كيف يغيّر تقارب تكنولوجيا المعلومات والتكنولوجيا التشغيلية الأمن السيبراني للتكنولوجيا التشغيلية
لسنوات طويلة، صُممت بيئات التكنولوجيا التشغيلية (OT) وفق مبدأ بسيط: إبقاء أنظمة التحكم الصناعي معزولة عن العالم الخارجي.
وكانت أنظمة التحكم الصناعي (ICS)، بما في ذلك أنظمة SCADA، وأنظمة التحكم الموزع (DCS)، ووحدات التحكم المنطقية القابلة للبرمجة (PLCs)، ووحدات الطرفية البعيدة (RTUs)، وواجهات الإنسان والآلة (HMIs)، ومحطات العمل الهندسية، منفصلةً تقليديًا عن شبكات تكنولوجيا المعلومات المؤسسية والإنترنت.
لكن هذا النموذج آخذ في التغيّر!
أصبحت البيئات الصناعية الحديثة أكثر ارتباطًا بشبكات المؤسسات، ومنصات الوصول عن بُعد، والخدمات السحابية، وأنظمة المراقبة المركزية، والتطبيقات الهندسية، والبنية التحتية لدعم الجهات الخارجية، والأنظمة التجارية. ويوفر هذا الترابط فوائد تشغيلية كبيرة. فهو يعزز الرؤية، ويمكّن من الصيانة عن بُعد، ويدعم اتخاذ القرارات القائمة على البيانات، ويسمح للمؤسسات بإدارة الأصول الموزعة جغرافيًا بكفاءة أكبر. لكنه في الوقت نفسه يغيّر معادلة الأمن السيبراني.
لم يعد القلق يقتصر ببساطة على ما إذا كان المهاجم قادرًا على الوصول مباشرةً إلى نظام تحكم صناعي.
بل أصبح السؤال الأهم هو:
هل يمكن للمهاجم اختراق أحد الأنظمة المتصلة ببيئة التكنولوجيا التشغيلية (OT)، ثم استغلال هذا الاتصال الموثوق للتقدم نحو الأنظمة التي تتحكم في العملية التشغيلية الفعلية؟
هنا يصبح تقارب تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT/OT) قضية بالغة الأهمية في مجال الأمن السيبراني.
إن تقارب تكنولوجيا المعلومات والتكنولوجيا التشغيلية لا يؤدي تلقائيًا إلى وقوع حادث أمني. وتظهر المشكلة عندما يؤدي هذا الترابط إلى إنشاء مسارات غير خاضعة للرقابة الكافية بين أنظمة الأعمال والأنظمة المسؤولة عن مراقبة العمليات التشغيلية الفعلية والتحكم فيها.
وبالنسبة إلى المؤسسات العاملة في مجال البنية التحتية الحيوية، فإن هذا التمييز مهم.
فالهجوم الذي يبدأ من حساب مخترق في بيئة تكنولوجيا المعلومات يمكن أن يتحول إلى حادث أمني في بيئة التكنولوجيا التشغيلية. كما يمكن لنظام وصول عن بُعد مخترق أن يتحول إلى مسار للوصول إلى شبكة صناعية. وقد تصبح محطة عمل هندسية معرضة للخطر جسرًا نحو وحدات التحكم ومعدات العمليات.
وعندما يصل النشاط السيبراني إلى بيئة التكنولوجيا التشغيلية (OT)، فقد تتجاوز العواقب بكثير مجرد فقدان البيانات.
فقد تشمل تعطّل الإنتاج، وتلف المعدات، والتأثيرات على السلامة، والعواقب البيئية، وفقدان التوافر، وانقطاع الخدمات الأساسية.
وتؤكد NIST أن أمن التكنولوجيا التشغيلية (OT) يجب أن يأخذ في الاعتبار متطلبات الأداء والموثوقية والسلامة الفريدة للأنظمة التي تتفاعل مباشرةً مع البيئة المادية.
وهذا يجعل تقارب تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT/OT) أحد أهم الاعتبارات في مجال الأمن السيبراني الحديث للتكنولوجيا التشغيلية (OT) وأمن أنظمة التحكم الصناعي (ICS).
ما هو تقارب تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT/OT)؟
قبل دراسة مخاطر الأمن السيبراني، من المهم فهم ما يعنيه تقارب تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT/OT) فعليًا.
تدعمتكنولوجيا المعلومات (IT) عمومًا معالجة المعلومات، وتطبيقات الأعمال، والاتصالات، وأنظمة المؤسسات، وإدارة الهوية، وتخزين البيانات، واتخاذ القرارات داخل المؤسسة.
أما التكنولوجيا التشغيلية (OT)، فتهتم بمراقبة العمليات التشغيلية الفعلية والتحكم فيها.
في البيئة الصناعية، يمكن أن تشمل التكنولوجيا التشغيلية (OT) ما يلي:
- وحدات التحكم المنطقية القابلة للبرمجة (PLCs)
- أنظمة التحكم الموزع (DCS)
- أنظمة التحكم الإشرافي والحصول على البيانات (SCADA)
- وحدات الطرفية البعيدة (RTUs)
- واجهات الإنسان والآلة (HMIs)
- محطات العمل الهندسية
- شبكات الإيثرنت الصناعية
- أنظمة السلامة المجهزة بالأجهزة (SIS)
- أنظمة تسجيل البيانات التاريخية (Historians)
- الخوادم الصناعية
- الجدران النارية الصناعية
- أجهزة الاستشعار والمشغلات
- بروتوكولات الاتصال الصناعية
يمكن العثور على هذه الأنظمة في منشآت النفط والغاز، ومرافق توليد وتوزيع الطاقة، ومحطات المياه ومعالجة مياه الصرف الصحي، والمنشآت الصناعية، والبنية التحتية للنقل، وخطوط الأنابيب، والمحطات الفرعية، وغيرها من مرافق البنية التحتية الحيوية.
تاريخيًا، كانت شبكات التكنولوجيا التشغيلية (OT) غالبًا معزولة أو تعمل مع اتصال خارجي محدود.
اليوم، أصبح الحفاظ على هذا الفصل أكثر صعوبة.
تحتاج المؤسسات إلى بيانات التكنولوجيا التشغيلية (OT) لإجراء تحليلات الأعمال. ويحتاج المهندسون إلى الوصول عن بُعد لأغراض الصيانة. ويحتاج الموردون إلى وصول خاضع للرقابة لدعم المعدات. وتحتاج فرق الأمن إلى المراقبة المركزية. كما تحتاج فرق العمليات إلى رؤية آنية عبر المنشآت الموزعة جغرافيًا.
إن تقارب تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT/OT) أمر لا مفر منه؛ أما الخطر الحقيقي فينشأ من الاتصالات غير الخاضعة للرقابة بين بيئات المؤسسات والبيئات الصناعية.
لماذا يغيّر تقارب تكنولوجيا المعلومات والتكنولوجيا التشغيلية نطاق الهجوم على بيئة التكنولوجيا التشغيلية (OT)
يركز الأمن السيبراني التقليدي غالبًا على حماية الأنظمة الفردية. أما في بيئة التكنولوجيا التشغيلية (OT)، فلا يمكن أن تتوقف الحماية عند مستوى الجهاز. بل يجب على المؤسسات أيضًا أن تفهمكيفية اتصال الأنظمة ببعضها، وكيفية تواصلها، وكيف توفر الوصول إلى بعضها البعض.
قد لا تكون لوحدة PLC أي اتصال مباشر بالإنترنت. وقد يكون خادم SCADA محميًا خلف عدة طبقات من الشبكة. وقد تعمل محطة عمل هندسية ضمن شبكة تحكم مقيدة. ومع ذلك، يمكن أن تصبح هذه الأنظمة قابلة للوصول من خلال اتصالات موثوقة في أماكن أخرى من البيئة.
فعلى سبيل المثال، قد يبدأ الهجوم من نقطة نهاية مخترقة في بيئة تكنولوجيا المعلومات، ويتقدم عبر بيانات اعتماد مسروقة، وبنية تحتية للوصول عن بُعد، وخادم وسيط، قبل الوصول إلى شبكة التكنولوجيا التشغيلية (OT). ومن هناك، قد يتمكن المهاجم من استهداف محطة عمل هندسية، وأنظمة SCADA أو DCS، وفي النهاية وحدات التحكم المسؤولة عن العملية التشغيلية الفعلية.
وحدة PLC أو وحدة تحكم ← SCADA/DCS ← محطة عمل هندسية ← شبكة التكنولوجيا التشغيلية (OT) ← خادم وسيط ← وصول عن بُعد ← بيانات اعتماد مسروقة ← نقطة نهاية مخترقة في بيئة تكنولوجيا المعلومات
وهذا ما يجعل تقارب تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT/OT) أحد أهم الاعتبارات في مجال الأمن السيبراني الحديث للتكنولوجيا التشغيلية (OT). فالمهاجم لا يحتاج بالضرورة إلى اختراق وحدة PLC مباشرةً. بل قد يستغل الاتصالات والأنظمة الموثوقة المحيطة بها.
وتعزز معلومات التهديدات الحديثة المتعلقة بالتكنولوجيا التشغيلية هذا القلق. إذ تسلط تقارير Dragos لعام 2026 الضوء على محطات العمل الهندسية، وأنظمة الهوية، والبنية التحتية للوصول عن بُعد، ومسارات الوصول من تكنولوجيا المعلومات إلى التكنولوجيا التشغيلية (IT-to-OT) باعتبارها مجالات مهمة تستدعي الاهتمام. والدرس الأوسع واضح: يمكن للمهاجمين، من الناحية المحتملة، الوصول إلى أصول التكنولوجيا التشغيلية (OT) الحيوية من خلال استغلال الأنظمة والاتصالات التي توفر الوصول إليها.
ونتيجةً لذلك، لم يعد ينبغي النظر إلى نطاق الهجوم على بيئة التكنولوجيا التشغيلية (OT) باعتباره مجرد مجموعة من وحدات PLC، وخوادم SCADA، وأنظمة DCS، وواجهات HMI.
بل يشمل أيضًا كل نظام، وهوية، واتصال، ومسار وصول يمكنه الوصول إلى تلك الأصول، أو إدارتها، أو مراقبتها، أو المصادقة عليها، أو التأثير فيها.
ويُعد فهم هذه العلاقات أمرًا أساسيًا لبناء استراتيجية فعالة للأمن السيبراني للتكنولوجيا التشغيلية. وتحتاج المؤسسات إلى رؤية واضحة ليس فقط للأصول الموجودة، بل أيضًا لكيفية اتصال هذه الأصول ببعضها، والمسارات التي يمكن أن يسلكها المهاجم في حال اختراق جزء من البيئة.
مسار الهجوم من تكنولوجيا المعلومات إلى التكنولوجيا التشغيلية (IT-TO-OT)
يُعد مسار الهجوم أحد أهم المفاهيم في الأمن السيبراني الحديث لأنظمة التحكم الصناعي (ICS). فالمهاجمون لا يحتاجون دائمًا إلى العثور على مسار مباشر للوصول إلى وحدة تحكم صناعية.
بل يمكنهم البحث عن أسهل مسار عبر الاتصالات الموثوقة. ولنفترض وجود بيئة صناعية مبسطة.
قد تمتلك المؤسسة:
شبكة تكنولوجيا المعلومات المؤسسية
- الدليل النشط (Active Directory)
- أجهزة الموظفين الطرفية
- البريد الإلكتروني
- تطبيقات المؤسسات
- خوادم الملفات
↓
المنطقة العازلة الصناعية (Industrial DMZ)
- الخوادم الوسيطة (Jump Servers)
- بوابات الوصول عن بُعد
- أنظمة تبادل البيانات
- نسخ بيانات أنظمة تسجيل البيانات التاريخية (Historian Replication)
↓
شبكة التكنولوجيا التشغيلية (OT)
- خوادم SCADA
- محطات العمل الهندسية
- واجهات الإنسان والآلة (HMIs)
- خوادم التكنولوجيا التشغيلية (OT)
↓
شبكة التحكم
- وحدات التحكم المنطقية القابلة للبرمجة (PLCs)
- وحدات الطرفية البعيدة (RTUs)
- وحدات التحكم في أنظمة التحكم الموزع (DCS)
↓
العملية التشغيلية الفعلية (Physical Process)
- المضخات
- الصمامات
- المحركات
- الضواغط
- التوربينات
- القواطع الكهربائية
- المعدات الصناعية
لا يتمثل الهدف الأمني ببساطة في منع كل اتصال.
بل يتمثل في ضمان أن يكون كل اتصال مقصودًا، وخاضعًا للرقابة، ومراقبًا، ومقتصرًا على ما هو ضروري من الناحية التشغيلية.
إذا تمكن المهاجم من اختراق نقطة نهاية في بيئة تكنولوجيا المعلومات، يصبح السؤال:
إلى أي مدى يمكن أن يمتد هذا الاختراق؟
إذا كانت الإجابة:
«وصولًا إلى محطة العمل الهندسية»
فإن المؤسسة تواجه مشكلة كبيرة في أمن التكنولوجيا التشغيلية (OT).
أما إذا كانت الإجابة:
«لا يستطيع المهاجم تجاوز الحدود الخاضعة للرقابة، ولا يمكنه المصادقة على أنظمة التكنولوجيا التشغيلية (OT)، ويتم مراقبة جميع الاتصالات المسموح بها»
فقد حققت المؤسسة مرونة حقيقية وفعالة في مواجهة التهديدات.
وهذا هو الفرق بين مجرد تطبيق تقسيم الشبكة وبين الإدارة الفعلية لمسار الهجوم على البيئة الصناعية.
لماذا تختلف التكنولوجيا التشغيلية (OT) عن تكنولوجيا المعلومات (IT)؟
من أكبر الأخطاء التي قد ترتكبها المؤسسات هو التعامل مع الأمن السيبراني للتكنولوجيا التشغيلية (OT) باعتباره مجرد شكل آخر من أشكال أمن تكنولوجيا المعلومات (IT). وعلى الرغم من أن بيئات تكنولوجيا المعلومات والتكنولوجيا التشغيلية أصبحت أكثر ترابطًا، فإنها تعمل وفق متطلبات مختلفة تمامًا. غالبًا ما يولي أمن تكنولوجيا المعلومات التقليدي أهمية كبيرة للسرية، وحماية البيانات، وإنتاجية المستخدمين، والحفاظ على تحديث الأنظمة. أما في بيئات التكنولوجيا التشغيلية، فإن التوافر، والسلامة، والموثوقية، والسلوك الحتمي، وسلامة العمليات غالبًا ما تكون بالقدر نفسه من الأهمية، أو حتى أكثر أهمية.
يصبح هذا الاختلاف مهمًا بشكل خاص عند تطبيق ضوابط الأمن السيبراني. فقد يكون أحد الإجراءات الأمنية مقبولًا في بيئة تكنولوجيا المعلومات المؤسسية، لكنه قد يؤدي إلى عواقب غير مقصودة في البيئة الصناعية إذا تسبب في تعطيل إحدى عمليات التحكم. فقد تكون إعادة تشغيل حاسوب محمول لأحد الموظفين بعد تثبيت تحديث أمني أمرًا مزعجًا، لكن إعادة تشغيل وحدة تحكم صناعية بشكل غير متوقع، أو قطع الاتصال مع نظام SCADA، أو التأثير في عملية تحكم حرجة، يمكن أن يؤدي إلى عواقب تشغيلية خطيرة، بما في ذلك تعطّل الإنتاج أو مخاطر على السلامة.
ولهذا السبب، لا يمكن للأمن السيبراني الفعّال للتكنولوجيا التشغيلية (OT) وأمن أنظمة التحكم الصناعي (ICS) أن يقتصرا ببساطة على نسخ ممارسات أمن تكنولوجيا المعلومات (IT) في المؤسسات. بل يجب تقييم ضوابط الأمن بعناية وتصميمها بما يتناسب مع العملية الصناعية، وأهمية الأصول، والمتطلبات التشغيلية للمنشأة. وتؤكد إرشادات NIST الخاصة بأمن التكنولوجيا التشغيلية (OT) على متطلبات الأداء والموثوقية والسلامة الفريدة للتكنولوجيا التشغيلية، مما يعزز الحاجة إلى نهج أمني يحمي الأنظمة الصناعية دون المساس بالعمليات التي صُممت هذه الأنظمة للتحكم فيها.
أبرز مخاطر تقارب تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT/OT)
1. بيانات الاعتماد المخترقة
أصبحت الهوية أحد أهم مكونات المحيط الأمني للتكنولوجيا التشغيلية (OT) في بيئة تقارب تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT/OT).
قد يتمكن المهاجمون الذين يحصلون على بيانات اعتماد مشروعة من الوصول إلى منصات الإدارة عن بُعد، أو شبكات VPN، أو الخوادم الوسيطة (Jump Servers)، أو البيئات الهندسية، أو غيرها من الأنظمة التي توفر مسارات للوصول إلى بيئة التكنولوجيا التشغيلية (OT).
ولا يكمن الخطر في كلمة المرور المسروقة بحد ذاتها. بل تكمن المشكلة الحقيقية فيما يُسمح لتلك الهوية بالوصول إليه.
فإذا كان لدى حساب مخترق صلاحيات وصول غير ضرورية إلى الأنظمة الصناعية، فقد يتمكن المهاجم من التوغل بشكل أعمق في البيئة، مع ظهوره وكأنه يستخدم آليات مصادقة مشروعة.
ولذلك، ينبغي على المؤسسات أن تأخذ في الاعتبار ما يلي:
- المصادقة متعددة العوامل (MFA)
- إدارة الوصول المميز
- الوصول القائم على الأدوار
- أقل قدر من الصلاحيات
- هويات مخصصة لبيئة التكنولوجيا التشغيلية (OT)
- مراقبة بيانات الاعتماد
- إدارة دورة حياة الحسابات
- مراقبة الجلسات
- المصادقة القوية للوصول عن بُعد
أصبح أمن الهوية جزءًا متزايد الأهمية من الأمن السيبراني للتكنولوجيا التشغيلية (OT)، بدلًا من أن يظل مسؤولية تكنولوجيا المعلومات (IT) وحدها.
2. الوصول عن بُعد إلى بيئة التكنولوجيا التشغيلية (OT)
يُعد الوصول عن بُعد أحد أهم نقاط التقارب بين تكنولوجيا المعلومات (IT) والتكنولوجيا التشغيلية (OT).
وقد تكون الاتصالات عن بُعد ضرورية من أجل:
- الصيانة
- استكشاف الأخطاء وإصلاحها
- دعم الموردين
- الهندسة
- الاستجابة للحالات الطارئة
- مراقبة المنشآت الموزعة جغرافيًا
لكن كل اتصال عن بُعد يضيف مسارًا محتملًا آخر إلى البيئة الصناعية.
ولا ينبغي أن يقتصر السؤال ببساطة على: «هل لدينا وصول آمن عبر VPN؟»
بل ينبغي أن يكون:
من يمكنه الوصول إلى بيئة التكنولوجيا التشغيلية (OT) عن بُعد، ومن أين، وإلى أي أصول، وباستخدام أي آلية مصادقة، ولأي غرض، وتحت أي ضوابط للمراقبة؟
ينبغي التحكم في الوصول عن بُعد بشكل صارم، ومن الناحية المثالية، ينبغي أن يقتصر على أصول ومستخدمين وفترات زمنية وأنشطة معتمدة محددة.
وحيثما كان ذلك مناسبًا، ينبغي على المؤسسات أن تأخذ في الاعتبار البنى التي تتضمن:
- المصادقة متعددة العوامل (MFA)
- الخوادم الوسيطة (Jump Servers)
- إدارة الوصول المميز
- تسجيل الجلسات
- الوصول المحدد بفترة زمنية
- ضوابط وصول الموردين
- تقسيم الشبكة
- المراقبة المستمرة
- التفويض الصريح
3. ضعف تقسيم الشبكة بين تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT/OT)
يظل تقسيم الشبكة أحد الضوابط الأساسية للحد من مخاطر تقارب تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT/OT).
ومع ذلك، فإن تقسيم الشبكة يتجاوز مجرد وضع جدار ناري بين شبكتين.
وينبغي أن يفرض تقسيم الشبكة الفعّال ضوابط على:
من يمكنه التواصل مع ماذا، وبأي بروتوكول، ومن خلال أي مسار، ولأي غرض تشغيلي.
غالبًا ما تستخدم البيئات الصناعية بروتوكولات مثل:
- Modbus/TCP
- DNP3
- IEC 61850
- OPC
- EtherNet/IP
- PROFINET
- بروتوكولات خاصة بالمصنّعين
وينبغي فهم هذه البروتوكولات وعلاقات الاتصال فيما بينها قبل تصميم سياسات الأمن.
إن وضع قاعدة جدار ناري تسمح ببساطة باتصالات واسعة بين تكنولوجيا المعلومات (IT) والتكنولوجيا التشغيلية (OT) قد يخلق انطباعًا بوجود تقسيم للشبكة دون توفير احتواء فعلي ذي قيمة.
وينبغي أن يكون الهدف هو التحكم في الاتصالات، وليس مجرد فصل الشبكات.
4. محطات العمل الهندسية كأهداف عالية القيمة
تستحق محطات العمل الهندسية اهتمامًا خاصًا.
غالبًا ما تتمتع هذه المحطات بصلاحيات وصول مميزة إلى الأنظمة الصناعية، وقد تُستخدم من أجل:
- تهيئة وحدات التحكم المنطقية القابلة للبرمجة (PLCs)
- تعديل منطق التحكم
- صيانة أنظمة التحكم الموزع (DCS)
- تهيئة أنظمة SCADA
- استكشاف الأخطاء وإصلاحها في المعدات الصناعية
- تحميل برامج وحدات التحكم أو تنزيلها
وهذا يجعلها أهدافًا ذات قيمة عالية للغاية بالنسبة إلى المهاجمين.
وقد حددت تقارير التهديدات الحديثة المتعلقة بالتكنولوجيا التشغيلية (OT) لعام 2026 محطات العمل الهندسية تحديدًا باعتبارها أهدافًا عالية التأثير، نظرًا لقدرتها على التأثير في عمليات التحكم الصناعية.
ولا يحتاج المهاجم بالضرورة إلى اختراق وحدة PLC مباشرةً.
فقد يوفر اختراق محطة العمل المستخدمة لإدارة وحدة PLC مسارًا أكثر عملية.
ولهذا السبب، ينبغي التعامل مع أمن محطات العمل الهندسية باعتباره جزءًا مهمًا من بنية الأمن السيبراني لأنظمة التحكم الصناعي (ICS).
وقد تشمل الضوابط ما يلي:
- السماح بالتطبيقات المعتمدة فقط
- حماية نقاط النهاية المناسبة لبيئة التكنولوجيا التشغيلية (OT)
- قيود الشبكة
- ضوابط الوصول المميز
- التحكم في أجهزة USB والأجهزة الطرفية
- إدارة التحديثات
- الحماية من البرمجيات الخبيثة
- التهيئة الآمنة
- المراقبة
- نسخ احتياطية هندسية غير متصلة بالشبكة أو محمية
5. وصول الأطراف الثالثة والموردين
تعتمد المنشآت الصناعية بشكل متكرر على الموردين، ومتكاملي الأنظمة، والمصنّعين الأصليين للمعدات (OEMs)، والمقاولين، ومقدمي خدمات الصيانة.
وقد يكون وصول الأطراف الثالثة ضروريًا للحفاظ على استمرارية العمليات.
لكن من منظور الأمن السيبراني، يمثل كل طرف ثالث موثوق به مسارًا محتملًا آخر نحو بيئة التكنولوجيا التشغيلية (OT).
وينبغي للمؤسسات أن تعرف:
- أي الموردين لديهم صلاحيات وصول
- إلى أي أنظمة يمكنهم الوصول
- متى يُسمح بالوصول
- كيفية المصادقة
- ما إذا كانت الجلسات تخضع للمراقبة
- ما إذا كانت بيانات الاعتماد تتم مشاركتها
- ما إذا كان الوصول يظل مفعّلًا بشكل دائم
- ما إذا كانت اتصالات الموردين يمكنها الوصول إلى شبكات التحكم الحيوية
لا يتمثل الهدف في إلغاء وصول الأطراف الثالثة. بل يتمثل في جعل وصول الأطراف الثالثة خاضعًا للرقابة، وقابلًا للرصد، ومؤقتًا حيثما أمكن.
6. أنظمة التكنولوجيا التشغيلية (OT) القديمة
تحتوي العديد من البيئات الصناعية على معدات صُممت قبل عقود. وقد تظل هذه الأنظمة قيد التشغيل لأن استبدالها قد يكون مكلفًا، أو يتسبب في تعطّل العمليات، أو ينطوي على مخاطر تشغيلية.
كما أن بعض الأنظمة القديمة لم تُصمم أصلًا مع وضع متطلبات الأمن السيبراني الحديثة في الاعتبار.
وقد تتضمن هذه الأنظمة:
- أنظمة تشغيل غير مدعومة
- مصادقة ضعيفة
- بروتوكولات قديمة
- إمكانات محدودة لتسجيل الأحداث
- تحديثات أمنية غير منتظمة
- بيانات اعتماد مضمّنة بشكل ثابت
- حماية محدودة لنقاط النهاية
- دورات استبدال طويلة
وهذا يخلق واقعًا مهمًا في مجال الأمن السيبراني للتكنولوجيا التشغيلية (OT):
لا يمكن دائمًا معالجة مخاطر التكنولوجيا التشغيلية (OT) من خلال تطبيق التحديثات الأمنية وحدها.
وعندما يكون تطبيق التحديثات الأمنية صعبًا من الناحية التشغيلية، قد تحتاج المؤسسات إلى تعويض ذلك من خلال:
- تقسيم الشبكة
- الجدران النارية
- السماح بالتطبيقات المعتمدة فقط
- المراقبة
- التحكم في الوصول
- التحديث الافتراضي
- العزل
- الوصول الآمن عن بُعد
- الضوابط التعويضية
وهذا أحد المجالات التي يتطلب فيها أمن التكنولوجيا التشغيلية (OT) نهجًا مختلفًا جوهريًا لإدارة المخاطر مقارنةً بتكنولوجيا المعلومات (IT) التقليدية.
7. نقص الرؤية على أصول التكنولوجيا التشغيلية (OT)
لا يمكنك حماية ما لا يمكنك رؤيته.
وتكتسب هذه القاعدة أهمية خاصة في البيئات الصناعية.
قد تعرف المؤسسات أنها تشغّل عددًا معينًا من وحدات PLC، وواجهات HMI، والخوادم، والمحولات، ومحطات العمل الهندسية.
لكن هل تعرف:
- ما الأجهزة المتصلة فعليًا؟
- ما إصدارات البرامج الثابتة (Firmware) التي تعمل؟
- ما الأنظمة التي تتواصل مع بعضها؟
- ما البروتوكولات المستخدمة؟
- ما الأصول المعرضة للوصول؟
- ما الأصول الحيوية للعملية التشغيلية؟
- ما الأصول التي أصبحت قديمة؟
- ما الأنظمة التي تحتوي على ثغرات أمنية معروفة؟
- ما محطات العمل الهندسية التي يمكنها الوصول إلى وحدات التحكم؟
من دون رؤية دقيقة على أصول التكنولوجيا التشغيلية (OT)، قد تواجه فرق الأمن صعوبة في فهم نطاق الهجوم الحقيقي.
وتواصل الأبحاث الحالية المتعلقة بالتكنولوجيا التشغيلية (OT) تسليط الضوء على الرؤية على الأصول والتحديد الموثوق للأصول باعتبارهما من أبرز التحديات. وفي عام 2026، حددت Dragos أيضًا محدودية الرؤية على بيئة التكنولوجيا التشغيلية (OT) باعتبارها سببًا رئيسيًا لصعوبة اكتشاف المؤسسات للتهديدات قبل أن يكون لها تأثير تشغيلي.
لذلك، ينبغي أن يتجاوز جرد أصول التكنولوجيا التشغيلية (OT) الفعّال مجرد قائمة بعناوين IP.
بل يجب أن يوفر سياقًا واضحًا.
ما هو الأصل؟
أين يوجد؟
ما الذي يتحكم فيه؟
ما الأنظمة التي تتواصل معه؟
ما مدى أهميته؟
ما الثغرات الأمنية التي تؤثر فيه؟
ما العواقب إذا أصبح غير متاح أو تم اختراقه؟
يحوّل هذا السياق جرد الأصول إلى قدرة حقيقية على دعم الأمن السيبراني، بدلًا من كونه مجرد قاعدة بيانات لتكنولوجيا المعلومات (IT).
8. قصور مراقبة شبكة التكنولوجيا التشغيلية (OT)
قد تواجه الحلول الأمنية التقليدية القائمة على نقاط النهاية قيودًا في البيئات الصناعية. إذ لا تستطيع بعض أجهزة التكنولوجيا التشغيلية (OT) دعم عوامل الحماية الأمنية التقليدية.
كما لا يمكن تعديل بعض وحدات التحكم القديمة دون التأثير في العمليات. ولم تُصمم بعض البروتوكولات الصناعية مع آليات الأمن الحديثة.
وهذا يجعل الرؤية على الشبكة أمرًا بالغ الأهمية.
يمكن لمراقبة شبكة التكنولوجيا التشغيلية (OT) أن تساعد المؤسسات على تحديد:
- الاتصالات غير المتوقعة
- الأجهزة الجديدة
- البروتوكولات غير المصرح بها
- حركة المرور غير الطبيعية
- الاتصالات المشبوهة عن بُعد
- التغيّرات في أنماط الاتصال
- مؤشرات محتملة على تنفيذ الأوامر
- الحركة الجانبية
- مؤشرات الاختراق
في بيئة التكنولوجيا التشغيلية (OT)، لا ينبغي أن تركز الرؤية فقط على ما إذا كان الجهاز متصلًا بالإنترنت.
بل ينبغي أن تأخذ في الاعتبار أيضًا:
هل يتصرف هذا الجهاز بالطريقة التي يتصرف بها عادةً ضمن العملية الصناعية؟
ويُعد هذا التمييز أساسيًا للمراقبة الفعّالة لأنظمة التحكم الصناعي (ICS).
عندما يتحول حادث في تكنولوجيا المعلومات إلى حادث في التكنولوجيا التشغيلية
من أكبر المفاهيم الخاطئة المرتبطة بتقارب تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT/OT) أن اختراق تكنولوجيا المعلومات (IT) وحادث الأمن في بيئة التكنولوجيا التشغيلية (OT) يكونان دائمًا حدثين منفصلين. ففي بيئة صناعية مترابطة، يمكن أن يتطور الاختراق الذي يبدأ في شبكة تكنولوجيا المعلومات (IT) إلى حادث أكثر خطورة بكثير في بيئة التكنولوجيا التشغيلية (OT)، عندما توفر الاتصالات الموثوقة مسارًا نحو الأنظمة الصناعية.
لنفترض سيناريو يتمكن فيه مهاجم من اختراق بيانات اعتماد أحد الموظفين واستخدامها للوصول إلى منصة للوصول عن بُعد. ومن هناك، يصل المهاجم إلى خادم وسيط (Jump Server) ويحدد محطة عمل هندسية تتمتع بصلاحية وصول مشروعة إلى بيئة التكنولوجيا التشغيلية (OT). وإذا تم اختراق محطة العمل هذه، فقد يتمكن المهاجم من التفاعل مع الأنظمة المتصلة بـSCADA، وأنظمة التحكم الموزع (DCS)، أو وحدات التحكم الصناعية. وما بدأ كحادث أمني تقليدي في تكنولوجيا المعلومات (IT) قد انتقل الآن إلى بيئة التكنولوجيا التشغيلية (OT)، ووصل بشكل محتمل إلى أنظمة تؤثر في العمليات التشغيلية الفعلية.
هذا الانتقال هو ما يجعل تقارب تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT/OT) مهمًا بشكل خاص بالنسبة إلى البنية التحتية الحيوية. فبمجرد أن يتجاوز المهاجم أنظمة المعلومات ويصل إلى الأنظمة المسؤولة عن مراقبة عملية صناعية أو التحكم فيها، تتغير العواقب المحتملة بشكل كبير. وقد لا يقتصر الحادث بعد ذلك على سرقة البيانات، أو اختراق الحسابات، أو تعطّل الأعمال؛ بل قد يؤثر بشكل محتمل في الإنتاج، والمعدات، وتوافر العمليات، والسلامة، واستمرارية العمليات الأساسية.
قد يؤدي اختراق تقليدي لتكنولوجيا المعلومات (IT) إلى:
- سرقة البيانات
- اختراق الحسابات
- تعطّل الأعمال
- خسائر مالية
بينما يمكن أن يؤدي اختراق التكنولوجيا التشغيلية (OT) بالإضافة إلى ذلك إلى:
- تعطّل الإنتاج
- فقدان الرؤية على العمليات
- فقدان القدرة على التحكم
- تلف المعدات
- عواقب على السلامة
- تأثيرات بيئية
- تعطّل العمليات التشغيلية الفعلية
- فترات تعافٍ ممتدة
ولهذا السبب، يجب أن يركز الأمن السيبراني للتكنولوجيا التشغيلية (OT) على العواقب التشغيلية، وليس فقط على الاختراق التقني.
دور نموذج انعدام الثقة (Zero Trust) في بيئة التكنولوجيا التشغيلية (OT)
يناقش قطاع الأمن السيبراني الصناعي نموذج انعدام الثقة (Zero Trust) بشكل متزايد، إلا أن تطبيق نموذج انعدام الثقة (Zero Trust) في بيئة التكنولوجيا التشغيلية (OT) يتطلب قدرًا من الحذر. فالهدف ليس تطبيق نماذج أمن تكنولوجيا المعلومات (IT) في المؤسسات على أنظمة التحكم الصناعية بشكل أعمى.
بل ينبغي تكييف هذا المبدأ مع البيئة التشغيلية:
لا تفترض أبدًا أن الاتصال موثوق به لمجرد أنه ينشأ من داخل الشبكة.
يجب أن يكون لكل مسار وصول غرض محدد.
وينبغي على المؤسسات تقييم ما يلي:
- من الذي يصل إلى النظام؟
- ما الجهاز الذي يستخدمه؟
- ما الأصل الذي يصل إليه؟
- لماذا يحتاج إلى الوصول؟
- متى يُسمح بالوصول؟
- ما البروتوكولات المطلوبة؟
- ما الإجراءات التي ينبغي السماح بها؟
- كيف ينبغي مراقبة الجلسة؟
ويكمل هذا النهج تقسيم الشبكة التقليدي.
يحدد تقسيم الشبكة الحدود. وتعزز مبادئ نموذج انعدام الثقة (Zero Trust) الضوابط التي تحكم الوصول عبر هذه الحدود.
لماذا يجب أن يعمل تقسيم الشبكة والرؤية معًا
لا يمكن لجدار ناري وحده توفير حماية كاملة للبيئة الصناعية. فهو قادر على التحكم في حركة مرور الشبكة وحظرها، لكن الأمن الفعّال يعتمد على فهم الأصول الموجودة، وكيفية تواصلها، والاتصالات الضرورية، والأنشطة التي ينبغي اعتبارها غير طبيعية. ومن دون هذه الرؤية، قد تواجه المؤسسات صعوبة في تحديد حركة المرور التي ينبغي السماح بها أو تقييدها أو التحقيق فيها.
ولهذا السبب، يجب أن تعمل الرؤية على أصول التكنولوجيا التشغيلية (OT)، وهندسة الشبكة، وتقسيم الشبكة، وضوابط الأمن، والمراقبة معًا كجزء من استراتيجية منسقة للأمن السيبراني للتكنولوجيا التشغيلية (OT). وتبدأ العملية بإنشاء جرد دقيق للأصول الصناعية وفهم دورها ضمن البيئة. ثم توفر خرائط الشبكة رؤية لتدفقات الاتصالات والعلاقات بين الأنظمة، مما يساعد المؤسسات على تحديد الاتصالات المشروعة وغير الضرورية.
وبناءً على هذا الفهم، يمكن استخدام تقسيم الشبكة لفصل مناطق التكنولوجيا التشغيلية (OT) الحيوية والتحكم في الاتصالات فيما بينها. ويمكن بعد ذلك للجدران النارية الصناعية وأنظمة كشف التسلل (IDS) تطبيق سياسات الأمن ومراقبة حركة المرور المسموح بها، بينما تساعد حلول المراقبة الأمنية وحلول SIEM على ربط الأحداث عبر البيئة وتحديد الأنشطة التي قد تكون مشبوهة. وفي حال وقوع حادث أمني، توفر قدرات الاستجابة للحوادث الإجراءات اللازمة لاحتواء التهديد، وحماية العمليات الحيوية، ودعم التعافي.
لا ينبغي النظر إلى هذه القدرات باعتبارها منتجات أمنية منفصلة تعمل بشكل مستقل. بل تشكل معًا بنية أمن سيبراني متعددة الطبقات للتكنولوجيا التشغيلية (OT)، مصممة لتوفير الرؤية، والتحكم، والكشف، والمرونة في مواجهة التهديدات عبر البيئة الصناعية.
كيف يمكن للمؤسسات الحد من مخاطر تقارب تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT/OT)
لا توجد تقنية واحدة قادرة على القضاء على مخاطر تقارب تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT/OT). وينبغي أن تجمع استراتيجية مرنة للأمن السيبراني للتكنولوجيا التشغيلية (OT) بين ضوابط متعددة.
1. إنشاء جرد دقيق لأصول التكنولوجيا التشغيلية (OT)
حدد الأجهزة، والأنظمة، وعلاقات الاتصال، والثغرات الأمنية، والجهات المالكة، والأهمية التشغيلية.
2. رسم مسارات الهجوم من تكنولوجيا المعلومات إلى التكنولوجيا التشغيلية (IT/OT)
افهم كل مسار مشروع من أنظمة المؤسسة باتجاه بيئة التكنولوجيا التشغيلية (OT).
لا تكتفِ بتوثيق مخططات الشبكة. بل حدد مسارات الاتصال الفعلية والعلاقات الإدارية.
3. تقسيم شبكات التكنولوجيا التشغيلية (OT) الحيوية
استخدم مناطق وقنوات اتصال مناسبة للحد من الاتصالات غير الضرورية.
يجب أن يعكس تقسيم الشبكة في البيئات الصناعية البنية التشغيلية ومستوى المخاطر لكل بيئة.
4. تأمين الوصول عن بُعد
تطلب مصادقة قوية وتتحكم بشكل صارم في الاتصالات عن بُعد.
استخدم بنية مخصصة للوصول عند الاقتضاء، وراقب جلسات الوصول المميز.
5. حماية محطات العمل الهندسية
ينبغي إيلاء محطات العمل الهندسية اهتمامًا أمنيًا خاصًا نظرًا لعلاقتها ذات الصلاحيات المميزة بوحدات التحكم والأنظمة الصناعية.
6. مراقبة شبكات التكنولوجيا التشغيلية (OT)
طبّق حلول مراقبة قادرة على فهم الاتصالات الصناعية وتحديد السلوك غير الطبيعي.
7. تطبيق إدارة الثغرات الأمنية القائمة على المخاطر
لا يمكن، أو لا ينبغي، تطبيق التحديثات الأمنية على كل ثغرة أمنية فورًا في بيئة التكنولوجيا التشغيلية (OT).
ويجب تحديد الأولويات بناءً على:
- أهمية الأصل
- قابلية الاستغلال
- مستوى التعرض
- تأثيرها في العملية التشغيلية
- الضوابط التعويضية
- المخاطر التشغيلية
8. تعزيز أمن أنظمة التكنولوجيا التشغيلية (OT)
قلّل من الخدمات، والحسابات، والبروتوكولات، والتطبيقات، ومسارات الاتصال غير الضرورية.
9. تعزيز النسخ الاحتياطي والتعافي
حافظ على نسخ احتياطية محمية من التهيئات الحيوية، ومنطق وحدات التحكم، والأنظمة الهندسية، والبنية التحتية لـSCADA، وغيرها من أصول التكنولوجيا التشغيلية (OT) الأساسية.
10. اختبار خطة الاستجابة
ينبغي للمؤسسة أن تعرف ما الذي يحدث إذا تم اختراق محطة عمل هندسية، أو اختراق منصة وصول عن بُعد، أو أصبح الاتصال مع نظام تحكم حيوي غير متاح.
يجب اختبار خطط الأمن السيبراني مقابل سيناريوهات تشغيلية واقعية.
مستقبل تقارب تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT/OT)
لن يختفي تقارب تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT/OT).
وستواصل المؤسسات الصناعية ربط الأنظمة لأن التحول الرقمي يحقق قيمة تشغيلية حقيقية.
فالتشغيل عن بُعد، والمراقبة المركزية، والصيانة التنبؤية، والتحليلات الصناعية، والمنصات السحابية، والشبكات الذكية، والتحول الرقمي، والأصول الصناعية المتصلة، كلها تعتمد على قدر أكبر من الاتصال.
في الوقت نفسه، أصبح المهاجمون أكثر اهتمامًا بالعلاقات بين الأنظمة.
ويُظهر مشهد التهديدات في بيئة التكنولوجيا التشغيلية (OT) لعام 2026 هذا التطور. إذ يركز ممثلو التهديدات بشكل متزايد على فهم البيئات الصناعية والأنظمة التي تؤثر في العمليات التشغيلية الفعلية، بدلًا من التعامل مع التكنولوجيا التشغيلية (OT) باعتبارها مجرد شبكة أخرى يمكن اختراقها.
وتضيف التقنيات الناشئة بُعدًا آخر.
وقد أظهرت أبحاث حديثة أن الذكاء الاصطناعي يمكن أن يساعد في أجزاء من عملية تحديد الثغرات الأمنية في وحدات التحكم المنطقية القابلة للبرمجة (PLCs) واستغلالها، رغم أن الأمر قد يتطلب قدرًا كبيرًا من الخبرة والموارد البشرية.
ولا يعني ذلك أن كل منشأة صناعية ستواجه فجأة هجمات مستقلة مدفوعة بالذكاء الاصطناعي.
والأهم من ذلك هو أن العوائق أمام بعض مهام الاستطلاع، والتحليل، والهندسة الاجتماعية، والاستغلال قد تستمر في الانخفاض.
وبالنسبة إلى المدافعين عن بيئة التكنولوجيا التشغيلية (OT)، فإن هذا يعزز أهمية الأساسيات:
اعرف أصولك.
افهم بنيتك.
تحكم في الوصول.
قسّم الأنظمة الحيوية.
راقب الشبكات الصناعية.
احمِ البيئات الهندسية.
استعد للتعافي.
تقارب تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT/OT) هو تحدٍ معماري، وليس مجرد مشكلة في الأمن السيبراني
ولعل أهم درس هو أن تقارب تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT/OT) لا يمكن حله من خلال إضافة منتج أمني آخر.
بل يتطلب من المؤسسات فهم كيفية عمل بيئاتها الصناعية فعليًا.
ويحتاج فرق الأمن السيبراني إلى العمل مع:
- مهندسي التكنولوجيا التشغيلية (OT)
- مهندسي أنظمة التحكم
- مهندسي الشبكات
- مشغلي المنشآت
- فرق الصيانة
- فرق تكنولوجيا المعلومات (IT)
- متكاملي الأنظمة
- الموردين
- الإدارة
لا يتمثل الهدف في فصل التكنولوجيا التشغيلية (OT) عن كل شيء.
بل يتمثل الهدف في إنشاء اتصال آمن، وخاضع للرقابة، وقابل للرصد.
وينبغي للأمن السيبراني الصناعي أن يمكّن التحول الرقمي دون السماح بأن يصبح الاتصال مسارًا غير خاضع للرقابة نحو أنظمة التحكم الحيوية.
الخلاصة: الحدود الأمنية الجديدة للتكنولوجيا التشغيلية (OT)
إن المفهوم التقليدي للمحيط الأمني للتكنولوجيا التشغيلية (OT) آخذ في التغير. ففي بيئة صناعية مترابطة، لم يعد كافيًا أن نسأل: «هل وحدة PLC محمية؟» بل تحتاج المؤسسات أيضًا إلى فهم الأنظمة التي يمكنها الوصول إليها، والهويات التي يمكنها الوصول إلى تلك الأنظمة، والاتصالات عن بُعد التي يمكنها الدخول إلى بيئة التكنولوجيا التشغيلية (OT)، ومحطات العمل الهندسية التي لديها القدرة على تعديل أنظمة التحكم الحيوية. وبالقدر نفسه من الأهمية، تحتاج المؤسسات إلى معرفة الاتصالات المسموح بها بين تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT/OT)، وما إذا كان يمكن اكتشاف الأنشطة غير الطبيعية قبل أن تؤثر في العملية التشغيلية الفعلية.
وهذا ينقل التركيز من حماية الأجهزة الفردية إلى فهممسارات الهجوم التي تربط بينها والتحكم فيها. إن تقارب تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT/OT) بحد ذاته ليس أمرًا خطيرًا بطبيعته. إذ يمكن للاتصال أن يحسن الرؤية التشغيلية، والصيانة، والكفاءة، والأداء العام. وتظهر المخاطر عندما تصبح بيئات تكنولوجيا المعلومات والتكنولوجيا التشغيلية مترابطة دون توفير مستوى كافٍ من الرؤية، وتقسيم الشبكة، وضوابط الوصول، والمراقبة.
وبالنسبة إلى البنية التحتية الحيوية، ينبغي ألا يكون الهدف هو القضاء على تقارب تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT/OT)، بل التحكم فيه بشكل آمن. وتجمع بنية الأمن السيبراني المرنة للتكنولوجيا التشغيلية (OT) بين الرؤية على الأصول، وتقسيم الشبكة، والوصول الآمن عن بُعد، والجدران النارية الصناعية، وأنظمة كشف التسلل، وحماية نقاط النهاية، والمراقبة الأمنية، وإدارة الثغرات الأمنية، وتعزيز أمن الأنظمة، والنسخ الاحتياطي والتعافي الموثوق بهما. كما يجب تصميم هذه الضوابط بما يتوافق مع المتطلبات التشغيلية ومتطلبات السلامة في البيئات الصناعية.
لأنه بمجرد وصول الأمن السيبراني إلى بيئة التكنولوجيا التشغيلية (OT)، لم يعد السؤال ببساطة:«هل يستطيع المهاجم الوصول إلى الشبكة؟» بل يصبح السؤال الأهم:«ما الذي يمكن أن يؤثر فيه هذا الوصول في نهاية المطاف في العالم المادي؟»
ولهذا السبب، أصبح تقارب تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT/OT) أحد أبرز تحديات الأمن السيبراني التي تواجه البنية التحتية الحيوية الحديثة. وبالنسبة إلى المؤسسات التي تدير بيئات الطاقة، والمياه، والتصنيع، والنقل، وغيرها من البيئات الصناعية، أصبح تأمين المسارات بين تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT/OT) لا يقل أهمية عن تأمين الأصول الموجودة على طرفي هذه المسارات.
احمِ هذا التقارب مع حلول الأمن السيبراني المتخصصة في مجال تكنولوجيا التشغيل.
في ATS، نساعد المؤسسات على تأمين البنية التحتية الحيوية من خلال تحديد مسارات الهجوم بين تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT/OT) والتحكم فيها. وتشمل خدماتنا تقييمات الأمن السيبراني للتكنولوجيا التشغيلية (OT)، والرؤية على الأصول، ورسم خرائط الشبكة وتقسيمها، والوصول الآمن عن بُعد، والجدران النارية الصناعية وأنظمة كشف التسلل (IDS)، ومراقبة التكنولوجيا التشغيلية (OT)، والهندسة السيبرانية.
يساعد خبراؤنا المؤسسات العاملة في مجال الطاقة والبنية التحتية الحيوية على تعزيز المرونة في مواجهة التهديدات السيبرانية، والحد من المخاطر بين تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT/OT)، وحماية العمليات الصناعية دون المساس بالموثوقية والسلامة.
هل أنت مستعد لتأمين أنظمة التكنولوجيا التشغيلية (OT) لديك؟
تواصل مع متخصصي الأمن السيبراني لدينا اليوم لتقييم الثغرات الأمنية، وتعزيز وسائل الحماية، وحماية بنيتك التحتية الحيوية من التهديدات السيبرانية المتطورة.
