كاسبرسكي تعزّز منصتها للأمن السيبراني الصناعي

كتب: عبد الناصر منصور

يحسن هذا التحديث قدرات الكشف والاستجابة الموسعة عبر المنصات، ويسهل إدارة إعدادات الأمان، يوفّر رؤية أوضح لنشاط الشبكة، وتُسهِم هذه التحسينات في تسريع اكتشاف التهديدات، وتبسيط إدارة الإعدادات، ورفع الكفاءة التشغيلية.
كشفت نتائج حديثة صادرة عن فريق الاستجابة لطوارئ أنظمة التحكم الصناعي (ICS CERT) التابع لكاسبرسكي، أن 20.5% من أجهزة الكمبيوتر التابعة لأنظمة التحكم الصناعي (ICS) قد ح حظرت برمجيات خبيثة في النصف الثاني من عام 2025. ويؤكد هذا الرقم على حجم التهديدات الأمنية السيبرانية التي تواجه البيئات الصناعية اليوم، ويبرز الحاجة للمؤسسات لتطبيق استراتيجيات حماية شاملة لحماية أصولها وعملياتها الحيوية. واستجابةً للطلب المتزايد على تعزيز الأمن السيبراني، قامت كاسبرسكي بتحديث حلّها الرائد للبيئات الصناعية.
توفر كاسبرسكي منظومة متكاملة تجمع بين تقنيات تكنولوجيا التشغيل المخصصة، والمعرفة المتخصصة، والخبرة العميقة والقيّمة. وتعتمد هذه المنظومة على نظام كاسبرسكي للأمن السيبراني الصناعي (KICS)، وهو منصة محلي لحلول الاكتشاف والاستجابة الموسعة (XDR) غايتها حماية البنية التحتية المتطورة. وقد طورت الشركة هذه المنظومة لتأمين أنظمة الأتمتة والتحكم الصناعية بشكل كامل، وهي تتكون من نظام KICS للعُقَد الذي يستهدف حماية النقاط الطرفية لأنظمة التحكم الموزعة، ونظام KICS للشبكات الذي يراقب أمن شبكات نظام الأتمتة.
ويوفر الإصدار الجديد مجموعة من القدرات المتقدمة لتعزيز مستويات الأمن وضمان مرونة العمليات:
1. تحسين قدرات الاكتشاف والاستجابة الموسعة (XDR):
يقدم أحدث إصدار من منصة KICS دعماً لعقد نظام لينكس، مما يجعل عملية تحليل الحوادث السيبرانية أكثر سرعة ودقة. وتستفيد فرق الأمن من الرسم البياني الجديد للتحقيقات، فتستطيع بذلك تحديد الارتباطات بين العمليات والملفات والمستخدمين، فيسهل عليها تحليل السبب الأساسي للحادثة بشكل أسرع. كما تتيح ميزات التحكم اليدوي اتخاذ إجراءات استجابة دقيقة، مما يحسن الكفاءة العامة للتصدي للتهديدات السيبرانية.
2. تحسين إدارة الإعدادات لتوفير الوقت:
تحرص المنصة على تسهيل إدارة إعدادات الأمان، لذلك توفر الآن قوالب جاهزة لنظامي ويندوز ولينكس، وأجهزة الشبكات الصناعية، ووحدات التحكم المنطقية القابلة للبرمجة (PLCs). فهذا الخيار يقلص وقت الإعداد والتهيئة ويقلل الأخطاء. أمّا النافذة الموحدة لاستعراض وإدارة تكوينات المضيف فتتيح الاكتشاف السريع للتغييرات، وتقدم تنبيهات تلقائية لأي تعديلات، وبهذا تحافظ المؤسسات على أعلى مستويات الحماية الأمنية دون مشقة.
3. رؤى أعمق عن وحدات التحكم المنطقية القابلة للبرمجة (PLC) والأداء التشغيلي:
يتضمن التحديث الأخير أدوات متقدمة لمراقبة وحدات التحكم المنطقية القابلة للبرمجة (PLC)، وذلك باستخدام أدوات استقصاء ومراقبة غير قائمة على الوكلاء وتحليلات متطورة للسجلات الداخلية. فيزود هذا النهج المؤسسات برؤى أعمق عن سلوك وحدات PLC ومشكلات تنفيذ المشاريع دون الحاجة إلى برامج إضافية. كما أن تسريع اكتشاف الأخطاء وإصلاحها والحصول على رؤى تشغيلية يقلص وقت التوقف عن العمل، ويضمن استمرار العمليات الصناعية بسلاسة.
بالإضافة إلى ذلك توسعت إمكانيات المراقبة لتشمل مجموعة أكبر من الأجهزة الصناعية مثل Siemens، وProsoft، وMoxa، وHirschmann، وRuggedcom. وتخفض ميزة الاستقصاء دون وكيل حجم التعقيدات وتوفر الوقت؛ إذ تتيح الإدارة السلسة للمعدات الصناعية دون الحاجة إلى تثبيت برامج إضافية.
4. نهج جديد يركز على الأجهزة لمراقبة سلامة الشبكة:
توفر المنصة نهجاً جديداً يركز على الأجهزة لمراقبة نشاط الشبكة. وتقدم هذه الميزة رؤى مفصلة عن أنماط الاتصال بين الأصول، مما يتيح لفرق الأمن تحديد المُضيفات الأكثر نشاطاً، وفهم طريقة تفاعل الأجهزة عبر الشبكة. وتسهل هذه الرؤى مراقبة الشبكة، وتحسن عملية اكتشاف التهديدات المختلفة.
5. تحسين فعالية النظام بالاستفادة من جمع البيانات المؤتمت
سعياً لتحسين الكفاءة التشغيلية، تتيح المنصة ميزة الجمع والتحليل شبه الآلي لبيانات سلامة برمجيات أنظمة التشغيل وأنظمة التحكم الصناعية. وتستطيع هذه الميزة تحديد مشكلات الأداء بسرعة، وتوصي بالإعدادات المثالية، وتنشئ قواعد استثناء، وبذلك تعالج المؤسسات المشكلات بسرعة أكبر، وتحافظ على استقرار النظام.
يعلق على هذه المسألة أندريه ستريلكوف، رئيس مجموعة منتجات الأمن السيبراني الصناعي في كاسبرسكي: «نواصل التزامنا بدعم عملائنا في توفير حماية أقوى وأكثر تكاملاً لبيئات تكنولوجيا المعلومات والأنظمة التشغيلية لديهم. يأتي الإصدار الحديث من منصة KICS بميزات مبتكرة تعزز أمن الشبكات الصناعية، وتوسع نطاق الرؤية، وتسهل الإدارة. وتستطيع المؤسسات بفضل هذه التحسينات حماية بنيتها التحتية الحيوية بطريقة أفضل، والتصدي للتهديدات الناشئة. فغايتنا الرئيسية تزويد الشركات بحلول أكثر تكيفاً لضمان المرونة التشغيلية، وتقوية منظومة أمنها السيبراني.»