3.3 عدم وجود وعي بالأمن السيبراني

يؤدي عدم كفاية التدريب بين الموظفين والمقاولين إلى زيادة خطر التعرض لهجمات التصيد الاحتيالي أو الهندسة الاجتماعية الناجحة، مما يشكل تهديدًا مباشرًا للأنظمة والبيانات الحساسة في قطاع النفط والغاز.

3.4 الاعتماد على البائعين الخارجيين

يعتمد جزء كبير من عمليات القطاع على الموردين الخارجيين، مما يجعل أمن سلسلة التوريد أمرًا بالغ الأهمية. إذا لم تتم إدارة هذه العلاقات بشكل مناسب، فإنها يمكن أن تفتح الباب أمام الثغرات الأمنية التي يمكن أن تستغلها الأطراف الخبيثة.

دراسات الحالة

4.1 هجوم خط الأنابيب الاستعماري (2021)

• نظرة عامة: أدى هجوم برامج الفدية إلى تعطيل إمدادات الوقود في جميع أنحاء الولايات المتحدة.
• التأثير: خسائر مالية تتجاوز 4.4 مليون دولار في مدفوعات الفدية وأضرار كبيرة في السمعة.
• الدروس المستفادة: ضرورة تقسيم الشبكة وتطبيق أنظمة النسخ الاحتياطي القوية لضمان استمرارية العمليات في حالات الطوارئ.

4.2 الهجوم الإلكتروني على أرامكو السعودية (2012)

• نظرة عامة: قام برنامج خبيث ترعاه الدولة (Shamoon) بمسح البيانات من 30 ألف جهاز كمبيوتر.
• التأثير: تعطل العمليات وخسائر مالية ضخمة.
• الدروس المستفادة: الحاجة إلى تنفيذ خطط أمان نقاط النهاية وتنفيذ استراتيجيات التعافي من الكوارث بشكل أكثر فعالية.

4.3 الهجمات الأخيرة (2022-2023)

شهد العامان الماضيان ارتفاعًا كبيرًا في الهجمات الإلكترونية الموجهة ضد قطاع النفط والغاز، لا سيما استغلال البنية التحتية السحابية، أنظمة التشغيل الآلي، وأجهزة إنترنت الأشياء. هذه الحوادث تكشف النقاط الضعيفة في العديد من جوانب الأمن السيبراني، مما يعزز الحاجة إلى تدابير حماية قوية.

1.نقاط ضعف السحابة

الهجوم على مزود الطاقة العالمي (2022)

• الحادث: أدى سوء تكوين السحابة في البنية التحتية الهجينة لمزود الطاقة إلى السماح للمهاجمين باستخدام أدوات إدارة الوصول المتميزة، مما أدى إلى كشف البيانات التشغيلية الحساسة.
• التأثير: أدى الاختراق إلى تعطيل عمليات سلسلة التوريد لعدة أسابيع وكلف الشركة ما يقرب من 12 مليون دولار في عقوبات الاسترداد والامتثال.
• الدروس المستفادة:
  
  • المراقبة المستمرة للبيئات السحابية أمر ضروري.
  • تكوينات السحابة الآمنة وممارسات إدارة الهوية يجب أن تكون أولوية.

2.أنظمة التشغيل

هجوم برامج الفدية OT على مصفاة (2023)

• الحادث: تسللت مجموعة برامج الفدية إلى أنظمة OT في مصفاة كبيرة باستخدام رسائل البريد الإلكتروني الاحتيالية الموجهة إلى الموظفين الذين لديهم إمكانية الوصول إلى الشبكة.
• التأثير: توقف الإنتاج لمدة خمسة أيام، مما تسبب في خسائر مالية تقدر بنحو 22 مليون دولار، بالإضافة إلى تأخير شحن الوقود إلى الموزعين.
• الدروس المستفادة:
  
  • عزل شبكات تكنولوجيا التشغيل عن أنظمة تكنولوجيا المعلومات من خلال تقسيم الشبكة.
  • تنفيذ أدوات مراقبة الشبكة للكشف عن أي تشوهات في حركة مرور OT.
    
    

3.أجهزة إنترنت الأشياء

اختراق أجهزة استشعار إنترنت الأشياء في مراقبة خطوط الأنابيب (2023)

• الحادث: استغل مجرمو الإنترنت الثغرات في البرامج الثابتة لأجهزة استشعار الضغط الخاصة بإنترنت الأشياء التي تراقب خط أنابيب الغاز الطبيعي، مما سمح لهم بالتلاعب بقراءات أجهزة الاستشعار.
• التأثير: تعطلت تدفقات خطوط الأنابيب لمدة 48 ساعة وأدى الحادث إلى أضرار في السمعة، مما أدى إلى إطلاق تحقيقات تنظيمية في سياسات أمن إنترنت الأشياء.
• الدروس المستفادة:
  
  • التحديثات المنتظمة والتصحيحات لأجهزة إنترنت الأشياء ضرورية.
  • يجب إجراء تقييمات الثغرات الأمنية على شبكات وأجهزة إنترنت الأشياء.

أهم الدروس المستفادة من الحوادث الأخيرة

• فجوات أمن السحابة: يجب على المؤسسات تطبيق سياسات الثقة الصفرية وتقليل الوصول غير المصرح به، بالإضافة إلى الاستثمار في حلول أمنية متقدمة مثل منصات حماية أحمال العمل السحابية (CWPP).
• أنظمة تكنولوجيا التشغيل كأهداف رئيسية: تدريب موظفي تكنولوجيا التشغيل، بالإضافة إلى تطبيق أنظمة اكتشاف التطفل والتدابير الأمنية المادية، يمكن أن يقلل من المخاطر.
• حماية أجهزة إنترنت الأشياء: من الضروري تعزيز الأجهزة، تصحيح البرامج الثابتة، وتشفير الشبكات لضمان أمان أجهزة إنترنت الأشياء.

جدول يلخص الحوادث والتأثيرات والدروس المستفادة