Table of Contents
وتشكل الشبكات الصناعية العمود الفقري لمصانع التصنيع الحديثة، ومرافق الطاقة، ونظم معالجة المياه، والهياكل الأساسية الحيوية، وعندما تضرب الكوارث - إذا تعرضت فدية للهجوم، فإن فشل المعدات، وحدث طبيعي مثل الفيضانات أو الزلزال، أو خطأ بشري غير مقصود - فإن القدرة على استعادة العمليات يمكن أن تعني بسرعة الفرق بين توقف طفيف وفقدان إنتاجي وإيراداتي وكادمي، بل وحتى سلامة عامة.
الطبيعة الحرجة لتعافي الكوارث في البيئات الصناعية
وعلى عكس الشبكات النموذجية لتكنولوجيا المعلومات في المؤسسة، كثيرا ما تتحكم الشبكات الصناعية في العمليات المادية التي تترتب عليها عواقب مباشرة على السلامة والبيئة والاقتصادية، ويمكن أن يؤدي انقطاع طويل الأجل إلى ردود فعل كيميائية غير خاضعة للمراقبة، أو إلى أضرار في المعدات، أو إطلاقات المواد الخطرة، أو حتى فقدان الحياة، وبالإضافة إلى ذلك، فإن تقارب تكنولوجيا المعلومات والتكنولوجيا التشغيلية قد أدخل مواطن ضعف جديدة تستغلها الجهات الفاعلة المعرضة للخطر بصورة روتينية، وبدون خطة اختبارية لاستعادة القدرة على العمل بعد الكوارث، قد تواجه المنظمات أسابيع من فقدان الدخل، أو متوسط الدخل.
الخطوات الأساسية لخطة " روبست " لاستعادة القدرة على العمل بعد الكوارث
ويتطلب وضع خطة لاستعادة القدرة على العمل بعد الكوارث لشبكة صناعية اتباع نهج منهجي تدريجي يتوافق مع الخصائص الفريدة لبيئات الطاقة المحتوية على مبيدات الآفات، وتوضح الفروع التالية الأنشطة الأساسية.
إجراء تقييم شامل للمخاطر
وتتمثل الخطوة الأولى في تحديد وتقييم جميع أوجه الضعف داخل الشبكة الصناعية، ويشمل ذلك التهديدات الإلكترونية (المياه، والفدية، والهجمات المستهدفة)، والتهديدات المادية (الفيضانات، وفقدان الطاقة)، والمخاطر البيئية (النشاط السيزمي، ودرجات الحرارة القصوى)، والإخفاقات التشغيلية (الشيخوخة، والبرمجيات، والاختلاسات)، ويجب أيضاً أن ينظر تقييم المخاطر الشاملة في أوجه الترابط بين نظم تكنولوجيا المعلومات وسلاسل التوريد(24).
تحديد أهداف الإنعاش (RTO and RPO)
وبمجرد فهم المخاطر، وضع أهداف واضحة لتوقيت التعافي وأهداف نقطة الاسترداد لكل نظام حرج، تحدد المنظمة الحد الأقصى المقبول من وقت الانقطاع بعد وقوع كارثة مثلا، وقد يلزم إعادة تصنيف مركزي رئيسي في عملية مستمرة في غضون 15 دقيقة، في حين أن قاعدة بيانات تاريخية قد تكون لها فترة أربع ساعات، وتحدد المنظمة الحد الأقصى المقبول من فقدان البيانات التي تقاس في ثوان بالنسبة لنظم مراقبة الوقت الحقيقي.
تطوير هياكل الدعم والإعادة إلى الوطن
:: مع تحديد أهداف الاسترداد، تخطيط الهياكل الأساسية التقنية لدعمها، ويشمل ذلك دعامتين رئيسيتين: الدعم والتكرار، ولدعم تنفيذ استراتيجية من 3 إلى 2 إلى 1 (ثلاثة نسخ من البيانات، على نوعين مختلفين من وسائط الإعلام، مع اعتماد نسخة من خارج الموقع) تكون مصممة على أساس عدم القدرة على العمل بنظام الترددي، وتكفل أن تكون التشكيلات الاحتياطية للتصميمات الثابتة في المواقع، ووحدات طرفية، ومواقع مأمونة بشكل منتظم؛
:: صياغة خطة الاستجابة والإنعاش
وخطة الاستجابة للكوارث والإنعاش هي كتاب مسرحي مفصل يسترشد به المنظمة منذ لحظة اكتشاف حدوث اضطراب من خلال إعادة العمليات بالكامل، ويجب أن تكون عملية وواضحة ومستكملة بانتظام.
الكشف عن الحوادث والإخطار بها
ويجب أن تحدد الخطة كيف ستكتشف المنظمة حدثاً في وقت مبكر، ويشمل ذلك الإنذار من نظم الكشف عن التسلل، وأدوات رصد الشبكة، وأجهزة الإنذار بنظام المراقبة، والتقارير اليدوية، وتحديد تصاعد الإخطارات المرابطة: أول مستجيبين (مهندسون في الموقع وموظفي الأمن)، ثم فريق أوسع للاستجابة للحوادث، وأخيراً، توفر القيادة التنفيذية وأصحاب المصلحة الخارجيين مثل أجهزة التنظيم أو خدمات الكشف عن الطوارئ.
الأدوار والمسؤوليات والاتصالات
:: تحديد أدوار ومسؤوليات واضحة لكل عضو في فريق استعادة القدرة على العمل بعد الكوارث، بما في ذلك منسق لشؤون نزع السلاح والتسريح وإعادة الإدماج، ومديري النظم، ومهندسي الشبكات، وموظفي السلامة، وموظفي العلاقات العامة، والمستشارين القانونيين، وتحديد المهام المحددة وسلطة اتخاذ القرار خلال حادث، ووضع سلسلة من القيادة تكفل اتخاذ قرارات سريعة دون وجود بيروقراطية غير ضرورية، وتحديد بروتوكولات الاتصال مع الشركاء الخارجيين، مثل البائعين الذين يفتقرون إلى خدمات السحب، والعديد من الأطراف الثالثة
إجراءات التعافي التدريجي
ويجب أن تكون هذه الإجراءات واقعية ومختبرة وميسرة حتى عندما تكون النظم الأولية متوقفة )تتضمن نسخاً مطبوعة أو أجهزة محمولة سلفاً( وأن تتضمن مخططات لعلم المواقع الشبكية، وتسلسلات الاستعادة، وإجراءات الاسترداد الأولية، مثلاً، يمكن أن تستعيد عملية الاسترداد للمجموعات الصناعية المجزأة )٤( التحقق من العزلة عن تكنولوجيا المعلومات.
الاستراتيجيات المتقدمة لمدى قدرة الشبكة الصناعية على التكيف
وبالإضافة إلى الخطة التأسيسية، تعزز عدة استراتيجيات متقدمة بشكل كبير القدرة على الانتعاش بسرعة والحد من احتمال حدوث كارثة تتصاعد، وينبغي إدماج هذه الاستراتيجيات في هيكل الشبكة والممارسات التشغيلية.
فصل الشبكة وعزلها
ومن بين أكثر الاستراتيجيات الدفاعية فعالية، تقسيم الشبكة الصناعية إلى مناطق قائمة على الوظائف ومستوى المخاطر ومتطلبات الربط، واستخدام جدران الحماية، والشبكات المحلية ذات الأهمية القصوى، وإنشاء مناطق أمنية تحد من انتشار البرمجيات غير الدقيقة وتحتوي على أثر الكارثة، مثلا، ينبغي فصل شبكة تكنولوجيا المعلومات المؤسسية عن شبكة مستوى المراقبة (المستوى 2 وما دونه) في إطار السلامة(24).
إجراء اختبارات منتظمة وتمارين على الطاولات
ولا يمكن أن تكون خطة استعادة القدرة على العمل بعد الكوارث إلا جيدة كما كانت اختبارها الأخير، إذ يجب على المنظمات أن تجري تدريبات منتظمة تحفز سيناريوهات الكوارث في العالم الحقيقي - تنجم عن هجوم على الفدية على واجهة تكنولوجيا المعلومات/العمليات المؤثرة في الحريق في غرفة الخواديم، كما أن عمليات التمارين على الطاولات تجمع بين فريق الاستجابة ليسير على خطته بخطوة، مع تحديد الثغرات في الأدوار أو الاتصالات أو الموارد.
الاستثمار في أجهزة رصد الأمن واستخبارات التهديد
ويمكن أن يؤدي الرصد الاستباقي إلى تقليص وقت التعافي من الكوارث عن طريق الكشف المبكر عن الشذوذ الذي يُسبق وقوع كارثة، كما أن نظم الكشف عن المخاطر التي تُستخدم في عمليات التصدّي للأخطار الصناعية (مثلاً، نظام مودبوس، نظام تبادل المعلومات عن الكوارث، ونظام الإنذار النهائي) يمكن أن تُستخدم في تحديد مواقع الخطر في الوقت المناسب.
شبكة الإنترنت والبرمجيات المحددة
ويمكن أن توفر شبكة جديدة محددة للبرمجيات، وشبكة تشغيلية، فوائد قوية لاسترداد المعدات في الشبكات الصناعية، وتتيح الشبكة لمديري الشبكات إعادة تشكيل مسارات الافتراضية، وعزل القطاعات، وإعادة توجيه حركة المرور في الوقت الحقيقي، مما يمكن أن يعجل بالانتعاش بعد فشل.
اعتبارات الحاسوب في السحاب والدخل
ويتزايد استخدام السحاب والحوسبة في الشبكات الصناعية لتحليل البيانات والرصد عن بعد وحتى في وظائف المراقبة، ويجب أن تكون خطط استعادة القدرة على العمل بعد الكوارث مسؤولة عن هذه البنى الموزعة، وأن تكفل إعادة استخدام البيانات عبر المناطق، وأن تتحقق قدرات السحب من خلال الاختبارات المنتظمة، وأن تكون أجهزة السحب، مثل بوابة السحب أو أجهزة الوصل المحلية التي تعمل بنظام " السحب " .
الامتثال والمعايير في التخطيط الصناعي لنزع السلاح والتسريح وإعادة الإدماج
وتخضع صناعات كثيرة لأنظمة تخولها القدرة على استعادة القدرة على العمل بعد الكوارث، فعلى سبيل المثال، تتطلب معايير مؤسسة أمريكا الشمالية للكهرباء وحماية الهياكل الأساسية الحيوية من مشغلي نظم الطاقة السائبة وضع خطط للاسترداد وفحصها، وقد يتطلب القطاع الكيميائي الامتثال لمعايير إدارة السلامة في عملياتها، التي تشمل التخطيط لحالات الطوارئ، وبالإضافة إلى ذلك، أصبح اعتماد معايير الرقابة على الفوائد التعاقدية للشركة الدولية رقم 62443 شرطاً عملياً من شروط مراجعة الحسابات على الصعيد العالمي.
التحسين المستمر والدروس المستفادة
فاسترجاع المعلومات في المستقبل ليس مشروعاً غير متكرر، بل يتطلب استمرار الصيانة والتحسين، وبعد كل حادث أو حفر أو تغيير كبير في الشبكة، يجري استعراضاً لما بعد الوفاة (أو " الدروس المستفادة " )، ويبيّن ما لم يفلح، وما هي التغييرات اللازمة لمنع تكرار حدوث تغيرات أو تحسين سرعة التعافي، ويُعتبر تحديثاً لقوائم الاتصال، وإعادة اختبار الإجراءات المتأصلة.
خاتمة
ويقتضي التخطيط للتعافي من الكوارث في الشبكة الصناعية اتباع نهج استباقي وشامل ومستمر التطور، إذ إن إجراء تقييمات شاملة للمخاطر، وتحديد أهداف واضحة للتعافي، وتصميم هياكل احتياطية قوية ومخططات للتكرار، ووضع إجراءات استجابة مفصلة، يمكن للمنظمات أن تخفض كثيراً وقت التعطل وتحمي الأصول والناس على السواء، كما أن الاستراتيجيات المتقدمة مثل تقسيم الشبكة، وإجراء اختبارات منتظمة، ورصد الأمن، والافتراض، والتكامل السحابي، ستؤدي أيضاً إلى تعزيز القدرة على التكيف.