شركة بريطانية للأمن السيبراني تطلق مراقبة OT موحدة لمواجهة التهديدات الصناعية

تم إدراج شركة الأمن السيبراني البريطانية التي تطلق مراقبة OT موحدة لمواجهة التهديدات الصناعية من قبل BTW Media لأن الأدلة المنشورة تربطها بالبنية التحتية للإنترنت أو الحوكمة أو التبعيات التشغيلية أو رؤية السوق.

• أطلقت e2e-assureخدمة مراقبة سيبرانية موحدة لتقنية المعلومات/التكنولوجيا التشغيلية على مدار الساعة طوال أيام الأسبوعفي المملكة المتحدة.
• يأتي هذا العرض في سياق تزايد التهديدات على الشبكات الصناعية والضغوط التنظيمية نحو المراقبة المستمرة.

ماذا حدث: إطلاق واسع لخدمات المراقبة السيبرانية

أطلق مزود مركز عمليات الأمن المقيم في المملكة المتحدةe2e-assureخدمة جديدة للكشف والمراقبة المُدارة مصممة خصيصًا لبيئاتالتكنولوجيا التشغيلية (OT). تضمن الخدمة مراقبة مستمرة على مدار الساعة لشبكات OT وIT من مركز عمليات الأمن البريطاني التابع لـ e2e-assure، باستخدام تقنية مستشعرات EmberOT وبدعم من خدمات استشارات Trinity OT Security.

تشير التكنولوجيا التشغيلية إلى الأجهزة والبرامج التي تراقب أو تتحكم مباشرة في المعدات الصناعية مثل وحدات التحكم المنطقية القابلة للبرمجة (PLC) وأنظمة SCADA — وهي أنظمة أصبحت متصلة بشكل متزايد بالشبكات وبالتالي عرضة للجهات الفاعلة في التهديدات السيبرانية.

تشير e2e-assure إلى أن هذا الإطلاق يأتي استجابة لزيادة كبيرة في الهجمات على البنى التحتية OT منذ عام 2020، وتستشهد بأبحاث تشير إلى أن أكثر من نصف المؤسسات تعتبر الآن شبكات OT أكثر عرضة للاستهداف من أجزاء أخرى من أصولها الرقمية.

تعد معلومات المستشعرات، وتحديد أولويات الثغرات الأمنية، والتصنيف السياقي للمخاطر من بين ميزات الخدمة الجديدة، والتي يمكن أن تعمل محليًا دون اتصال خارجي. ستساهم Trinity OT Security في تقييمات المخاطر، وتخطيط التحسينات، والاستشارات المتعلقة بالامتثال في مجالات مثل أطر NIS2 وIEC 62443.

اقرأ أيضًا:شهر التوعية بالأمن السيبراني: كيف يمكن للشركات البريطانية حماية نفسها

اقرأ أيضًا:الهجمات السيبرانية قد تقضي على أكثر من 10٪ من الشركات البريطانية – Vodafone

لماذا هذا مهم

لقد تأخرت التكنولوجيا التشغيلية تاريخيًا عن تكنولوجيا المعلومات التقليدية في مجال مراقبة الأمن، ويرجع ذلك جزئيًا إلى أن الأنظمة الصناعية صُممت دون مراعاة الأمن السيبراني. يمكن أن يكون للهجمات على OT عواقب وخيمة في العالم الحقيقي — من توقف الإنتاج إلى مخاطر السلامة — مما يجعل الرؤية على هذه الأنظمة أكثر إلحاحًا.

ومع ذلك، فإن إدخال مراقبة OT مدارة يثير أيضًا عدة أسئلة. أولاً، يعني تعقيد وتنوع بيئات OT أنه من غير المرجح أن تناسب أي خدمة واحدة جميع حالات الاستخدام. لا يزال العديد من المشغلين الصناعيين يواجهون أنظمة قديمة يصعب تأمينها أو دمجها في منصات المراقبة الحديثة. علاوة على ذلك، على الرغم من أن الأطر التنظيمية مثل NIS2 في أوروبا والتوجيهات المماثلة في المملكة المتحدة والولايات المتحدة تشجع على المراقبة المستمرة، إلا أن تكاليف التنفيذ ونقص المهارات لا تزال عقبات أمام العديد من المؤسسات.

هناك أيضًا نقاش أوسع في مجال الأمن السيبراني حول ما إذا كان الاستعانة بمصادر خارجية لوظائف المراقبة الحرجة قد يؤدي إلى الاعتماد المفرط على مقدمي الخدمات الخارجيين على حساب تطوير الخبرات الداخلية. مع تقدم الجهات الفاعلة في التهديد — بما في ذلك تلك التي تستخدم الذكاء الاصطناعي — بسرعة، ستحتاج الاستراتيجيات الدفاعية إلى التطور إلى ما هو أبعد من مجرد الكشف نحو إدارة شاملة للمخاطر عبر تكنولوجيا المعلومات والتكنولوجيا التشغيلية.