كيف جمعية المهندسون الكهربائيون أمن السايبر

"الطاقة الموسّعة لتهديد السيبر" "الهرب من "سمارت غريدز

وقد أدى الضغط العالمي نحو إزالة الكربون وكفاءة الطاقة إلى التعجيل بنشر الشبكات الذكية، وهذه الشبكات الرقمية، والمجسات، والضوابط الآلية إلى تأطير الهياكل الأساسية الكهربائية القديمة، مما يتيح الرصد في الوقت الحقيقي، والاستجابة للطلب، وإدماج المصادر المتجددة، ومع ذلك فإن هذا التحول الرقمي يفتح الباب أمام مجموعات متطورة من الحواسيب الإلكترونية، ومن الجهات الفاعلة التي ترعاها الدولة والتي تستهدف الهياكل الأساسية الحيوية إلى عصابات الفدية الآخذة في الات، وهي تعمل على مواجهة مشهد المتغيرات الحرارية.

لماذا تتطلب أمن "سمارت جريد" اهتماماً متخصصاً

وعلى عكس الشبكات التقليدية لتكنولوجيا المعلومات، تعمل الشبكات الذكية معقدة، وأجهزة حرجة للسلامة مثل أجهزة التكسير في المسارات والدائرة التي يجب أن تعمل في الوقت الحقيقي، ومن ثم فإن التطفل الإلكتروني يمكن أن يسبب ضررا ماديا أو انقطاعا أو حتى تدميرا للمعدات، كما أن التكاليف المالية والمجتمعية لفشل كبير في الشبكة هي تكاليف هائلة - تقدر ببلايين الدولارات لكل حادث، علاوة على أن تقارب نظم تكنولوجيا العمليات وتكنولوجيا المعلومات تعني في المستقبل.

The Unique Vulnerabilities of Modern Grids

وتستحدث شبكات الذكاء عدة أسطح هجومية: الهياكل الأساسية المتقدمة للتدفئة، والتشغيل الآلي للتوزيع، ونظم رصد المناطق الواسعة، والتطبيقات التي ترسم على العملاء، ويعيش العديد من هذه المكونات في الخدمة الطويلة (20-30 سنة) وكانت مصممة قبل أن يكون الأمن أولوية، كما أن بروتوكولات الجراثيم مثل DNP3 ومودبوس تفتقر إلى التشفير المبني، كما أن انتشار أجهزة البحث على شبكة الإنترنت يزيد من الثغرات.

الدور الشامل لجمعية المهندسين الكهربائيين

وتتعدد مساهمات هذه المؤسسة من البحوث الأساسية إلى التطوير العملي للقوة العاملة، حيث يعمل المجتمع كجهة اجتماع تضم أكاديميين ومهندسين في مجال المرافق العامة والبائعين وواضعي السياسات، وتنظم مبادراته حول أربعة أركان هي: البحث والتطوير، والمعايير والمبادئ التوجيهية، والتعليم والتدريب، والدعوة في مجال السياسات، وكل ركيزة تعزز الأخرى لخلق موقف دفاعي شامل.

البحث والتطوير: تمويل تدابير مكافحة التخريب المقبلة

وتخصّص المؤسسة موارد كبيرة لقطع البحوث المتعلقة بالأمن السيبراني، وتشمل المشاريع تطوير نظم كشف الاقتحام التي تستخدم التعلم الآلي لتحديد سلوك الشبكة الشاذة، وتنفيذ هياكل لا تملك أي ثقاً في شبكات الإحلال، واستكشاف التشفير الكمي الذي يُجرى على الشبكة العالمية لحماية الأصول التي تُختبر منذ فترة طويلة، كما يمول المجتمع البحوث في مجال القدرة على الصمود في مجال الفضاء الإلكتروني، مثل إجراءات الابتكار والاختبار الآلي.

مثال: كشف عن وجود مرضى من طراز AI-Driven Anomaly

One notable SEE-funded project developed a deep learning model that analyzes coincidehrophasor data (time-synchronized voltage and current measurements) to detect cyberattacks within milliseconds. The model was validated against a real-world dataset of simulated attacks on a digital twin of a regional transmission grid. The SEE also collaborates with

المعايير والمبادئ التوجيهية: إنشاء خط أساس آمن

وتضع الأمانة العامة وتحافظ على المعايير التقنية التي تعتمد على نطاق واسع في جميع أنحاء الصناعة، وتشمل هذه المعايير كل شيء من بروتوكولات التشفير الخاصة ببيانات القياس من أجل تأمين آليات تحديث البرمجيات للأجهزة الإلكترونية الذكية، وعلى سبيل المثال، أسهمت الأمانة في تطوير الشبكة الدولية للتعلم في 1686 (المعايير اللازمة للقدرات الأمنية الإلكترونية للأجهزة الإلكترونية المرتجلة) ورقم IEC 62351 (أمن توزيع الرسائل بواسطة نظام الطاقة).

المواءمة مع الأطر التنظيمية

وتتم مواءمة معايير التعليم الخاص بانتظام مع الولايات الحكومية، مثل متطلبات مؤسسة أمريكا الشمالية للكهرباء من أجل حماية الهياكل الأساسية الحيوية، مما يعطي المرافق مسارا واضحا للامتثال، كما يشارك المجتمع في الهيئات الدولية لضمان استمرار أهمية المعايير مع تطور التهديدات، ويتضمن تحديثا حديثا إلى الأمانة العامة 2025 (التواصل الآمن من أجل التلقّي بالجرّاءات) مبادئ عدم الثقة وأحكام الترميز بعد الكوام.

التعليم وتنمية القوى العاملة: إغلاق الفجوة في المهارات

ومن التحديات الحاسمة في أمن الفضاء الإلكتروني الذكي نقص المهنيين الذين يفهمون الهندسة الكهربائية والأمن، وتعالج هذه المسألة من خلال برنامج تعليمي مترابط يشمل ما يلي:

  • Foundational courses:] For engineers new to cybersecurity, covering topics like network security, cryptography, and industrial control system (ICS) security basics.
  • Professional certifications:] Both certified "Smart Grid Cybersecurity Professional" (SGCP) and "Advanced Practitioner" (SGCP-AP) nominations require passing rigorous exams and continuing education credits.
  • Hands-on laboratorys:] SEE partners with universities to provide remote access to operational technology test ranges where participants can practice penetration testing and incident response on replica grid systems.
  • Webinars and symposia:] Monthly online events featuring case studies of actual grid incidents — such as the 2015 Ukraine blackout — and the lessons learned.

ويقدم المجتمع أيضاً منح دراسية للطلاب المتخرجين الذين يتابعون بحوثاً في مجال الأمن السيبراني على وجه التحديد في نظم الطاقة، مما يساعد على بناء الجيل القادم من الخبراء.

Policy Advocacy: Shaping the Regulatory Environment

وتحتفظ وزارة الطاقة والبيئة بوجود دائم في واشنطن العاصمة وبروكسل، حيث تعمل مع الهيئات التشريعية والتنظيمية، وتقدم المجتمع إحاطات تقنية إلى المشرعين، وتقدم تعليقات على القواعد المقترحة، وتصدر ورقات بيضاء عن قضايا السياسات الناشئة، وتشمل الأولويات السياساتية الأخيرة الدعوة إلى الإبلاغ الإلزامي عن الحوادث بالنسبة للمرافق، وزيادة التمويل المقدم إلى الوكالة المعنية بالأمن السيبراني، واعتماد برامج منسقة للإفصاح عن أوجه الضعف في جميع قطاعات الطاقة.

التعاون وتبادل المعلومات: هيئة الخبراء الخاصة بوصفها من الهبة

ولا يمكن لأي منظمة بمفردها أن تحافظ على الشبكة، كما تيسر الشبكة التعاون من خلال مجالس استشارية للصناعة وفرق عمل مشتركة مع معهد اديسون للكهرباء، والرابطة الوطنية للتعاونيات في مجال الكهرباء الريفية، والمجلس الدولي للنظم الكهربائية الكبيرة، كما يدير المجتمع منصة للكشف عن أوجه الضعف يمكن للباحثين الإبلاغ عن عيوب في معدات الشبكة دون ذكر، وتتقاسم هذه المعلومات مع المرافق الأعضاء والبائعين بموجب اتفاق غير معلن، بما يكفل تطوير عناصر التعاون الحيوية قبل الكشف عن البيانات.

دراسة حالة: كيف أن معايير منظمة الصحة العالمية قد خفت من التهديد الحقيقي العالمي

وفي عام ٢٠٢٢، اكتشفت إحدى المرافق الرئيسية في أمريكا الشمالية أن التهديد المستمر المتطور قد أضر بعدد من الوحدات الميدانية التي تبث على الرقم DNP3، ولم يكن فريق الأمن التابع للفائدة، الذي درب على دورات مصدق عليها من نظام SE، قد حدد بسرعة تسلسلا للقيادة الشاذة باستخدام نظام كشف الدخول الذي يلتزم بالمبادئ التوجيهية لعام ٢٠٢٠، ولأن وحدات الاتصال التابعة للاتحادات المالية قد تم تشكيلها وفقا لقائمة بيانات مأمونة بالنشر في وقت لاحق.

الاتجاهات المستقبلية: حاسبة إدج، 5 زاي، موارد الطاقة الموزعة

ومع تطور الشبكات الذكية، تنشأ تحديات جديدة لأمن الفضاء الإلكتروني، فدمج ملايين من صفائف الشمس السطحية، وشحنات المركبات الكهربائية، ونظم تخزين البطاريات يخلقان سطحا موزعا على نطاق واسع، كما أن شبكات الغازات الخمسية ستحمل حركة منخفضة الحدة، ولكن اعتمادها على الفرضية يستحدث مخاطر من قطع الشبكة غير المثقلة، وتشمل خطة البحوث التي وضعتها الأمانة العامة في الفترة من 2025 إلى 2030 تصميم هياكل أمنية لضبط الشبكة السحابية.

لا يوجد ثقه بالزئبق

والنماذج الأمنية التقليدية القائمة على المحيط غير كافية للشبكات الذكية التي تضم آلاف الأصول النائية، وهي تدعو بقوة إلى البنيان الصفري للثقة في بيئات الطاقة التي لا تنطوي على أي ثقة ضمنية، وتتحقق باستمرار من كل طلب للحصول على هذه الخدمات، وقد نشر المجتمع دليلا مفصلا للتنفيذ يكيف التوصيات الصادرة عن برنامج دعم التنفيذ الوطني والتي تتراوح بين 800 و 207، مع القيود التي تفرضها نظم الطاقة في الوقت الحقيقي، ويشمل ذلك توجيها بشأن التثبت من جانب الهوية.

الاستنتاج: شريك لا يمكن استيفاؤه في قدرة غريد على مواجهة الجريمة

وقد تطورت جمعية المهندسين الكهربائيين من مجتمع مهني تقليدي إلى قوة دينامية للابتكار في مجال أمن الفضاء الحاسوبي، ومن خلال تمويلها البحثي، ووضع المعايير، وبرامج التعليم، والمشاركة في السياسات، تجهز الأمانة العامة للمهندسين بأدوات يحتاجونها لحماية أهم الهياكل الأساسية في العالم، وبما أن التهديدات تزداد تطوراً وتزداد موثوقية الشبكات، فإن دور المجتمع لن يتسع إلا للمهندسين الذين ينضمون إلى شبكة المعلومات الخاصة يكتسبون إمكانية الوصول إلى شبكة عالمية.