حوادث التهديد السيبراني في صناعة النفط والغاز

تم مناقشة مقال نشر مؤخرا من المنتدى الاقتصادي العالمي الهجوم السيبراني على مراكز تكرير النفط الأوروبية في أمستردام – روتردام – أنتويرب (ARA) الذي أزعج بشكل كبير تحميل وتفريغ شحنات المنتجات المكررة في وسط قلق قاري للطاقة.

ويمكن أن تشهد الاضطرابات المزيد من النتائج السلبية، مما قد يكون له آثار اجتماعية واقتصادية في البلدان الأوروبية.

وعلاوة على ذلك، حدثت هذه الخروقات والاضطرابات الأمنية في وقت الطوارئ الجيوسياسية، مما يزيد من فرصة حدوث طفرة سياسية غير مقصودة أكثر شمولا.

كما سلط الحادث الضوء على التأثير الحركي للمجتمع ككل من انهيار البنية التحتية بسبب هجوم إلكتروني.  تم تسجيل هذه الهجمات كواحدة من أهم ثلاثة مخاوف لخبراء الإنترنت في تقرير التوقعات السيبرانية العالمية لعام 2022.

هجوم إلكتروني آخر على ناقلات النفط في ألمانيا ، SEA-Invest في بلجيكا ، و Evos في هولندا أثر على المحطات الطرفية مع تخزين النفط ونقله في جميع أنحاء العالم.

 وتوقع تقرير أن الهجوم كان عبارة عن برامج فدية، حيث يتدافع المتسللون على المعلومات ويجعلون أنظمة الكمبيوتر غير عاملة حتى يتم تلبية مطالبهم.  زادت هجمات برامج الفدية بنسبة 150٪ في  العام الماضي وتنمو بمعدل سريع ، مع حماية تقليدية غير كافية في كثير من الأحيان.

الهجوم الأوروبي الأخير ليس أول قابلية للهجوم الذي تكشفه الهجمات السيبرانية على البنية التحتية الحيوية. يعد هجوم الفدية على خط أنابيب كولونيال الأمريكي في مايو 2021 مثالا على الهجوم الذي أدى إلى إغلاق 5500 ميل من خطوط الأنابيب التي تحتوي على حوالي 45٪ من مخازن الوقود في المنطقة الشرقية.

في الآونة الأخيرة ، وقعت هجمات إلكترونية على محطة مياه في فلوريدا في فبراير 2021 ومزود برامج Solarwinds في عام 2020 ، مما يسلط الضوء على أن نجاح هذه الهجمات يعتمد على عيوب الإجراءات الدفاعية.   هناك أيضا شرط صريح لحماية الأنظمة القديمة ،  التي تعاني من ضعف التأمين بسبب الرقمنة السريعة وارتباطها بالإنترنت ، على الرغم من عدم توقع هذا الاتصال في تصميمها الأصلي.

عانت شركة النفط السعودية الرائدة في المملكة العربية السعودية من هجوم إلكتروني في عام 2012 ، مما أثر بشكل كبير على الوظائف الداخلية للشركة لعدة أشهر. ومع ذلك، وبسبب مرونة شبكة تكنولوجيا المعلومات ووظائف الأعمال، لم تتضرر عمليات أرامكو بشدة.

الدرس الحاسم هو أنه لا يوجد أحد مقاوم ، ولا تستطيع الشركات التغاضي عن الأمن السيبراني.  وبشكل حاسم، تحركت أرامكو بسرعة لتحديث إجراءاتها التشغيلية ونشر أحدث الأدوات لتعزيز بنيتها التحتية الحيوية في نتائج الحادث.

يكشف التحول الرقمي الأخير عبر صناعة الطاقة عن البنية التحتية الحيوية للتهديدات السيبرانية الأكثر تقدما وسلسلة التوريد الكاملة للنفط والغاز للمخاطر السيبرانية مع الآثار المستقبلية المحتملة للسلامة والبيئة والاضطرابات في وظائف الأعمال.

كما قدم المنتدى الاقتصادي العالمي العديد من التوصيات الهامة لخبراء الإنترنت في جميع أنحاء العالم للحد من المخاطر السيبرانية في هذه الصناعة.

وهذه التوصيات الحاسمة هي:

• إنشاء نموذج شامل لحوكمة الأمن السيبراني.
• تشجيع الأمن والمرونة من خلال ثقافة التصميم.
• تحسين رؤية وضع المخاطر لدى الأطراف الثالثة والنظر في تأثير النظام الإيكولوجي على نطاق أوسع.
• تنفيذ آليات شاملة لإدارة المخاطر والدفاع مع قدرات وقائية ورصدية واستجابة واسترداد فعالة.
• قم بإعداد واختبار خطة المرونة استنادا إلى قائمة من السيناريوهات المحددة مسبقا لتقليل تأثير الهجوم.
• تضخيم التعاون الدولي بين القطاعين العام والخاص بين جميع أصحاب المصلحة في هذه الصناعة.