لا يزال المشهد السيبراني لأنظمة التشغيل الآلي الصناعي ساحة معركة ديناميكية. فبينما تظهر معدلات الإصابة الإجمالية تراجعًا مطردًا، تستمر التهديدات المستهدفة المحددة في التطور. تكشف البيانات الصادرة في نهاية عام 2025 صورة معقدة للتفاوتات الإقليمية والهندسة الاجتماعية المعقدة. يحلل هذا التقرير التحولات الحاسمة في أمن أنظمة التحكم الصناعية (ICS).
انخفاض معدلات الإصابة عبر شبكات ICS العالمية
تشير البيانات الحديثة إلى اتجاه إيجابي لأمن أتمتة المصانع. انخفضت نسبة أجهزة الكمبيوتر الخاصة بأنظمة التحكم الصناعية (ICS) التي واجهت كائنات خبيثة محظورة إلى 19.7% في الربع الرابع من عام 2025. ويعكس هذا انخفاضًا كبيرًا بمقدار 1.36 مرة على مدى السنوات الثلاث الماضية. ومع ذلك، لا تزال التباينات الإقليمية صارخة. فبينما تحافظ شمال أوروبا على معدل تهديد منخفض يبلغ 8.5%، لا تزال إفريقيا تعاني بمعدل 27.3%. وتشير هذه الأرقام إلى أن الأسواق الأكثر نضجًا تنجح في تعزيز بنيتها التحتية لأتمتة المصانع.
عودة ظهور الديدان المنقولة عبر البريد الإلكتروني في البيئات الصناعية
حدثت شذوذ كبير في أواخر عام 2025 فيما يتعلق بأمن البريد الإلكتروني. شهدت كل منطقة عالمية ارتفاعًا في الديدان المحظورة عبر مرفقات البريد الإلكتروني. على وجه التحديد، ظهرت "Backdoor.MSIL.XWorm" كتهديد مهيمن. يسمح هذا البرنامج الضار للمهاجمين بالتحكم عن بعد في محطات العمل الصناعية الحساسة. ومن المثير للاهتمام أن هذا التهديد لم يكن موجودًا فعليًا في الربع السابق. ويبرز انتشاره العالمي المفاجئ مدى سرعة حملة تصيد واحدة في تجاوز الدفاعات التقليدية.
حملات التصيد التي تستغل العنصر البشري
يستهدف المهاجمون بشكل متزايد "الواجهة البشرية" للمنظمات الصناعية. وتعتبر حملة "Curriculum-vitae-catalina" مثالاً رئيسيًا لهذه الاستراتيجية. فقد قام المخترقون بإخفاء الملفات التنفيذية الخبيثة في شكل سير ذاتية لمقدمي طلبات العمل لاستهداف موظفي الموارد البشرية والتوظيف. وبمجرد قيام موظف بتشغيل الملف، يصيب البرنامج الضار الشبكة المحلية. وبالتالي، يمكن أن تتعرض الأنظمة غير المتصلة بالإنترنت العام للخطر من خلال الحركة الجانبية. ويثبت هذا التكتيك أن الهندسة الاجتماعية تظل الحلقة الأضعف في أمن أتمتة المصانع.
نقاط الضعف الخاصة بالقطاعات: القياسات الحيوية والنفط والغاز
تكشف البيانات الخاصة بالصناعة أن قطاع القياسات الحيوية يواجه أعلى المخاطر. فغالبًا ما تتصل هذه الأنظمة بالإنترنت مباشرة مع حد أدنى من الإشراف على الأمن السيبراني. وعلى العكس من ذلك، أظهرت معظم القطاعات الأخرى اتجاهًا نزوليًا في التهديدات المحظورة خلال الربع الرابع. وكان الاستثناء الوحيد هو صناعة النفط والغاز، التي شهدت زيادات محلية في روسيا وآسيا الوسطى. وغالبًا ما ترتبط هذه التحولات بالتوترات الجيوسياسية والتجسس الصناعي المستهدف.
تحليل ناقلات التهديد الأساسية لأنظمة التحكم
لا يزال الإنترنت المصدر الرئيسي للتهديدات التي تواجه الأتمتة الصناعية، حيث يمثل 7.67% من الكائنات المحظورة. ولا تزال صفحات التصيد والبرامج النصية الخبيثة تهيمن على هذه الفئة. بالإضافة إلى ذلك، لا تزال الوسائط القابلة للإزالة مثل محركات أقراص USB تشكل خطرًا كبيرًا في المناطق النامية. في إفريقيا، على سبيل المثال، تظل الديدان المنقولة عبر USB ناقلًا شائعًا للإصابة. وفي الوقت نفسه، استقرت التهديدات التي تنتشر عبر مجلدات الشبكة - مثل برامج AutoCAD الضارة - عند مستويات أقل.
نظرة الخبراء: التحول نحو التخفي والمثابرة
في تحليلي، تشير بيانات الربع الرابع من عام 2025 إلى تحول من الهجمات "الصاخبة" إلى المثابرة "الخفية". قد يؤدي الانخفاض في الكائنات المحظورة الإجمالية إلى شعور زائف بالأمان. ومع ذلك، يشير صعود الأبواب الخلفية المتطورة مثل XWorm إلى أن المهاجمين يعطون الأولوية للوصول طويل الأمد على التخريب الفوري. يجب أن تنفذ بيئات PLC و DCS الحديثة بنيات "الثقة الصفرية". لم يعد الاعتماد على الدفاع المحيطي وحده كافيًا عندما يمكن للهندسة الاجتماعية تجاوز جدار الحماية بسهولة.
سيناريو الحلول: تأمين مساحة العمل الصناعية
للتخفيف من هذه المخاطر، يجب على المشغلين الصناعيين مراعاة النهج المتكامل التالي:
-
فحص البريد الإلكتروني في بيئة معزولة: فحص جميع المرفقات الواردة تلقائيًا بحثًا عن التعليمات البرمجية القابلة للتنفيذ المخفية قبل وصولها إلى نقطة النهاية.
-
حماية نقطة النهاية (EDR): نشر وكلاء متخصصين على واجهات HMI ومحطات عمل الهندسة لاكتشاف السلوك غير الطبيعي.
-
تقسيم الشبكة: استخدام جدران الحماية الداخلية لعزل شبكة PLC/DCS عن شبكات الموارد البشرية والتوظيف الخاصة بالشركة.
-
تأمين USB: تطبيق سياسات صارمة أو موانع مادية على منافذ USB داخل مناطق الإنتاج الحساسة.