أساسيات أنظمة التحكم الصناعية

أنظمة التحكم الصناعية (ICS) هي أجهزة الكمبيوتر والأجهزة التي تراقب العمليات المادية وتديرها، مثل شبكات الطاقة ومحطات معالجة المياه وخطوط التصنيع وخطوط الأنابيب وأنظمة المباني. وبالاشتراك مع الفئة الأوسع، وهي التقنية التشغيلية (OT)، تصل هذه الأنظمة بين العالمين الرقمي والمادي.

ولا يعني حدوث عطل هنا فقدان البيانات فحسب؛ بل قد يعني توقف الإنتاج أو الإضرار بالبيئة أو تعريض حياة البشر للخطر.

وحدة التحكم المنطقي القابلة للبرمجة (PLC) هي جهاز كمبيوتر صناعي متين يقرأ مدخلات المستشعرات ويشغّل مخرجات المشغلات في الوقت الفعلي. وينفذ منطق التحكم ضمن دورة مسح مستمرة: قراءة المدخلات، وتشغيل البرنامج، وكتابة المخرجات، ثم التكرار.

• حتمية وموثوقة ومصممة للعمل في البيئات القاسية
• تُبرمج غالبًا باستخدام المنطق السلمي الذي يشبه مخططات المرحلات
• تتحكم مباشرة في الصمامات والمحركات والمضخات وقواطع الدائرة

توسّع الأجهزة الميدانية المرتبطة نطاق التحكم لتتولى أدوارًا بعيدة ومتخصصة.

• RTU (وحدة طرفية بعيدة) — تشبه PLC، لكنها محسّنة للمواقع الموزعة جغرافيًا، مع استخدام القياس عن بُعد عبر وصلات طويلة المسافة، وهي شائعة في المرافق وخطوط الأنابيب
• IED (جهاز إلكتروني ذكي) — وحدات تحكم مصممة لغرض محدد، مثل المرحلات الوقائية في المحطات الفرعية

تجمع هذه الأجهزة البيانات وتنفذ الأوامر عند الحافة، وغالبًا ما توجد في مواقع غير مأهولة.

SCADA (التحكم الإشرافي واكتساب البيانات) هو النظام الذي يتيح للمشغلين مراقبة العمليات الموزعة والتحكم فيها من موقع مركزي. وهو لا يتحكم في العملية مباشرة، بل يشرف على وحدات PLC ووحدات RTU التي تتولى ذلك.

• يجمع بيانات القياس عن بُعد من العديد من الأجهزة الميدانية
• يعرضها على المشغلين ويخزنها تاريخيًا
• يرسل أوامر إشرافية (نقاط الضبط، والبدء/الإيقاف)

فكروا في SCADA على أنه قمرة القيادة، وفي وحدات PLC على أنها المحركات.

تُعدّ واجهة الإنسان والآلة (HMI) نافذة المشغّل على العملية: شاشات رسومية تعرض مستويات الخزانات ودرجات الحرارة ومعدلات التدفق والإنذارات، وتتيح عناصر تحكم لضبط العملية.

ومن منظور أمني، تحظى HMI بأهمية كبيرة لأن اختراقها قد يتيح للمهاجم إعماء المشغّل (عرض قيم طبيعية في الوقت الذي يجري فيه تخريب العملية) أو إصدار أوامر خطرة مباشرة.

يُعدّ نظام التحكم الموزّع (DCS) نظامًا قريبًا منه، ويُستخدم في العمليات المستمرة والمترابطة بإحكام داخل منشأة واحدة، مثل مصفاة أو مصنع كيميائيات.

• SCADA — متوزّعة جغرافيًا، إشرافية، وتتحمل زمن الاستجابة (خطوط الأنابيب، الشبكات)
• DCS — محلية داخل المصنع، تركّز على التحكم في العمليات، وتستخدم حلقات ذات زمن استجابة منخفض (المصافي، ومحطات توليد الطاقة)

وقد يلتبس هذا التمييز عمليًا، كما يشترك كلاهما في المخاوف الأمنية التي يغطيها هذا المقرر.

يسجّل مؤرّخ البيانات بيانات العملية على شكل سلاسل زمنية (قراءات المستشعرات ونقاط الضبط والإنذارات) بدقة زمنية عالية لأغراض التحليل والامتثال واستكشاف الأعطال وإصلاحها.

أهميته الأمنية:

• يمتد عادةً بين شبكتي OT وIT لتغذية تحليلات الأعمال، مما يجعله نقطة ارتكاز شائعة
• تُعدّ بياناته قيّمة للمهاجمين الذين يستطلعون العملية
• يجب حمايته من دون تعطيل مسار التحكم في الزمن الحقيقي

تُستخدم محطة العمل الهندسية (EWS) لبرمجة PLCs ووحدات التحكم الأخرى وتهيئتها. وتحتوي على ملفات المشروع والبرامج القادرة على رفع منطق التحكم وتنزيله وتعديله.

وهذا يجعلها من أخطر الأهداف في OT: فالمهاجم الذي يسيطر على EWS يستطيع إعادة كتابة المنطق الذي يحكم المعدات المادية. وقد كان اختراق EWS عنصرًا في عدة هجمات بارزة على ICS.

عند الطرف المادي، يُكمل نوعان من الأجهزة حلقة التحكم:

• المستشعرات تقيس العملية: الضغط، ودرجة الحرارة، والمستوى، والتدفق، والموضع
• المشغّلات تغيّر العملية: الصمامات، والمحركات، والمضخات، وقواطع الدائرة، والسخانات

تقرأ وحدة التحكم المستشعرات، وتتخذ قرارًا، ثم تقود المشغّلات. ومن الرؤى الأمنية المهمة أنه إذا زوّر مهاجم قراءات المستشعرات أو أوامر المشغّلات، فسيتخذ منطق التحكم قرارات خاطئة رغم أن النظام يبدو سليمًا.

يُعدّ نظام السلامة المزوّد بالأجهزة (SIS) طبقة مستقلة تتمثل مهمتها الوحيدة في إعادة العملية إلى حالة آمنة عند نشوء ظروف خطرة، مثل إيقاف مفاعل عند ارتفاع الضغط.

ويُفصل SIS عمدًا عن نظام التحكم حتى لا يؤدي عطل في التحكم إلى تعطيل السلامة أيضًا. وقد استهدف هجوم ذائع الصيت SIS تحديدًا بهدف تعطيل وسائل الحماية؛ ولهذا تُعامل عزلته وسلامته باعتبارهما أمرين بالغي الأهمية.

تسلسل هرمي نموذجي للتحكم، من الأسفل إلى الأعلى:

• المستشعرات والمشغّلات تلامس العملية المادية
• PLCs / RTUs / IEDs تنفّذ التحكم في الزمن الحقيقي
• SCADA / HMI / DCS تشرف وتتيح للمشغّلين التدخل
• مؤرّخ البيانات وEWS يدعمان التحليل والهندسة
• SIS يحمي السلامة بصورة مستقلة

يمثل فهم هذا التسلسل أساسًا لفهم الفروق الأمنية ووسائل الحماية في بقية المقرر.

صِلوا كل مكوّن بأهميته الأمنية.

لقد تعلّمتم لبنات بناء أنظمة التحكم الصناعية.

• PLCs وRTUs وIEDs تنفّذ التحكم في العمليات المادية في الزمن الحقيقي
• SCADA وHMI وDCS تشرف وتتيح للمشغّلين المراقبة والتدخل
• يخزّن مؤرّخو البيانات بيانات العملية، بينما تبرمج EWS وحدات التحكم
• المستشعرات والمشغّلات تغلق الحلقة؛ وتزييفها يضلّل المنطق
• يُعدّ SIS طبقة سلامة مستقلة وهدفًا بالغ الأهمية للحماية

التالي: لماذا يختلف تأمين OT اختلافًا جوهريًا عن تأمين IT.