ملخص
- حادث نوفمبر 2023 السيبراني لشركة DP World Australia عطل عمليات المحطات في الموانئ الأسترالية الرئيسية وجعل البيئة التكنولوجية لمشغل محطات خاص قضية استمرارية لسلسلة التوريد الوطنية.
- ذكرت DP World أنها اكتشفت وصولاً غير مصرح به، وفصلت شبكتها الأسترالية عن الإنترنت، وأثرت على عمليات الموانئ البرية، واستأنفت العمليات بعد الاختبار. هذا السجل هو نقطة البداية للمساءلة، وليس المراجعة الكاملة.
- فصل الحادث ثلاث ساعات: الاحتواء الفني، واسترداد تشغيل المحطات، واسترداد تراكم سلسلة التوريد. المساءلة العامة يجب أن تقيس الثلاثة.
- التنسيق الحكومي كان مهماً لأن محطات الحاويات ليست مكاتب عادية. عندما يتم عزل أنظمة المحطات، يمكن أن تتحمل السفن والشاحنات والمستوردون والمصدرون وتجار التجزئة وعمال الموانئ والمستهلكون تكاليف لاحقة.
- يجب أن يظهر سجل إصلاح موثوق كيف تم التحقق من عزل نظام المحطات، والتشغيل اليدوي، واتصالات العملاء، وإشعار مخاطر البيانات، وتصفية التراكم، والدعم من طرف ثالث، وتحسينات التحكم بعد الحادث.
انقطاع نظام المحطات هو حدث لوجستي
بيان الشركة،بيان وسائل الإعلام الأسترالي: تحديث حول حادث الأمن السيبراني، قال إن الشركة اكتشفت وصولاً غير مصرح به إلى شبكتها الأسترالية في 10 نوفمبر 2023، وفصلت الشبكة عن الإنترنت، وعملت مع المستشارين والسلطات، وتأثرت عمليات الموانئ البرية. كما ذكر البيان أن العمليات استؤنفت بعد الاختبار وأن الشركة كانت تعمل على حل تراكم الحاويات. هذا البيان هو السجل العام الأساسي للحادث.
سبب أهمية الحادث هو أن أنظمة المحطات تقع على حدود مادية-رقمية. مشغل المحطة لا يدير فقط البريد الإلكتروني أو تطبيقاً مؤسسياً. إنه يدير حركة الحاويات، والوصول إلى البوابات، وتخطيط الساحات، وتحميل وتفريغ السفن، وتنسيق الشاحنات، والعمليات الجمركية، وحالة العملاء، وتخصيص المعدات، والسلامة التشغيلية. عندما يتم فصل التكنولوجيا لاحتواء الاختراق، قد لا يزال الميناء موجوداً مادياً، وقد تظل الرافعات قائمة، وقد تصطف الشاحنات، وقد تصل السفن، لكن طبقة التحكم التشغيلي قد تغيرت.