ملخص
- يمثل الإيداع اللاحق لهوندا نفسه الحدود العامة الأوضح لحدث يونيو 2020: هجوم إلكتروني في 8 يونيو 2020 أثر على نطاق واسع على أجهزة الكمبيوتر الشخصية عند وصولها إلى النظام الداخلي لهوندا، وتم تعليق العمليات التجارية مؤقتًا في عدة مواقع، بما في ذلك قواعد الإنتاج.
- ربطت التقارير العامة وأبحاث الأمن الحادثة ببرمجيات الفدية Snake أو EKANS، لكن إفصاح هوندا للمستثمرين لم يذكر اسم عائلة البرمجيات الخبيثة. لذلك يجب أن يعتبر سجل المساءلة نسبة عائلة برمجيات الفدية كتحليل طرف ثالث ما لم تذكر هوندا أو سلطة عامة ذلك مباشرة.
- الحدث مهم لأن تكنولوجيا المعلومات المكتبية، والجدولة العالمية، ودعم الوكلاء، وخدمة العملاء، وأدلة إعادة تشغيل الإنتاج يمكن أن تصبح جزءًا من نفس مشكلة الاستمرارية. لا يحتاج المصنع إلى اختراق كل روبوت قبل أن تجبره تبعية الشبكة المركزية على التوقف.
- كانت السيطرة العملية مع هوندا بشكل أساسي: التقسيم المؤسسي، ونظافة نقاط النهاية، والوصول إلى النظام الداخلي، وعزل المصنع، وتسلسل إعادة التشغيل، والتواصل مع الموردين والوكلاء، والتأكيد العام على عدم وجود دليل حالي على فقدان المعلومات الشخصية.
- امتص الموردون والوكلاء وشركاء الخدمات اللوجستية والموظفون والعملاء حالة من عدم اليقين لم يتمكنوا من حلها بأنفسهم. كانت مسؤوليتهم مشتقة: كانوا بحاجة إلى الحالة، وقنوات بديلة، والثقة في طلبات القطع، وتوقعات التسليم، وأدلة على أن الأنظمة المستعادة جديرة بالثقة.
- الدرس الدائم ليس أن على كل شركة تصنيع سيارات فصل المصانع عن أنظمة المؤسسة. بل أن استمرارية الإنتاج تعتمد على معرفة أي وظائف الهوية المشتركة ونقاط النهاية والملفات والجدولة والدعم يمكن أن توقف التصنيع إذا كان يجب احتواء الشبكة المؤسسية.
يمكن أن يصبح حدث برمجيات الفدية حدثًا لشبكة الإنتاج
أسهل خطأ في قراءة حادثة هوندا هو السؤال عما إذا كانت برمجيات الفدية قد سيطرت مباشرة على خط الإنتاج. هذا ضيق للغاية. تعتمد المصانع الحديثة على العديد من الأنظمة غير الروبوتية: أجهزة الكمبيوتر الخاصة بالموظفين، وخدمات الهوية، والملفات الهندسية، وأدوات الجدولة، وسجلات الجودة، وبوابات الموردين، وتنسيق الخدمات اللوجستية، ودعم الوكلاء، وأنظمة الخدمة الموجهة للعملاء. إذا كانت هذه الأنظمة غير مؤكدة، فقد يكون الإجراء الآمن هو إيقاف الإنتاج حتى عندما لا يكون الخط المادي متضررًا بشكل واضح.
يعد الإيداع السنوي اللاحق لهوندا المصدر الأساسي الأكثر فائدة لأنه يقدم بيانًا عامًا متحفظًا دون دراما التقارير الحية للحادثة. فينموذج 20-F المقدم إلى هيئة الأوراق المالية والبورصات في يونيو 2021، قالت هوندا إنها تعرضت في 8 يونيو 2020 لهجوم إلكتروني أثر على نطاق واسع على أجهزة الكمبيوتر الشخصية عند وصولها إلى النظام الداخلي لهوندا. ونتيجة لذلك، قالت هوندا، تم تعليق العمليات التجارية مؤقتًا في عدة مواقع بما في ذلك قواعد الإنتاج. هذا البيان واسع بما يكفي لإظهار تأثير الإنتاج وضيق بما يكفي لتجنب الادعاءات غير المدعومة حول اختراق أرضية المصنع.
وضع نفس الإيداع الحادثة داخل عامل خطر أمن المعلومات لهوندا. وصفت هوندا مجموعة واسعة من أنظمة المعلومات والشبكات المستخدمة في الأنشطة التجارية والمنتجات، بما في ذلك المجالات التي يديرها المقاولون من الباطن. وقالت أيضًا إن إنترنت الأشياء وتقنيات المعلومات الأخرى أصبحت لا غنى عنها للتحكم في المركبات وحذرت من أن الهجمات الإلكترونية المستقبلية، أو عطل المعدات، أو أوجه القصور الإدارية، أو الخطأ البشري، أو الكوارث الطبيعية، أو فشل البنية التحتية، أو ظروف أخرى غير متوقعة يمكن أن تؤدي إلى تعليق العمليات والخدمات المهمة، أو تسرب البيانات أو تزويرها، أو تأخير أو تعليق عمليات التصنيع، وفقدان القدرة التنافسية.
هذا الإفصاح عن المخاطر ليس تقريرًا جنائيًا، لكنه اعتراف من الشركة بأن حدث يونيو 2020 ينتمي إلى نفس عائلة المخاطر مثل استمرارية التصنيع، وتوافر الخدمة، والأنظمة التي يديرها المقاولون من الباطن.
ملأت التقارير المعاصرة الجدول الزمني العام.ذكرت بي بي سي في 9 يونيو 2020أن هوندا أكدت أن هجومًا إلكترونيًا أثر على العمليات، وأن العمل في بعض المصانع توقف، وأن الشركة تعمل على استعادة الأنظمة المتأثرة.ذكرت TechCrunchأن هوندا أكدت هجومًا على شبكتها أثر على عمليات الإنتاج خارج اليابان، بما في ذلك مصانع في أوهايو وتركيا، بينما تعطلت أيضًا خدمة العملاء والخدمات المالية.لخصت CIO Diveأن الشركة أوقفت مؤقتًا الإنتاج في بعض المصانع في أمريكا الشمالية وتركيا وإيطاليا واليابان والمملكة المتحدة، نقلاً عن بيانات وتقارير في ذلك الوقت. لا ينبغي لهذه الروايات أن تتجاوز إيداع هوندا اللاحق، لكنها مفيدة لفهم سبب تحول الحادثة إلى قضية استمرارية عالمية بدلاً من عطل محلي في سطح المكتب.
كما أطلق باحثو الأمن اسم عائلة برمجيات خبيثة محتملة.ذكرت BleepingComputerأنه تم تكوين عينة من برمجيات الفدية Snake للتحقق من نطاق متعلق بهوندا وأن الهجوم تسبب في مشاكل اتصال هوندا.وصف تحليل Malwarebytes' ThreatDownSnake، المعروف أيضًا باسم EKANS، كبرمجية فدية جذبت الانتباه سابقًا لاستهدافها البيئات الصناعية وأفادت أن خدمات ومصانع هوندا تأثرت.وقد وصفت مدونة Kaspersky للأمن الصناعيبالفعل برمجيات الفدية Snake كتهديد شوهد ضد الشركات الصناعية، بتصميم يتضمن إنهاء العملية قبل التشفير.ناقشت مذكرة وحدة تحليل التهديدات من VMwareمؤشرات وسلوك برمجيات الفدية Snake المستهدفة. تدعم هذه المصادر سياق البرمجيات الخبيثة بحذر. وهي لا تثبت، بذاتها، أي أنظمة هوندا تم اختراقها، أو كيف دخل المهاجم، أو ما إذا كانت التكنولوجيا التشغيلية نفسها قد تم تشفيرها.
هذا التمييز مهم. إذا كان السؤال هو ما إذا كان مصدر عام يثبت أن وحدة تحكم منطقية قابلة للبرمجة، أو مقعد اختبار مركبة، أو ورشة طلاء، أو روبوت تجميع تعرض لهجوم مباشر، فالإجابة هي لا. إذا كان السؤال هو ما إذا كان إفصاح هوندا نفسه يقول إن هجومًا إلكترونيًا أوقف العمليات التجارية مؤقتًا في قواعد الإنتاج، فالإجابة هي نعم. المساءلة تقع في الإجابة الثانية: اعتمدت منظمة الإنتاج على بيئة نظام داخلي أوسع يمكن أن تصبح غير موثوقة.
يتبع بقية المقالة بنفس الأسلوب مع ترجمة جميع النصوص الوصفية والحفاظ على أسماء الكيانات المحمية والروابط وبنية HTML.