تحذّر وكالات أمريكية من هجمات إلكترونية مدعومة بالذكاء الاصطناعي على وحدات التحكم المنطقية القابلة للبرمجة من سيمنس

حماية وحدات التحكم الصناعية من Siemens من التهديدات السيبرانية المدفوعة بالذكاء الاصطناعي

تتطور مخاطر الأمن السيبراني في الأتمتة الصناعية الحديثة بسرعة مع اعتماد الجهات المهدِّدة على الذكاء الاصطناعي. وقد حذرت وكالات اتحادية أمريكية مؤخرًا من أن القراصنة يستخدمون نصوصًا برمجية للذكاء الاصطناعي لاختراق وحدات التحكم المنطقي القابلة للبرمجة (PLCs) من Siemens. وتدير أنظمة التحكم الحيوية هذه الآلات والصمامات والمضخات في مرافق المياه البلدية والطاقة والأتمتة المصنعية.

فهم مشهد التهديدات في أنظمة التحكم الحديثة

يستخدم القراصنة الذكاء الاصطناعي التوليدي لأتمتة تطوير الشيفرات اللازمة للاستغلالات الصناعية، مما يخفض الحواجز التقنية أمام المهاجمين. كما يدمجون مكتبات مفتوحة المصدر مثل python-snap7 مع نصوص برمجية مؤتمتة لمحاكاة برامج المراقبة المشروعة. ونتيجة لذلك، يحصل المهاجمون غير المصرح لهم على صلاحيات كاملة للقراءة والكتابة في ذاكرة Siemens S7 ومنطق السلم عبر بروتوكولات S7comm القياسية. ومن واقع خبرتي في صيانة المصانع، لا تزال حركة المرور البروتوكولية غير الخاضعة للمراقبة إحدى أكبر نقاط الضعف في بيئات التكنولوجيا التشغيلية (OT) القديمة.

تحديد وحدات تحكم Siemens المعرضة للخطر في مختلف مجالات أتمتة المصانع

يسلط التحذير الاتحادي المشترك الضوء على وجود نقاط ضعف واسعة في منظومة Siemens S7 بأكملها، بما في ذلك الوحدات القديمة والحديثة. ويفحص المهاجمون الويب بنشاط باستخدام أدوات بحث مثل Censys وZoomEye لاكتشاف الأجهزة المكشوفة على الإنترنت. وعلى وجه التحديد، يستهدف المهاجمون خطوط Siemens S7-200 وS7-300 وS7-400 وS7-1200 وS7-1500، إلى جانب وحدات التحكم الخاصة بالسلامة من سلسلة F. وتمنح بيانات اعتماد الأجهزة الضعيفة أو الافتراضية الخصوم نقاط دخول فورية إلى البنية التحتية التشغيلية.

تحليل مرحلة الإعداد للهجمات المدعومة بالذكاء الاصطناعي

ينفذ المتسللون حاليًا عمليات استطلاع للتحضير لتعطيل العمليات مستقبلًا. ويستخدمون صلاحيات القراءة الأولية لرسم مخططات لأنظمة الأهداف ومتغيراتها الداخلية. وبعد ذلك، يتمركز الخصوم لكتابة منطق خبيث بهدف إيقاف الإنتاج أو إتلاف المعدات. ومن وجهة نظري، ستفشل المصانع التي تفتقر إلى رؤية فورية للشبكة في اكتشاف مرحلة رسم الخرائط الأولية هذه إلى أن يحدث توقف فعلي في العمليات.

تصاعد المخاطر الجيوسياسية على البنية التحتية الحيوية

يعكس هذا التصاعد في الاستهداف اتجاهًا متناميًا لنشاط ترعاه دول ويطال البنية التحتية الصناعية على مستوى العالم. وتشير المعلومات الاستخباراتية الحديثة إلى أن مجموعات تهديد أجنبية تستغل وحدات تحكم متاحة عبر الإنترنت من شركات مصنّعة كبرى مثل Schneider Electric وRockwell Automation وSiemens. وتبرز الهجمات السيبرانية الأخيرة على مرافق المياه العامة كيف تتحول وحدات التحكم الطرفية المكشوفة سريعًا إلى أهداف سهلة للعمليات الجيوسياسية التخريبية.

إجراءات أمنية أساسية لشبكات التحكم الصناعية

يجب على مشغلي المنشآت الصناعية تدقيق كل وحدة تحكم متصلة لتأمين أنظمة التحكم الحيوية بفاعلية. وينبغي لمالكي الأصول فصل وحدات PLC فورًا عن الإنترنت العام وفرض تقسيم صارم للشبكة. علاوة على ذلك، يجب على الفرق الهندسية إلزام المستخدمين بكلمات مرور قوية، وتطبيق تحديثات البرامج الثابتة، وتقييد وصول المورّدين. ويضمن التعاون الوثيق مع مدمجي الأنظمة الخارجيين معالجة الاتصالات المخفية ذات الوصول عن بُعد بالكامل.

سيناريوهات عملية للاستجابة الأمنية

• سيناريو عزل وحدة PLC قديمة: تفتقر وحدة تحكم S7-300 قديمة إلى إمكانات التشفير الحديثة. يضع المهندسون الوحدة خلف جدار حماية صناعي، ويفرضون الوصول عبر VPN مع المصادقة متعددة العوامل، ويحظرون حركة المرور الواردة المباشرة من الشبكات الخارجية.
• سيناريو تدقيق أمني لمتكامل الأنظمة: يعتمد مصنع على مقاولين خارجيين لإجراء الصيانة عن بُعد. يجري مالك الأصل فحصًا شاملًا لاكتشاف الشبكة، ويحدد وحدات S7-1200 المواجهة للإنترنت التي تركها المقاولون مكشوفة، ويلغي مسارات الوصول عن بُعد غير المصرح بها.
• سيناريو اكتشاف حركة المرور الشاذة: يطبّق مشغلو المصنع فحصًا عميقًا للحزم على شبكة OT. ويضع النظام علامة على محاولات القراءة غير المصرح بها من ذاكرة S7comm، الصادرة من محطات عمل غير هندسية، ويوقف تعديلات المنطق المحتملة قبل حدوث التوقف.