كاسبرسكي: حماية المدن الذكية بالبنية التحتية الأمنية المناسبة أمر بالغ الأهمية

قالت كاسبرسكي، إنه ينبغي التركيز على تنفيذ تدابير فعالة للأمن الرقمي تكون مصمّمة للحفاظ على البنى التحتية الحيوية آمنة من الاستهداف المتزايد، لا سيما وأن المدن الذكية قد غدت واقعاً مُعاشاً. وأكّدت الشركة، في ظلّ احتفال العالم اليوم بمناسبة اليوم العالمي للمدن، أن الهجمات الرقمية التي تستهدف المدن ليس لها تأثير مالي فحسب، وإنما قد تشكّل أيضاً خطراً على حياة السكان. ويبلغ معدّل تبني إنترنت الأشياء في المدن الذكية بأنحاء منطقة الشرق الأوسط وتركيا وإفريقيا 71%، وفقًا لكاسبرسكي، التي تؤكّد أن التسارع في تبنّي هذه التطبيقات قد يكون له عواقب وخيمة إذا لم يتمّ اتخاذ التدابير المناسبة.
وتُعتبر هجمات الفدية من أكثر الأخطار التي تتهدد الخدمات الحكومية المختلفة اليوم، كما تتعرّض الأجهزة والعناصر الشبكية في المدن الذكية لمختلف الهجمات، التي يمكن أن تخترق كاميرات الدوائر التلفزيونية المغلقة، على سبيل المثال. كذلك تتعرض للخطر مواقع الويب والتطبيقات المتصلة بإنترنت الأشياء، فيما تُعدّ الهجمات التي تستهدف منشآت البنية التحتية حوادث خطرة.
وتُعد أنظمة إنترنت الأشياء، التي تشمل إدارة الكهرباء والمياه والإضاءة الذكية للطرق وأنظمة الإنذار والمراقبة بالفيديو، وغيرها، جزءاً أساسياً في منظومة تمكين المدن الذكية. لذلك، من المنطقي أن تشمل الجهود المتعلقة بحماية هذه المنظومة الحيوية جميع المستويات، من مصنّعي المعدّات ومطوري البرمجيات إلى مقدمي الخدمات والشركات المنفّذة والمستخدمة لهذه الحلول.
وقال بيثويل أوبل مدير الرئيسي للأعمال لدى كاسبرسكي، إن العديد من أجهزة إنترنت الأشياء لا تحظى بالقدر الكافي من الحماية على مستوى البرمجيات والبنية التحتية، وأن هذه البرمجيات في الغالب غير مدعومة ولا تتلقّى أية تحديثات من مطوريها، مشيراً إلى أن تنفيذ حلول إنترنت الأشياء فوق الأنظمة القديمة القائمة أصلاً، والتي كانت في السابق غير متصلة، سيخلق أهدافًا ضعيفة أمام الهجمات الرقمية".
ودعا المسؤول في الشركة إلى اتخاذ إجراءات وتدابير على مختلف المستويات للاستجابة لهذه التحديات الأمنية التي تفرضها إنترنت الأشياء، ومساعدة الجهات الحكومية والمؤسسات التي تدير البنية التحتية للمدن الذكية، في فرض أنظمة حماية محدّدة للأمن الرقمي، لافتاً إلى وجود تحرّك نحو تطوير منصات إنترنت الأشياء وتنفيذها وفق ضوابط معيارية موحّدة لجعلها أكثر موثوقية وأماناً من ناحية التصميم.
وأضاف: "لا يمكن أن تنجح منظومة المدن الذكية إلا عندما تتضافر جهود جميع أصحاب المصلحة، من مؤسسات تقنية المعلومات المتخصصة، والجهات الحكومية، وشركات القطاع الخاص، إذ لا يمكن لأي مقدم خدمة أو جهة حكومية أو شركة خاصة أن يحاول، كلٌّ بمفرده، فعل كل شيء لإتاحة البيئة التي تكفل للمدينة الذكية أن تنجح. فمثلاً، تساهم كاسبرسكي من منظور أمني في هذه العملية عبر التصميم والتطوير للعناصر التي تشمل بوابات إنترنت الأشياء والحلول الأخرى القائمة على مبادئ المناعة الرقمية".
ويُعدّ نهج الحصانة الرقمية وسيلة لخلق حلول يستحيل تقريبًا اختراقها، وتقليل عدد الثغرات المحتملة، ويعني اتباع هذا النهج في المدن الذكية حماية أنظمة المباني والمرافق والخدمات العامة، كتلك التي تمكّن المسؤولين المعنيين من التحكّم في استهلاك المياه وأنظمة التكييف والتدفئة وغيرها.
وخلال أحد مشاريع كاسبرسكي التجريبية، تم توصيل أحد المستشفيات بنظام مدينة ذكية حتى تتمكن شركة المياه من تلقي البيانات الدقيقة وتحليلها بأمان. وتمكنت المستشفى، بفضل هذا المشروع، من الكشف عن استغلال خط أنابيب المياه الخاص بالمستشفى من قبل إحدى الجهات المجاورة له، التي كانت تسرق المياه لاحتياجاتها الخاصة، فيما يدفع المستشفى فواتير الاستهلاك.
وتُعدّ المدينة الذكية نظاماً رقمياً فيزيائياً، ما يعني أن السلامة البدنية والأمن الرقمي ضروريّان للتشغيل السلس لخدمات المدينة.
ويجب أن تتضمن ممارسات الأمن الرقمي الخاصة بالمدن الذكية تدابير أساسية، كالتشفير وسياسات كلمات المرور الصارمة وإدارة الثغرات الأمنية وتجزئة الشبكات واتباع نموذج انعدام الثقة، بالإضافة إلى تطبيق جدران الحماية للأنظمة ونظم حماية البنى التحتية السحابية التي تتصل بها أنظمة المدينة الذكية وتطبيقاتها. كذلك، يجب أن تكون حلول أمن إنترنت الأشياء، مثل بوابات الأمن، جاهزة لربط أجهزة إنترنت الأشياء بتطبيقات الأعمال مع ضمان أمن الاتصالات ونقل البيانات من خلالها. وينبغي أيضاً، في المؤسسات التي ترتبط فيها البنية التحتية لتقنية المعلومات بالأجهزة والأنظمة الذكية في المدن، حماية الأجهزة الطرفية والشبكات باستخدام حلول قادرة على اكتشاف مختلف التهديدات والاستجابة لها.
ويُعد الحلّ Kaspersky IoT Secure Gateway 1000 أحدث منتجات كاسبرسكي الشركة في مجال المناعة الرقمية للمؤسسات التي تتبنى التحوّل الرقمي، ما يساعدها على تسريع اكتساب القيمة التجارية المتأتية من التدفّقات الجديدة للبيانات الصناعية. وتوصل البوابة بطريقة آمنة أجهزة إنترنت الأشياء ووحدات التحكّم بتطبيقات الأعمال والمنصات السحابية.
وانتهى أوبل إلى أن الاندماج المتناغم للعالمين الرقمي والمادي في المدن الذكية "يؤدّي إلى تحسين مستوى حياة السكان كثيراً، ورفع كفاءة المرافق الحضرية وتعزيز مكانة هذه المدن في الاقتصاد الرقمي العالمي، ما يجعلها جذابة للمستثمرين وقادرة على المساهمة في تحقيق النموّ الديناميكي، ولكن يجب في المقابل أخذ إجراءات الأمن الرقمي في الاعتبار باستمرار إذا أريد لهذه المدن أن تزدهر".
وهناك عدد من الممارسات التي تجب مراعاتها عند حماية بيئة إنترنت الأشياء في المدن الذكية:
* الحفاظ على أجهزة إنترنت الأشياء محدَّثة بأحدث البرمجيات وتصحيحات الأمن.
* تغيير كلمات المرور الافتراضية التي توضع على أجهزة إنترنت الأشياء في المصنع.
* استخدام كلمات مرور قوية لجميع الأجهزة المتصلة بشبكة إنترنت الأشياء.
* التحقُّق من إعدادات الخصوصية لأجهزة إنترنت الأشياء والتأكّد من خلوّها من الثغرات.
* تنشيط المصادقة متعدّدة العوامل على الأجهزة حيثما أمكن.