اخر الأخبار

متوفر باللغة
English


أبحاث تريند مايكرو تكشف مخاطر أمنية تهدد الآليات الصناعية المتصلة

الثغرات في أدوات التحكم عن بعد باستخدام موجات الراديو تشكل تهديدات أمنية خطيرة

نشر 2019-01-20 - 07:24 بتوقيت جرينتش
عمان عمان


  • أبحاث تريند مايكرو تكشف مخاطر أمنية تهدد الآليات الصناعية المتصلة

موبايلك - نشرت ’تريند مايكرو إنكوربوريتد‘، الشركة الرائدة عالمياً في مجال برمجيات وحلول الأمن والمدرجة في بورصة طوكيو تحت الرمز (TYO: 4704)؛ وفي بورصة تورنتو تحت الرمز (TSE: 4704) اليوم تقريراً جديداً يوضح بالتفصيل العيوب القائمة ونقاط الضعف الجديدة في أدوات التحكم عن بعد باستخدام موجات الراديو، والتي تم الكشف عنها ومناقشتها في إطار مبادرة ’زيرو داي‘. ويبين التقرير، الذي يحمل عنوان تحليل أمني لأدوات التحكم عن بعد باستخدام موجات الراديو للتطبيقات الصناعية، كيف يمكن للمعتدي أن يسيطر بشكل مستمر وعن بعد على الآلية المستهدفة، أو أن يحاكي عطلاً فيها.

تشمل نتائج التقرير أدوات التحكم عن بعد باستخدام موجات الراديو المُستخدمة في الرافعات والحفارات وآليات المناجم وغيرها من الآليات الصناعية التي ينتجها سبعة من أكبر المزودين العالميين. وقد أصبح هذا النوع من الآليات يشكل ثغرة أمنية كبيرة بسبب اتصال هذه الآليات ببعضها. في حين تشكل طول العمر الافتراضي لهذه الآليات مع ارتفاع تكاليف استبدالها، إلى جانب غلاء عمليات صيانتها، عوامل إضافية تفاقم من المشكلة.

وفي معرض تعليقه، قال بيل مالك، نائب الرئيس لشؤون استراتيجيات البنى التحتية لدى ’تريند مايكرو‘: "يكشف هذا البحث حقائق هامة أمام مالكي ومشغلي الآليات الصناعية الثقيلة حيث تستخدم في العادة أدوات التحكم باستخدام موجات الراديو. وقد استطعنا، بفضل اختبار نقاط الضعف التي اكتشفها باحثونا، التأكد من إمكانية تحريك آليات صناعية كبيرة موجودة في مواقع البناء والمصانع وشركات النقل. ويعتبر هذا مثالاً تقليدياً حول التهديدات الأمنية الجديدة التي تنشأ، بالإضافة إلى كيفية إعادة تنشيط الهجمات القديمة بوسائل جديدة لمهاجمة نقاط التقاء التكنولوجيا التشغيلية مع تكنولوجيا المعلومات".

اكتشفت ’تريند مايكرو‘ ثلاثة ثغرات أساسية في أدوات التحكم باستخدام موجات الراديو: عدم وجود رمز متغير rolling code))، ضعف أو غياب التشفير، ضعف حماية البرمجيات؛ وقد مكّنت هذه الثغرات الأساسية حدوث خمس أنماط من الهجمات الداخلية أو عن بعد، والموضحة في التقرير بشكل مفصل. كما تم تطوير RFQuack)) كأداة خاصة بتحليل موجات الراديو لتسهيل إجراء الدراسة.

تواجه العديد من التقنيات التشغيلية في المجال الصناعي تهديدات إلكترونية بعد أن تم تحديثها بإضافة خصائص الاتصال، وقد أشارت مؤسسة ’جارتنر‘ إلى أن "الأجهزة المتصلة عبر إنترنت الأشياء يجب أن تضمن أمنها لعدة سنوات وحتى عدة عقود أيضاً، حيث أن هذه الأجهزة هي أيضاً مهددة أو غير محمية، وهذا المزيج من الزمان والمكان يطرح إطاراً أمنياً مختلفاً عن المألوف في الأصول التقليدية لتكنولوجيا المعلومات. ويتعيّن على قادة الأمن وإدارة المخاطر تحديد الأصول والأنظمة الصناعية الأساسية، وتنظيم أولوية حماية هذه الأصول وفقاً لحساسيتها في العمل والمخاطر التي تتضمنها بالنسبة لأنظمة التكنولوجيا التشغيلية وتكنولوجيا المعلومات".

بالإضافة لتوضيح أولوية المخاطر الإلكترونية المتعلقة بهذه الأدوات، توصي ’تريند مايكرو‘ الشركات التي تستخدم أدوات التحكم عن بعد باستخدام موجات الراديو بتطبيق إجراءات أمنية متكاملة تشمل البرمجيات وتحديث البرامج الثابتة، إلى جانب إرساء بروتوكولات قياسية.


يمكنك تصفح موقع موبايلك النسخة الانجليزية الآن




شارك أصدقائك الخبر



عمان أوريدو عمان

الشركة العُمانية القطرية للإتصالات (ش.م.ع.م)-نورس سجلت رسمياً في عام 2004 في سلطنة عمان . وفي شهر أكتوبر عام 2004 ، منحت الشركة...



   مقالات ذات صله


مزودي الخدمة

مواصلةً إثراء تجربة عملائها الرقمية، قامت Ooredoo بتدشين باقات الإنترنت المضافة بعد تحديثها. وأصبح الآن بإمكان


مزودي الخدمة

عشاق الألعاب على موعد مع أوقات مليئة بالمتعة والتحدي خلال أيام نهاية الأسبوع مع بطولة Ooredoo للألعاب


مزودي الخدمة

مواصلةً وضع المجتمع في مقدمة أولوياتها، حصدت Ooredoo مؤخراً لقب ’شركة الاتصالات الأكثر مسؤولية اجتماعيًا –

   التعليقات

أخبار تقارير ومتابعات
جديد الأخبار

    أخبار أوريدو عمان


مواصلةً ترسيخ مكانتها كرائدة توفير حلول الاتصالات وتكنولوجيا المعلومات والاتصالات، نجحت Ooredoo للعام الثالث على التوالي في الحصول على شهادة اعتماد الأيزو 9001:2015 بعد






    جديد الهواتف


تابعنا من خلال

الموقع متوفر بلغة أخرى
عربي | English



© موقع موبايلك 2021 جميع الحقوق محفوظة
© موقع موبايلك 2021 جميع الحقوق محفوظة
Powered By DevelopWay