الامتثال
الأمن السيبراني للتقنيات التشغيلية (OT) في السعودية: حماية شبكات المصانع
يحمي الأمن السيبراني للتقنيات التشغيلية (OT) في السعودية أنظمة التحكم التي تدير المصانع ومرافق الخدمات والمواقع الصناعية. تساعد ويفز تيليكوم (Waves Telecom) المشغّلين ومورّديهم في الجبيل ورأس تنورة والمنطقة الشرقية على فصل شبكات OT وحمايتها ومراقبتها وفق ضوابط OTCC الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA).
- شريك Fortinet الذهبي
- متوافق مع ضوابط NCA OTCC-1:2022
- مقرنا في الخبر
10 سنواتفي الأمن السيبراني
150+شركة اجتازت أرامكو CCC
شريك ذهبيSophos و Fortinet
لماذا يُعدّ أمن التقنيات التشغيلية مهمًا في السعودية
التقنيات التشغيلية (OT) هي المعدات التي تدير العمليات الفيزيائية: وحدات PLC وأنظمة SCADA وواجهات HMI ومحطات العمل الهندسية وأنظمة السلامة. وفي الجبيل ورأس تنورة والدمام تدير هذه الأنظمة مواقع البتروكيماويات والكهرباء والمياه والتصنيع. والهجوم على OT قد يوقف الإنتاج أو يُحدث خطرًا على السلامة، لا مجرد فقدان للبيانات.
صُممت كثير من شبكات OT لتبقى معزولة، لكنها مع الوقت أصبحت متصلة بتقنية المعلومات في الشركة وبأجهزة الموردين المحمولة وأدوات الوصول عن بُعد. ويقوم أمن التقنيات التشغيلية في السعودية على التحكم في هذه الاتصالات دون الإخلال بالعمليات.
تمتلك Waves Telecom خبرة 10 سنوات في الأمن السيبراني، وهي شريك Fortinet الذهبي. نساعد مشغّلي المصانع ومورّديهم على تصميم تقسيم الشبكات، وتأمين الوصول عن بُعد، والاحتفاظ بالأدلة اللازمة للتدقيق.
التنظيم السعودي وراء ذلك: ضوابط NCA OTCC-1:2022
تغطي ضوابط الأمن السيبراني للأنظمة التشغيلية (OTCC-1:2022) الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA) أنظمة التحكم الصناعية في المنشآت الحساسة. وتنطبق على الجهات الحكومية وعلى الجهات الخاصة التي تمتلك بنية تحتية وطنية حساسة أو تشغّلها أو تستضيفها، كما تشجع الهيئة الجهات الأخرى على تبنيها. ويُعد الالتزام بالضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة شرطًا مسبقًا.
تتكون OTCC من 4 مكونات رئيسية و23 مكونًا فرعيًا و47 ضابطًا أساسيًا و122 ضابطًا فرعيًا. وتُصنَّف كل منشأة بمستوى من L1 (الأكثر حساسية) إلى L3. وتشمل الضوابط فصل OT عن شبكات الشركة باستخدام مناطق (Zones) ومنطقة DMZ. ويجب أن يستخدم الوصول عن بُعد MFA، وأن يكون مشفرًا ومحدودًا بوقت وخاضعًا للمراقبة. كما تحتاج المواقع إلى جرد للأصول، ومحطات عمل مُحصّنة، ونسخ احتياطي واستجابة للحوادث.
وتطلب OTCC أيضًا من الجهات التأكد من أن تطبيق أي ضابط لن يعطّل العمليات. ويواجه المورّدون الضغط ذاته؛ إذ يتضمن برنامج أرامكو CCC تصنيفًا خاصًا بالتقنيات التشغيلية للأطراف الخارجية.
تضم OTCC-1:2022 عدد 47 ضابطًا أساسيًا و122 ضابطًا فرعيًا، مع مستويات للمنشآت من L1 (الأكثر حساسية) إلى L3.
منهجية Waves في أمن التقنيات التشغيلية
جولة ميدانية وجرد
نحصر أصول OT وروابط الشبكة ومسارات الوصول عن بُعد مع فريق التشغيل لديك، دون المساس بمنطق التحكم العامل.
مراجعة الفجوات مقابل OTCC
نقارن ما نجده بضوابط OTCC الخاصة بمستوى منشأتك، ونتفق معك على الأولويات.
تصميم تقسيم الشبكة
نصمم المناطق ومنطقة DMZ وقواعد الجدار الناري بين IT وOT، ونخطط للتغييرات ضمن فترات الصيانة المتفق عليها.
وصول آمن عن بُعد
نستبدل اتصالات الموردين المفتوحة بوصول مُتحكَّم فيه يعتمد على MFA وحدود زمنية وتسجيل للأنشطة.
التركيب والتوثيق
نركّب المعدات ونهيئها، ونسلّمك المخططات ومجموعات القواعد والأدلة اللازمة للتدقيق.
ما نقدمه ولمن
فصل شبكات IT/OT
جدران نارية بين شبكات الشركة وشبكات المصنع، مع منطقة DMZ لخوادم السجلات التاريخية (Historians) وتبادل البيانات.
جدران نارية صناعية
طرازات Fortinet FortiGate، بما فيها الخيارات المقوّاة للبيئات القاسية، يوردها فريقنا ويهيئها.
التحكم في الوصول عن بُعد
وصول محمي بـ MFA ومسجَّل للموردين والمهندسين، لا يُفعَّل إلا عند الحاجة.
سجلات أصول OT
جرد محدَّث لوحدات التحكم وواجهات HMI وأجهزة الشبكة، مع تحديد المسؤول عن كل أصل ودرجة أهميته.
مشغّلو المصانع
مواقع البتروكيماويات والمرافق والتصنيع في الجبيل ورأس تنورة والدمام التي تعمل على الالتزام بـ OTCC.
مورّدو القطاع الصناعي
الموردون الذين يتصلون بشبكات المصانع ويحتاجون إلى ضوابط مطبقة لتصنيف OT ضمن أرامكو CCC.
العلامات التجارية والشركاء
FortinetSophosCiscoMicrosoftDellHPE
الأسئلة الشائعة
هل تنطبق OTCC على مصنعنا؟
تنطبق OTCC على أنظمة التحكم الصناعية في المنشآت الحساسة التي تديرها جهات حكومية أو جهات خاصة تمتلك بنية تحتية وطنية حساسة أو تشغّلها أو تستضيفها، وتُشجَّع الجهات الأخرى على تبنيها. يمكننا مراجعة وضعك معك، لكن تأكيد النطاق الرسمي يعود إلى الهيئة الوطنية للأمن السيبراني (NCA) أو الجهة التنظيمية المختصة.
هل ستوقف أعمال الأمن الإنتاج؟
لا ينبغي ذلك. فـ OTCC نفسها تطلب من الجهات التأكد من أن الضوابط لن تعطّل العمليات. نبدأ بمراجعة سلبية (دون تدخل)، ونتفق على كل تغيير مع فريق التشغيل لديك، ونجدول الأعمال ضمن فترات الصيانة.
ما الفرق بين أمن تقنية المعلومات (IT) وأمن التقنيات التشغيلية (OT)؟
يحمي أمن IT البيانات والأنظمة المكتبية، بينما يحمي أمن OT المعدات التي تتحكم في العمليات الفيزيائية، حيث تأتي استمرارية التشغيل والسلامة أولًا. تتداخل الأدوات بينهما، لكن OT يتطلب إدارة تغيير أكثر حرصًا.
ما المنتجات التي تستخدمونها؟
نحن شريك Fortinet الذهبي، ونستخدم غالبًا جدران FortiGate النارية، بما فيها الطرازات المقوّاة، لتقسيم الشبكات. ونعمل كذلك مع Cisco وSophos وMicrosoft، ونختار بناءً على موقعك والمعدات الموجودة لديك.
نحن مورّد ولسنا مشغّلًا. هل يعنينا أمن OT؟
قد يعنيكم. يتضمن برنامج أرامكو CCC تصنيفًا خاصًا بالتقنيات التشغيلية للأطراف الخارجية. فإذا كان موظفوكم أو أدواتكم تتصل بشبكات المصانع، فتوقعوا أن يتحقق عميلكم من ضوابطكم.
هل تعملون ميدانيًا في الجبيل ورأس تنورة؟
نعم. فريقنا مقره الخبر ويعمل ميدانيًا في أنحاء المنطقة الشرقية، ونلتزم بقواعد التصاريح والسلامة المعمول بها في الموقع.
ابدأ بمراجعة أمن التقنيات التشغيلية
أخبرنا عن موقعك وكيف تتصل شبكة OT لديك حاليًا، وسنقترح عليك خطوة أولى آمنة.
- 📞 +966 58 236 5619
- 💬 +966 58 236 5619
- ✉️ info@wavestelecom.net
- 📍 3266 الظهران – حي العقربية، الخبر 34446
