تُسَرِّع الشركات الصناعية اعتماد التجزئة الدقيقة لبيئات OT: حماية البنية التحتية الحيوية تدخل مرحلة «تقييد الحركة الجانبية»

تسريع تبني التقسيم الدقيق OT في الشركات الصناعية: حماية البنية التحتية الحيوية تدخل مرحلة "تقييد الحركة الجانبية"

تشير بيانات البيان المؤسسي الصادر عن Business Wire في 27 مايو 2026 إلى أن Zero Networks قالت إن حجم عملائها في مجال OT حقق نموًا بنسبة 80% على أساس سنوي، مع تغطية عملاء في قطاعات مثل التصنيع والطاقة والمرافق والنقل، بما في ذلك عدة شركات تصنيع عالمية كبرى. ولم يكن هذا البيان حادثة أمنية، لكنه يعكس تحولًا صناعيًا أكثر أهمية: فالشركات الصناعية ترفع التقسيم الدقيق OT من كونه "قدرة اختيارية" إلى كونه آلية تحكم أساسية لحماية استمرارية الإنتاج، واحتواء انتشار برامج الفدية، وتقليل مخاطر التكامل بين IT/OT.

بالنسبة إلى مسؤولي أمن المؤسسات، لا تكمن أهمية هذا التغيير في توسع أعمال شركة بعينها، بل في أنه يعكس تحول أولويات حماية الشبكات الصناعية: فقد ركزت كثير من المؤسسات سابقًا على حماية الحدود واكتشاف الحوادث، أما اليوم فأصبحت تولي اهتمامًا أكبر بكيفية تقييد الحركة الجانبية للمهاجم بعد الدخول، وتقليص نصف قطر الانفجار، وضمان عدم توقف الإنتاج. وبالنسبة إلى المؤسسات العاملة في التصنيع والطاقة والنقل والمعتمدة على التشغيل المستمر، فإن هذه القدرة ترتبط مباشرة بخسائر التوقف، والالتزام بسلسلة الإمداد، والمسؤولية التنظيمية.

ماذا يوضح الحدث نفسه

أكدت Zero Networks في بيانها أن احتياجات الأمان في بيئات OT آخذة في الارتفاع، لأسباب تشمل: استمرار استهداف التصنيع ببرامج الفدية، وتوسّع سطح الهجوم نتيجة تكامل IT/OT، وتزايد الضغوط التنظيمية في مناطق مثل أوروبا. كما أشار البيان إلى أن بعض العملاء بدأوا بالنشر في بيئات IT أولًا ثم توسعوا إلى OT، ما يدل على أن المؤسسات تبحث عن نموذج تحكم أمني يمكن تطبيقه عبر النطاقات دون إحداث تعطيل ملحوظ للإنتاج.

من منظور الصناعة، غالبًا ما تعني مثل هذه الإشارات السوقية أمرين:

1. الحلول التقليدية التي تركز على "الرؤية أولًا" لم تعد كافية لمواجهة المخاطر الواقعية. فمجرد معرفة أماكن الأصول لا يمنع المهاجم من الانتشار جانبيًا داخل شبكة OT. 2. أمن الشبكات الصناعية يتحول من "الاكتشاف والاستجابة" إلى "الاحتواء والمرونة". فعندما يتم اختراق أنظمة الإنتاج، لا تحتاج المؤسسة إلى التنبيهات فقط، بل إلى قدرة معمارية على قطع سلسلة الانتشار بسرعة.

التحليل التقني وتحليل المخاطر: ما المسارات الهجومية التي يستهدفها التقسيم الدقيق OT

• الهدف الأساسي للتقسيم الدقيق OT هو فرض تحكم أدق في علاقات الاتصال داخل البيئة الصناعية، بحيث تصبح الاتصالات "متحققًا منها وذات نية واضحة"، مع الحد قدر الإمكان من الاتصال المتبادل بين الأنظمة غير ذات الصلة. وبالنسبة إلى المهاجمين، فإن هذا النوع من التحكم يضعف أساسًا المسارات التالية:- انتشار برامج الفدية أفقيًا: يتسلل المهاجمون من نقطة دخول أولية في جانب IT إلى جانب OT، ثم ينتشرون عبر شبكات ذات عزل ضعيف إلى عدة مواقع أو وحدات إنتاج.
• إساءة استخدام الاعتمادات وانتحال الهوية: بمجرد اختراق نظام الهوية أو حسابات الوصول عن بُعد أو حسابات التشغيل والصيانة، يمكن للمهاجمين التحرك داخل الشبكة مستفيدين من صلاحيات شرعية.
• انهيار حدود IT/OT: عندما تكون شبكة المكتب ومحطات الهندسة وقنوات الصيانة عن بُعد وشبكات التحكم الصناعية متصلة بمرونة مفرطة، فقد يتحول اختراق نقطة واحدة إلى حادث عابر للنطاقات.
• مسارات المورّدين والأطراف الثالثة: إذا كانت صيانة التعهيد، أو مدمجو المعدات، أو روابط الدعم عن بُعد تفتقر إلى ضوابط الحد الأدنى من الصلاحيات، فإن ذلك يضخم مخاطر الوصول.

من منظور الأصول، تكون العناصر الأكثر تأثرًا عادةً هي:

• أنظمة التحكم الصناعية ومحطات الهندسة
• منظومات الهوية والوصول عن بُعد
• مسارات الاتصال الحرجة داخل شبكة OT
• بيئات الترابط بين المواقع الطرفية والمصانع ومرافق الطاقة

في هذه السيناريوهات، لا يحل التجزئة الدقيقة محل EDR أو SIEM أو استخبارات التهديدات، بل ينقل مسألة «هل يمكن للتهديد أن ينتشر؟» إلى مستوى بنية الشبكة.

تأثيرات الأعمال: لماذا هذا ليس خيارًا تقنيًا فحسب، بل مسألة تشغيلية

بالنسبة إلى CISO وقيادات التشغيل، لا تكمن قيمة التجزئة الدقيقة في OT في تقليل احتمال الاختراق فحسب، بل في خفض التكلفة التجارية للتوقف.

#### 1. المخاطر التشغيلية الخطر المباشر على الشركات الصناعية هو توقف خط الإنتاج، وتعطل العمليات، واضطرارها إلى إطالة نوافذ الصيانة. وفي سيناريوهات الإنتاج المستمر، قد يؤدي حتى الانقطاع الشبكي القصير إلى إعادة المعايرة، أو إعادة العمل بسبب الجودة، أو تفعيل أقفال السلامة.

#### 2. المخاطر المالية الإشارة إلى «حماية وقت التشغيل الطبيعي» في البيان ليست مجرد صياغة تسويقية، بل متغير تكلفة حقيقي في السياقات الصناعية. فالتوقف غير المخطط له، والتحقق من الاستعادة، والتحول إلى الإجراءات البديلة، وتأخر الإمدادات، والإخلال بالعقود، كلها عوامل تضخم الخسائر بسرعة.

#### 3. مخاطر الامتثال يشير بيان Zero Networks تحديدًا إلى ضغط NIS2. وبالنسبة إلى القطاعات الحيوية في الاتحاد الأوروبي، لم تعد متطلبات الامتثال تقتصر على «هل لدينا قدرة على الكشف والإبلاغ؟» بل تشمل أيضًا إدارة المخاطر، وأمن سلسلة التوريد، والاستجابة للحوادث، والمساءلة على مستوى الإدارة العليا. وبعبارة أخرى، تحتاج الشركات إلى أن تكون قادرة على إثبات أن أعمالها الأساسية، عند التعرض لهجوم، تمتلك قدرة على الاحتواء، وقابلية للاستعادة، واستمرارية التشغيل.

#### 4. مخاطر السمعة والثقة إذا تعرضت شركات الطاقة أو النقل أو المرافق العامة أو التصنيع لانقطاع عبر عدة مواقع، فلن يقتصر الأثر على تجربة العملاء، بل سيمتد إلى تقييم الشركاء لقدرة التسليم ونضج الحوكمة. وبالنسبة إلى الشركات المدرجة، قد تتحول هذه الضربة للثقة إلى ضغوط من المستثمرين والجهات التنظيمية.

اتجاهات الصناعة: هل هذا حدث معزول أم تحول أوسع؟

الأدق أنه تجسيد مرئي لاتجاه صناعي، وليس حادثة معزولة.

هناك عدة مسارات تدفع التجزئة الدقيقة في OT إلى الواجهة في الوقت نفسه:

• لا يزال هجوم برامج الفدية على البيئات الصناعية مستمرًا، ويميل المهاجمون بصورة متزايدة إلى استغلال الشبكات المسطحة، والاعتمادات المشتركة، وروابط الوصول عن بُعد لتوسيع الأثر.- تستمر هجمات برمجيات الفدية على البيئات الصناعية، ويميل المهاجمون بشكل متزايد إلى استغلال الشبكات المسطحة، وبيانات الاعتماد المشتركة، وروابط الوصول عن بُعد لتوسيع التأثير.
• يستمر اندماج IT/OT في التعمق، إذ تزيد الشركات من الاتصال من أجل الكفاءة، والرؤية، والتشغيل والصيانة عن بُعد، لكنها تزيد المخاطر بالتوازي مع ذلك.
• تتغير طريقة تطبيق انعدام الثقة في البيئات الصناعية، من “افهم المشهد أولاً ثم ناقش لاحقاً” إلى “قيّد الاتصال أولاً، ثم اسمح به تدريجياً”.
• تشتد التوقعات التنظيمية والتأمينية، وتحتاج الشركات إلى إثبات أنها لا تستطيع اكتشاف المشكلات فحسب، بل تستطيع أيضاً الحفاظ على الأعمال الأساسية عند التعرض لهجوم.

لذلك، تبدو معلومات نمو هذا النوع من السوق أقرب إلى إشارة هيكلية: فصناعة الأمن الصناعي تنتقل من “تفكير الدفاع المحيطي” إلى “تفكير حوكمة الاتصالات”.

توصيات الدفاع والاستجابة

بالنسبة للشركات التي تستعد لتقييم أو دفع OT microsegmentation إلى الأمام، يُنصح بالبدء من الجوانب التالية:

• #### على مستوى المؤسسة
• ابدأ بتحديد سير الأعمال الحرجة والأصول “غير القابلة للتوقف”، بدلاً من الانطلاق من عدد الأصول التقنية.
• اربط تجزئة OT باستمرارية الأعمال، والتعافي من الكوارث، وخطط الطوارئ، بدلاً من نشرها بشكل منفصل.
• حدّد بوضوح أي الاتصالات يجب الإبقاء عليها، وأي الاتصالات يمكن رفضها افتراضياً.

• #### أمن الهوية والوصول
• طبّق MFA إلزامياً على أعمال الصيانة عن بُعد، ووصول المورّدين، وحسابات المهندسين.
• ادفع نحو مبدأ أقل الصلاحيات وسياسات الوصول المشروط، مع تقليل الحسابات المشتركة والاعتمادات طويلة الأمد.
• اعتبر أمن الهوية البوابة الأولى لأمن OT، لا مجرد عنصر تحكم إضافي.

• #### على المستوى التقني
• أنشئ ترابطاً بين SIEM وEDR/XDR والقياسات الشبكية عن بُعد لتحديد الحركة الجانبية غير الطبيعية.
• اربط microsegmentation بإدارة الثغرات، مع إعطاء الأولوية لحماية المواقع عالية القيمة والقنوات عالية المخاطر.
• طبّق تحكماً متعدد الطبقات على البروتوكولات الصناعية الحرجة، والعُقد الطرفية، وروابط ما بين المواقع.

• #### على المستوى الإداري
• أضف تمارين سيناريوهات OT إلى Incident Response، ولا سيما مسار اتخاذ القرار “العزل من دون إيقاف الإنتاج”.
• أنشئ آلية لإدارة مخاطر الأطراف الثالثة تغطي المدمجين، وشركات الصيانة، ومورّدي المعدات.
• أدخل المرونة الصناعية ضمن مؤشرات المخاطر على مستوى مجلس الإدارة، لا ضمن مؤشرات قسم IT فقط.

رؤى SecurityPost

الأهمية الأساسية لهذا البيان من Business Wire لا تكمن في مقدار النمو الذي حققته شركة معينة، بل في أنه يعكس أن الشركات الصناعية بدأت تنقل أمن OT من “مراقبة المشكلة” إلى “التحكم بالمشكلة”. ومع استمرار قطاعات مثل التصنيع، والطاقة، والمرافق العامة، والنقل في مواجهة برمجيات الفدية، واندماج IT/OT، والمتطلبات التنظيمية، لم يعد الاعتماد على الحماية المحيطية والاستجابة اللاحقة كافياً لدعم استمرارية الأعمال.من منظور هيئة التحرير، لن يقتصر محور المنافسة في أمن الشبكات الصناعية مستقبلًا على «من يستطيع رؤية المزيد»، بل على «من يستطيع حصر الضرر في أضيق نطاق ممكن». فالتقسيم الدقيق، والوصول المعدوم الثقة، وحوكمة الهوية، والاستجابة متعددة الطبقات، ستبدو أكثر فأكثر كحزمة متكاملة لا كخيارات منتجات مستقلة عن بعضها البعض. وبالنسبة إلى مسؤولي أمن المعلومات CISO، ومسؤولي OT، وفرق الامتثال، فإن السؤال الحقيقي الذي ينبغي الإجابة عنه هو: عند وقوع هجوم، هل تمتلك المؤسسة القدرة على منع انتشاره، وحماية الخدمات الحيوية، والتعافي بسرعة من دون التأثير في الإنتاج؟ إن الإجابة عن هذا السؤال أصبحت تدريجيًا خطّ الفصل في مرونة القطاع الصناعي.