داخل معرض Cairo ICT 2025: «سايشيلد» تكشف أخطر سيناريوهات الهجمات على أنظمة التحكم الصناعي

حمادة عبد العزيز
داخل معرض Cairo ICT 2025: «سايشيلد» تكشف أخطر سيناريوهات الهجمات على أنظمة التحكم الصناعي

شهد معرض القاهرة الدولي للتكنولوجيا Cairo ICT 2025 جلسة تقنية متقدمة استعرض خلالها خبراء شركة سايشيلد أبرز التحديات الأمنية التي تهدد أنظمة التحكم الصناعي OT، مع تقديم عروض عملية توضح كيفية استهداف البنية التحتية الحيوية وطرق مواجهتها، وذلك ضمن فعاليات النسخة التاسعة والعشرين للمعرض.

قدم الجلسة كل من:

  • خالد بن الوليد – رئيس قسم تكنولوجيا الأمن السيبراني
  • مهند دوبال – رئيس قسم تكنولوجيا الأمن السيبراني
  • عبد الرحمن علي – مدير قسم الأمن السيبراني

وأكد المتحدثون أن الهدف الرئيسي للجلسة هو رفع الوعي بضرورة الاستثمار في تأمين أنظمة التحكم الصناعي باعتبارها الركيزة التي تقوم عليها المرافق الحيوية للدول.

منصة مصر الإخبارية


العقل المركزي للبنية التحتية.. خصوصية أنظمة التحكم الصناعية

قال خالد بن الوليد إن أنظمة التحكم الصناعي تشكل «العقل المركزي» الذي يدير الأجهزة الفيزيائية داخل المنشآت الحيوية، مضيفًا أن وحدات RTU تُدار مركزيًا من خلال قياس الضغط وإرسال الأوامر عبر واجهات HMI دون الحاجة لوجود وحدات تحكم في كل موقع.

وأوضح أن هذه الأنظمة تعمل ببروتوكولات مختلفة تمامًا عن بروتوكولات الاتصالات التقليدية، أبرزها Modbus المستخدم منذ 1979 في المصانع، وDNP3 الذي يخدم قطاعات الكهرباء والمياه والبترول.
وأكد أن مستويات التحكم قد تبدأ من إدارة معدات أساسية داخل مبنى واحد وصولًا إلى القدرة على إدارة مدينة كاملة من غرفة تحكم واحدة.

منصة مصر الإخبارية


تحديات لا يمكن تحديثها دوريًا.. وتهديدات تتصاعد

من جانبه، أوضح مهند دوبال أن معظم مظاهر الحياة اليومية تعتمد على منظومات OT بدءًا من النقل والكهرباء وصولًا إلى البنية التحتية الحيوية، لافتًا إلى أن توقف بروتوكول واحد فقط قد يؤدي إلى شلل كامل في عملية صناعية.

وأشار إلى أن الوصول إلى مستوى نضج كامل Cyber Maturity في أنظمة التحكم الصناعي يشكل تحديًا عالميًا، خصوصًا في الأنظمة طويلة العمر مثل شبكات المترو أو الأنظمة البنكية التي تعمل لعقود دون تحديث.

وأضاف أن أنظمة OT ليست قابلة للتحديث كل خمس سنوات مثل أنظمة IT، ما يجعل عملية تأمينها شديدة الحساسية نظرًا لارتباطها المباشر باستمرارية الحياة اليومية.

منصة مصر الإخبارية


هجمات قادرة على إسقاط مدن.. سيناريوهات واقعية

أما عبد الرحمن علي، فتطرق إلى أحد أشهر الهجمات في العالم حين أدى استغلال ثغرة واحدة بين نهاية 2009 وبداية 2010 إلى تدمير محركات ضخ داخل منشأة نووية عبر وحدة تحكم PLC، مؤكدًا أن هذا النوع من الهجمات يُدرّس عالميًا كأحد أعقد الهجمات السيبرانية.

وأشار إلى أن اختراق نقطة ضعف واحدة في منظومة OT قد يمكن المهاجم من التحكم في الكهرباء أو التهوية أو أنظمة التبريد والحرارة عن بُعد، بما قد يؤدي إلى التأثير على مدن كاملة.

منصة مصر الإخبارية


Cairo ICT 2025.. منصة تقنية إقليمية كبرى

تُقام فعاليات Cairo ICT 2025 خلال الفترة من 16 إلى 19 نوفمبر في مركز مصر للمعارض الدولية، تحت رعاية الدكتور عمرو طلعت وزير الاتصالات وتكنولوجيا المعلومات، وبمشاركة أكثر من 500 عارض وقيادات وزارية ومؤسسات حكومية.

ويجمع الحدث خمس فعاليات متخصصة:

  • معرض ومؤتمر المدفوعات الرقمية والشمول المالي PAFIX برعاية البنك المركزي المصري
  • معرض ومؤتمر الذكاء الاصطناعي ومراكز البيانات AIDC
  • معرض الشباب وتكنولوجيا الترفيه Connecta
  • منطقة Innovation Arena للابتكار
  • فعاليات Cyber Zone للأمن السيبراني

كما تضم قائمة المشاركين: وزارة الاتصالات وتكنولوجيا المعلومات، البنك المركزي المصري، الهيئة العامة للرقابة المالية، الجهاز القومي لتنظيم الاتصالات، البريد المصري، الهيئة العربية للتصنيع، إلى جانب جهاز مستقبل مصر كضيف شرف.

منصة مصر الإخبارية


رعاة الدورة 29 من Cairo ICT

تشمل قائمة الرعاة الرئيسيين:
دل تكنولوجيز – إي فاينانس – WB Engineers+Consultants – البنك التجاري الدولي CIB – هواوي – أورنچ مصر – مصر للطيران – إيجيبت تراست – ماستركارد – ميدار – فورتينت.

كما تضم قائمة الرعاة المشاركين:
سيلزفورس – مجموعة بنية – خزنة – البنك الأهلي المصري – البنك العربي الأفريقي الدولي – بنك الإسكندرية – مجموعة شاكر – ICT Misr – IoT Misr – نتورك إنترناشيونال – Meinhardt.

منصة مصر الإخبارية