أبحاث «تريند مايكرو» تكشف مخاطر أمنية تهدد الآليات الصناعية المتصلة

نشرت "تريند مايكرو إنكوربوريتد"، الشركة الرائدة عالميًا في مجال برمجيات وحلول الأمن والمدرجة في بورصة طوكيو تحت الرمز (TYO: 4704)؛ وفي بورصة تورنتو تحت الرمز (TSE: 4704) اليوم تقريرًا جديدًا يوضح بالتفصيل العيوب القائمة ونقاط الضعف الجديدة في أدوات التحكم عن بعد باستخدام موجات الراديو، والتي تم الكشف عنها ومناقشتها في إطار مبادرة ’زيرو داي‘.

ويبين التقرير، الذي يحمل عنوانَ تحليلٍ أمني لأدوات التحكم عن بعد باستخدام موجات الراديو للتطبيقات الصناعية، كيف يمكن للمعتدي أن يسيطر بشكل مستمر وعن بعد على الآلية المستهدفة، أو أن يحاكي عطلًا فيها.

وتشمل نتائج التقرير أدوات التحكم عن بعد باستخدام موجات الراديو المُستخدمة في الرافعات والحفارات وآليات المناجم وغيرها من الآليات الصناعية التي ينتجها سبعة من أكبر المزودين العالميين.

وأصبح هذا النوع من الآليات يشكل ثغرة أمنية كبيرة بسبب اتصال هذه الآليات ببعضها. في حين تشكل طول العمر الافتراضي لهذه الآليات مع ارتفاع تكاليف استبدالها، إلى جانب غلاء عمليات صيانتها، عوامل إضافية تفاقم من المشكلة.

وفي معرض تعليقه، قال بيل مالك، نائب الرئيس لشئون استراتيجيات البنى التحتية لدى ’تريند مايكرو‘: "يكشف هذا البحث حقائق هامة أمام مالكي ومشغلي الآليات الصناعية الثقيلة حيث تستخدم في العادة أدوات التحكم باستخدام موجات الراديو. وقد استطعنا، بفضل اختبار نقاط الضعف التي اكتشفها باحثونا، التأكد من إمكانية تحريك آليات صناعية كبيرة موجودة في مواقع البناء والمصانع وشركات النقل. ويعتبر هذا مثالًا تقليديًا حول التهديدات الأمنية الجديدة التي تنشأ، بالإضافة إلى كيفية إعادة تنشيط الهجمات القديمة بوسائل جديدة لمهاجمة نقاط التقاء التكنولوجيا التشغيلية مع تكنولوجيا المعلومات".

واكتشفت ’تريند مايكرو‘ ثلاث ثغرات أساسية في أدوات التحكم باستخدام موجات الراديو: (عدم وجود رمز متغير rolling code)، ضعف أو غياب التشفير، ضعف حماية البرمجيات؛ وقد مكّنت هذه الثغرات الأساسية حدوث خمسة أنماط من الهجمات الداخلية أو عن بعد، والموضحة في التقرير بشكل مفصل. كما تم تطوير (RFQuack) كأداة خاصة بتحليل موجات الراديو لتسهيل إجراء الدراسة.

وتواجه العديد من التقنيات التشغيلية في المجال الصناعي تهديدات إلكترونية بعد أن تم تحديثها بإضافة خصائص الاتصال، وقد أشارت مؤسسة ’جارتنر‘ إلى أن "الأجهزة المتصلة عبر إنترنت الأشياء يجب أن تضمن أمنها لعدة سنوات وحتى عدة عقود أيضًا، حيث أن هذه الأجهزة هي أيضًا مهددة أو غير محمية، وهذا المزيج من الزمان والمكان يطرح إطارًا أمنيًا مختلفًا عن المألوف في الأصول التقليدية لتكنولوجيا المعلومات.

ويتعيّن على قادة الأمن وإدارة المخاطر تحديد الأصول والأنظمة الصناعية الأساسية، وتنظيم أولوية حماية هذه الأصول وفقًا لحساسيتها في العمل والمخاطر التي تتضمنها بالنسبة لأنظمة التكنولوجيا التشغيلية وتكنولوجيا المعلومات.