) هذا النهج.

في الواقع، وجدنا أن الغالبية العظمى (65 في المئة) من المنظمات الصناعية قالت إن مركز عمليات الأمن لديها إما جيد ولكن يحتاج إلى تحسين، أو أنها تتطلع لإجراء تغييرات (25 في المئة).

تشمل الإحباطات الرئيسية الحاجة المستمرة لإضافة خدمات جديدة لتلبية احتياجات الأمن (50 في المئة)، وكذلك شروط العقود الطويلة والمعقدة التي تجعل تعديل الخدمة أو تغيير المزود أمرًا صعبًا (35 في المئة).

يعتبر وجود حل أمني مرن، من الناحيتين التقنية والتجارية، أمرًا أساسيًا للمنظمات الصناعية لدعمها في توسيع خدماتها الأمنية بناءً على احتياجات الأعمال المتغيرة والتهديدات السيبرانية المتطورة. فمع تقديم الصناعة أنظمة وتقنيات جديدة للمساعدة في تبسيط الإنتاج، فإن القدرة على تكييف خدمات الأمن السيبراني لتلبية الطلبات المتغيرة أمر ضروري.

ضمان المرونة السيبرانية من خلال تعطيل الهجمات

يجب على المنظمات استجواب المزودين حول قدرتهم على احتواء التهديدات على الفور وضمان استخدامهم لأحدث تقنيات الأتمتة، من خلال عزل الحوادث أولًا والتحقيق فيها على الفور. أعني بذلك أنه يجب استخدام قواعد مناسبة وتقنيات الأتمتة للكشف عن أنشطة الحساب المشبوهة، مع تعطيل الحساب مؤقتًا.

يتم إخطار محللي مركز عمليات الأمن “SOC” على الفور بحادث عالي الأولوية، ثم يتم تقييمه كإيجابي حقيقي أو إيجابي كاذب. وإذا كانت النتيجة إيجابية كاذبة، يتم إعادة تفعيل الحساب أو جهاز المستخدم النهائي “EUD”، وإذا كانت إيجابية حقيقية، يتم تفعيل الخطوات التالية في عملية الاستجابة. هذا يجعل بيئة المصنع أكثر صعوبة في التجاوز، حيث يجب على المهاجمين اتباع نهج ونموذج تشغيل جديد تمامًا ليكون لديهم أمل في التسلل دون اكتشافهم.

تحقيق العائد على الاستثمار “ROI”

من المهم أن تسعى المنظمات إلى تكامل أوثق حتى يتمكن المزودون من فهم بيئتهم بشكل أفضل، مما يؤدي إلى تحقيق عائد أكبر على الاستثمار.

يجب على المنظمات التأكد من أنها تطالب بتقارير أكثر استباقية وتحديثًا لدفع اتخاذ القرارات بسرعة أكبر. وهذا ضروري لقياس تقليل المخاطر. ويمكن استخدام أدوات مثل لوحات المعلومات أو خرائط الحرارة لتقديم مقارنة لمستوى المخاطر قبل وبعد التنفيذ.

يجب على المزودين أيضًا أن يكونوا قادرين على تقديم مقاييس واضحة تتعلق بتقليل الوقت المستغرق في أنشطة مثل تحليل التنبيهات يدويًا. هذه الأولوية تكون أكبر بالنسبة للمنظمات الصناعية التي يجب أن تتصرف بسرعة لتجنب حدوث سرقة الملكية الفكرية مثلًا. يجب أن يكون المزودون قادرين على تقديم مؤشرات أداء رئيسية واضحة، بما في ذلك متوسط الوقت لاكتشاف “MTTD” ومتوسط الوقت للاستجابة “MTTR”، مما يبرز بشكل حاسم الوقت المستغرق لتحييد حادث عندما يتم اكتشاف تهديد.

ختامًا، من الضروري أن تمتلك المنظمات الصناعية فهمًا عميقًا لمشهد التهديدات السيبرانية، حيث لا تُظهر الهجمات على الصناعة أي علامات على التراجع في عام 2024.

إعداد: وحدة الترجمات بمركز سمت للدراسات
المصدر: The Engineer