التصنيف: السلامة الصناعية والمراقبة

السلامة الصناعية والمراقبة

  • حزمة مشوّهة واحدة يمكن أن تُعطّل خوادم قاعدة بيانات TDengine الصناعية

    حزمة مشوّهة واحدة يمكن أن تُعطّل خوادم قاعدة بيانات TDengine الصناعية

    كشف باحثون أمنيون عن ثغرة قبل المصادقة في TDengine يمكن أن تتيح لمهاجم غير مصادَق عليه تعطيل قاعدة بيانات السلاسل الزمنية بحزمة واحدة مشوّهة. وتُعد هذه المشكلة، المتابَعة تحت الرمز CVE-2026-42542، ذات صلة ببيئات الصناعة والطاقة وإنترنت الأشياء وأتمتة المباني والمركبات المتصلة التي تعتمد على قياس عن بُعد مستمر.

    الثغرة تستهدف طبقة بيانات تشغيلية

    تقول Ridge Security إن الضعف يحدث أثناء معالجة الخادم لبيانات الشبكة قبل المصادقة. يمكن لحزمة مُعدّة بشكل خاص أن تُحدث حالة نقصان عدد صحيح (integer underflow) وتُنهي عملية قاعدة البيانات. حتى بدون سرقة بيانات أو تنفيذ تعليمات برمجية، يمكن للأعطال المتكررة أن تُعطّل لوحات المعلومات، والتنبيهات، والتحليلات، والخدمات الأخرى المعتمدة على بيانات السلاسل الزمنية الحالية.

    غالبًا ما تُعامَل قواعد البيانات الصناعية كبنية تحتية داخلية، لكن مسارات الوصول عن بُعد، والشبكات المسطّحة، وخدمات الإدارة المكشوفة يمكن أن تجعلها قابلة للوصول من مناطق أقل ثقة. فقدان التوافر يمكن أن يعيق أيضًا المشغّلين أثناء حادث مادي أو سيبراني منفصل.

    التجزئة واختبار الاسترداد أمران مهمان

    ينبغي على مالكي الأصول تحديد نشر TDengine، ومراجعة إرشادات المعالجة من المورّد، وتقييد منافذ قاعدة البيانات على الأنظمة الضرورية فقط. ينبغي أن تُنبّه المراقبة إلى حالات الإنهاء المتكرر للعمليات والحزم غير الطبيعية، بينما ينبغي لتمارين الاسترداد التحقق من إعادة اتصال التطبيقات المعتمدة بأمان. تغطي SectechMedia الضوابط ذات الصلة في تغطيتها لأمن التقنيات التشغيلية والأمن السيبراني-الفيزيائي.

    المصادر

  • اختبار قبول تصنيف أحداث الاستشعار الصوتي الموزَّع والتحكم في انحراف النموذج

    اختبار قبول تصنيف أحداث الاستشعار الصوتي الموزَّع والتحكم في انحراف النموذج

    يمكن للاستشعار الصوتي الموزَّع مراقبة مسارات ألياف طويلة، لكن القبول ينبغي أن يُقيّم أكثر من مجرد قدرة جهاز الاستجواب على كشف الاهتزاز. يجب أن يميّز النظام فئات الأحداث المتفق عليها، ويحدد مواقعها بشكل مفيد، ويبقى قابلاً للإدارة مع تغيّر البيئة.

    حدّد فئات الأحداث والأدلة

    اذكر الأحداث التي يُتوقع من النظام التعرف عليها، مثل اضطراب السياج، أو الحفر، أو حركة المركبات، أو النشاط بالقرب من خط أنابيب. عرّف كل فئة بمصطلحات تشغيلية وحدد أي الأحداث يتطلب إنذاراً أو تحقيقاً أو مجرد تسجيل.

    اتفق على طرق الاختبار، وأقسام المسار، والتكرارات، ومقاييس القبول قبل بدء الاختبار. تجنب اعتماد عرض توضيحي عام من المورّد كمتطلب للموقع. تؤثر التربة، وتماسّ الكابل، وبنية السياج، والنشاط الخلفي بشدة في الإشارة.

    ابنِ مجموعة اختبار تمثيلية

    شغّل الأحداث على مسافات مختلفة من الألياف وفي عدة نقاط على طول المسار. أدرج أمثلة قوية وضعيفة، ومواقع حدودية، ونشاطاً خلفياً متزامناً. سجّل الطقس والوقت وظروف التشغيل والأفراد أو المعدات المستخدمة.

    اجمع مصادر الإزعاج مثل أعمال الصيانة، والمرور، والحيوانات، والحركة الناتجة عن الطقس. فالمصنِّف الذي يؤدي جيداً فقط في الظروف الهادئة لم يُثبت جاهزية تشغيلية.

    قِس الكشف والتصنيف بشكل منفصل

    سجّل ما إذا كان النظام قد كشف حدثاً، وكيف صنّفه، وموقعه المُبلَّغ عنه، والزمن حتى الإنذار. فالحدث المكتشَف بفئة خاطئة قد يُحفّز استجابة خاطئة؛ والحدث المصنَّف بشكل صحيح لكن بتموضع ضعيف قد يُهدر وقت المشغّل أيضاً.

    راجع الخلط بين الفئات بدلاً من الاعتماد على رقم دقة واحد مجمّع. تحقق من كيفية عرض النتائج منخفضة الثقة وما إذا كان بإمكان المشغّلين فحص الآثار الداعمة.

    تحكّم في تغييرات النموذج والعتبة

    انسخ التهيئة المعتمدة واحتياطياً، وإصدار النموذج، وافتراضات التدريب. ينبغي اختبار أي إعادة تدريب أو تغيير في العتبة مقابل مجموعة انحدار ثابتة قبل النشر. تتبّع التغيرات في الإنذارات المزعجة والأحداث الفائتة عبر الفصول.

    ينتمي هذا التحكم في دورة الحياة إلى حوكمة الاستشعار بالألياف الضوئية. وهو مهم بشكل خاص بعد أعمال المسار، أو إصلاح الكابل، أو تغيرات الغطاء النباتي، أو وجود آليات جديدة قريبة.

    راقب الانحراف

    قارن توزيعات الإنذار الحية بخط الأساس المعتمد وحقق في التغيرات المستمرة حسب الموقع أو الفئة أو مستوى الثقة. حافظ على بنية منظَّمة لملاحظات المشغّلين؛ فإعادة التصنيف العشوائية قد تُلوّث بيانات التدريب المستقبلية. كرر الأحداث الميدانية المضبوطة بشكل دوري ووثّق ما إذا كان الأداء لا يزال ضمن النطاق المعتمد. وحيثما لا يكون كذلك، تعامل مع إعادة التدريب كتغيير هندسي مضبوط يشمل التراجع والمراجعة المستقلة.

    حدّد المراجعة التشغيلية والتراجع

    حدد من يجوز له الموافقة على تغييرات النموذج أو العتبة وما الأدلة المطلوبة. احتفظ بالنموذج والتهيئة السابقين حتى يمكن استعادة النظام إذا ازدادت الإنذارات المزعجة أو الكشوفات الفائتة بعد النشر.

    راجع الملاحظات الميدانية حسب قسم المسار وفئة الحدث ومستوى الثقة بدلاً من إجماليّ واحد على مستوى الموقع. تأكد من أن المشغّلين يتلقون تصنيفات مفهومة وآثاراً داعمة. ينبغي لتقرير دورة الحياة أن يميّز بين صحة المستشعر، وأداء الكشف، وأداء التصنيف، وسير عمل الاستجابة.

    المصادر المرجعية

  • التحقق المرجعي للكاميرا الحرارية واختبار انحراف القياس

    التحقق المرجعي للكاميرا الحرارية واختبار انحراف القياس

    يمكن للكاميرا الحرارية أن تُنتج صورة مستقرة بينما تنحرف درجات الحرارة المسجَّلة تدريجياً عن المرجع المعتمد. لذا ينبغي أن يختبر التشغيل والصيانة سلسلة القياس الكاملة بدلاً من الاكتفاء بالحكم على جودة الصورة.

    حدّد مهمة القياس المقصودة

    ابدأ بتوثيق ما إذا كانت الكاميرا تُستخدم للكشف النسبي عن النقاط الساخنة، أو لإنذارات العتبة، أو لقياس درجة حرارة قابل للتتبع. هذه مهام مختلفة. فالنظام المخصص فقط لإبراز الأجسام الأكثر سخونة قد لا يحتاج إلى نفس إجراء المرجع الذي يحتاجه إنذار حماية العمليات.

    سجّل طراز الكاميرا والعدسة ومسافة التركيب ومجال الرؤية والبرنامج الثابت ونطاق القياس وقواعد الإنذار. حافظ على إعدادات الانبعاثية ودرجة الحرارة المنعكسة والإعدادات الجوية المعتمدة. فتغيير أحد المعاملات يمكن أن يُزيح القراءات دون أي تغيير فيزيائي فعلي في الهدف.

    استخدم مرجعاً مضبوطاً

    ضع مرجعاً مناسباً لدرجة الحرارة في المشهد واتركه يستقر. يجب أن يغطي المرجع درجات الحرارة المهمة للتطبيق وأن يشغل عدداً كافياً من البكسلات لقياس قابل للتكرار. قارن نتيجة الكاميرا بقيمة المرجع عند عدة نقاط بدلاً من الاعتماد على عتبة واحدة.

    حيثما تلزم إمكانية التتبع الرسمية، استخدم معدات معايَرة واحتفظ بشهادتها وعدم يقينها وتاريخ استحقاقها. الجسم الساخن المتاح مفيد للفحص الوظيفي لكنه ليس مرجع معايرة.

    تحكّم في المتغيرات البيئية

    قِس درجة حرارة المحيط وزاوية الرؤية والمسافة وأي نافذة أو غلاف واقٍ بين الكاميرا والهدف. يمكن للغبار والرطوبة والحمل الشمسي والانعكاسات أن تغيّر درجة الحرارة الظاهرة. تحقق من أن إعدادات الكسب التلقائي أو تحسين الصورة لا تؤثر في قناة القياس الإشعاعي.

    أعد الاختبارات بعد وصول الغلاف إلى درجة حرارة التشغيل، وفي ظروف نهارية وليلية ممثِّلة. أما بالنسبة للأنظمة الخارجية، فأدرج الفصول المناخية القصوى وتحقق مما إذا كانت الانعكاسات الخلفية تُزيح نقطة الإنذار.

    تتبّع الانحراف وأداء الإنذار

    سجّل خطأ المرجع، وموقع الصورة، وزمن استجابة الإنذار، وحدود القبول. تابع النتائج عبر زيارات الصيانة بحيث يكون الانحراف التدريجي مرئياً قبل أن يتسبب في إنذارات فائتة أو مزعجة. وعندما يتجاوز الخطأ التفاوت المعتمد، تحقق من الإعدادات والبيئة قبل تطبيق أي تعويضات برمجية.

    بعد الصيانة أو الاستبدال، أعد تسلسل الإنذار الكامل وتسجيل الأحداث وإشعار غرفة التحكم. ينتمي ضمان الكاميرا الحرارية إلى حوكمة أوسع لـمراقبة الفيديو والتصوير، مع سجلات منفصلة لجودة الصورة وأداء درجة الحرارة.

    حافظ على إمكانية تكرار الاختبار

    احفظ رسومات مواضع المرجع، ولقطات شاشة الكاميرا، والقراءات الخام، وملاحظات الطقس، ومعرّفات الأجهزة. وضّح ما إذا كانت النتيجة تحققاً ميدانياً أم معايرة رسمية. يمنع هذا التمييز الفرق المستقبلية من منح القياس ثقة أكبر مما تدعمه الأدلة.

    صنّف الانحرافات وأغلقها

    افصل بين أخطاء الإعداد، وعدم يقين المرجع، والتأثيرات البيئية، والانحراف المشتبه به في المستشعر. أسند العمل التصحيحي إلى المالك المسؤول وكرر نقاط المرجع نفسها بعد التدخل. لا تُغلق الانحراف لمجرد توسيع عتبة الإنذار.

    راجع الأخطاء المتكررة عبر كاميرات ومواقع مماثلة. قد يشير انحراف مشترك إلى مشكلة في غلاف مشترك أو برنامج ثابت أو تشغيل أولي. حافظ على حدود القبول مرتبطة بالخطر التشغيلي كي تعرف فرق الصيانة متى يمكن للكاميرا أن تبقى في الخدمة ومتى يجب إزالتها للتقييم المخبري.

    المصادر المرجعية

  • مقياس Honeywell لتقنية التشغيل: رؤية الأصول متأخرة عن ثقة الأمن

    مقياس Honeywell لتقنية التشغيل: رؤية الأصول متأخرة عن ثقة الأمن

    كشف استطلاع قياس مرجعي أجرته Honeywell عن فجوة بين ثقة المؤسسات الصناعية ببرامجها الأمنية الخاصة بتقنية التشغيل (OT) وبين سجلات الأصول وضوابط المراقبة التي تُفيد بامتلاكها. ونشرت Security Today النتائج في 28 سبتمبر.

    الجرد الكامل لا يزال غير شائع

    استطلع التقرير آراء أكثر من 600 مسؤول عن مخاطر الأمن السيبراني أو الامتثال أو العمليات في قطاعات الطاقة والنفط والغاز والرعاية الصحية والنقل البحري والتصنيع. وذكرت Security Today أن 88% وصفوا برامجهم بأنها ناضجة، بينما قال 21% فقط إنهم يحتفظون بسجلات كاملة لأصول تقنية التشغيل.

    أفاد ثلث المؤسسات المستطلَعة فقط بتكامل كامل بين تقنية التشغيل ومراكز العمليات الأمنية المركزية. وكانت المراقبة المستمرة للكاميرات والحساسات المتصلة وأجهزة إنترنت الأشياء الأخرى أقل شيوعاً، ما يوضح كيف يمكن للتقنية الفيزيائية والتشغيلية أن تبقى خارج نطاق المراقبة المؤسسية.

    ينبغي اختبار الثقة في ضوء الأدلة

    النضج المُقيَّم ذاتياً مفيد فقط عندما يُدعم بجرد حالي، وملكية موثقة، ورؤية شبكية، وإجراءات استجابة للحوادث تم اختبارها. يمكن لمحطات العمل الهندسية غير المعروفة، والروابط البعيدة غير المُدارة، والمتحكمات غير المدعومة أن تقوّض التجزئة والاستجابة حتى عندما تبدو أطر الحوكمة مكتملة.

    يمكن للمشغلين البدء بمطابقة بيانات الاكتشاف مع سجلات الأصول المعتمدة، وتعيين مالك عمل لكل جهاز، وتسجيل تبعيات البرمجيات والدعم والاستعادة. ويعزز هذا المقياس موضوعاً متكرراً في الأمن السيبراني-الفيزيائي: فالمرونة تعتمد على معرفة الأنظمة القائمة، وكيفية تواصلها، والعواقب التشغيلية التي تترتب عند تعطلها.

    المصادر

  • مكتب التحقيقات الفيدرالي و CISA يحذّران مشغلي البنية التحتية الحيوية بشأن وصول مُدمجي أنظمة التحكم الصناعي

    مكتب التحقيقات الفيدرالي و CISA يحذّران مشغلي البنية التحتية الحيوية بشأن وصول مُدمجي أنظمة التحكم الصناعي

    أصدر مكتب التحقيقات الفيدرالي ووكالة الأمن السيبراني وأمن البنية التحتية (CISA) في 23 سبتمبر توجيهات بشأن المخاطر السيبرانية الناشئة عندما يحصل مُدمجو أنظمة التحكم الصناعي من أطراف ثالثة على وصول إلى بيئات البنية التحتية الحيوية. وحثت الوكالتان المشغلين على التعامل مع اتصالات المُدمجين كمسارات وصول خاضعة للحوكمة والمراقبة، لا كروابط موثوقة دائمة.

    اختراق لدى أحد المزودين كشف معلومات العملاء

    وفقاً للتوجيهات التي لخصتها Security Today، أثّر اختراق وقع عام 2025 لمزود أتمتة صناعية أمريكي على مؤسسة تخدم عملاء في قطاعي الطاقة والنقل. بحثت جهات فاعلة أجنبية في شبكة المزود عن مواد خاصة بالعملاء وأنظمة التحكم الإشرافي وجمع البيانات (SCADA)، ثم وضعت مئات العناصر في أرشيفات مضغوطة.

    توضح هذه الحادثة كيف يمكن لاختراق شركة هندسة أو دعم واحدة أن يتيح رؤية لعدة مشغلين. يمكن للرسومات ومعلومات الأجهزة وبيانات SCADA الخاصة بالعملاء أن تساعد المهاجمين على فهم البيئات الصناعية حتى قبل وصولهم فعلياً إلى شبكة تشغيلية.

    ينبغي أن يكون الوصول محدوداً وقابلاً للمراقبة

    أوصت الوكالتان بقصر كل مُدمج على الوصول اللازم لعمله فقط، وتسجيل الجلسات عن بُعد، وتوثيق التقنية المقدَّمة. ينبغي أن تحدد العقود الالتزامات السيبرانية، بينما يجب على المشغلين الاحتفاظ بنسخ غير متصلة بالإنترنت من البرمجيات اللازمة لتشغيل المعدات والاستعداد لاحتمال توقف أحد المزودين عن العمل.

    كما ينبغي للمؤسسات مراجعة الحسابات الخاملة وبيانات الاعتماد المشتركة وبوابات الوصول عن بُعد ومسارات الدعم بعد انتهاء المشاريع. تربط هذه الضوابط حوكمة المورّدين بالتجزئة التقنية والمرونة التشغيلية. يكتسب هذا التحذير أهمية خاصة لقراء SectechMedia المسؤولين عن السلامة والمراقبة الصناعية، حيث يمكن لوصول الصيانة أن يتجاوز الحدود بين أنظمة الأعمال والعمليات الأساسية.

    المصادر

  • أجهزة استشعار كمومية من NIST تحسّن دقة مراقبة المواد النووية

    أجهزة استشعار كمومية من NIST تحسّن دقة مراقبة المواد النووية

    استخدم باحثون من NIST وشركاء دوليون أجهزة استشعار كمومية فائقة الحساسية لقياس انبعاثات الأشعة السينية الصادرة عن اليورانيوم والبلوتونيوم والنبتونيوم بدقة محسّنة بشكل كبير. ويمكن لهذه القياسات أن تساعد المحللين في فصل هذه الأشعة السينية عن إشارات أشعة غاما المتداخلة المستخدمة في تحديد وحصر المواد النووية.

    أجهزة استشعار الحافة الانتقالية تحلّ الإشارات المتداخلة

    استخدم العمل مصفوفات من أجهزة استشعار الحافة الانتقالية، وهي أجهزة فائقة التوصيل تعمل فوق درجة الصفر المطلق مباشرة. وينتج عن الفوتون الوارد تغيّر قابل للقياس في المقاومة، مما يتيح للكاشف تحديد طاقته بدقة عالية. وتفيد NIST بأن القياسات الجديدة قلّصت عدم اليقين بنسبة تتراوح بين الثلث والثُمن مقارنة بالقيم السابقة.

    تتيح بيانات الأشعة السينية الأكثر دقة لأنظمة المراقبة طرح التداخل الخلفي وتقدير نسب النظائر بدقة أكبر. وتُعد هذه النسب مهمة لضمانات الأمان النووي لأنها تساعد في تمييز تركيب المادة ومستوى التخصيب.

    النشر لا يزال يتطلب بنية تحتية متخصصة

    تحتاج أجهزة الاستشعار إلى تبريد بالتبريد العميق وهي ليست أدوات محمولة باليد. وتقول NIST إن المصفوفات يمكن أن تعمل حيثما تتوفر الطاقة الكافية والتبريد، كما يمكن إرسال العينات إلى مختبرات مجهّزة. وقد تقلّص هذه التقنية من تأخيرات القياس في المنشآت النووية، إلا أن التبني التشغيلي يتطلب معايرة، وضوابط لسلسلة الحيازة، وإجراءات معتمدة. تتابع SectechMedia الأنظمة ذات الصلة في تغطيتها للمراقبة الصناعية.

    المصادر