لطالما كانت سلسلة SIMATIC من سيمنز لوحدات التحكم المنطقية القابلة للبرمجة (PLC) من أكثر وحدات التحكم استخدامًا في مجال الأتمتة الصناعية. بدءًا من طراز S5 الأقدم وصولًا إلى طراز S7-300/400 واسع الانتشار، ثم طراز S7-1200/1500 لاحقًا، بالإضافة إلى منصة TIA Portal المتكاملة، تُستخدم هذه الوحدات في جميع الصناعات تقريبًا، بما في ذلك توليد الطاقة، والبتروكيماويات، والتصنيع، والنقل، وأتمتة المباني.
مع تزايد اتصال هذه الأجهزة بشبكات تكنولوجيا المعلومات المؤسسية، ومنصات الحوسبة السحابية، وأنظمة التشغيل والصيانة عن بُعد، تزايدت مخاطرها الأمنية تدريجيًا. فعلى مدى العقد الماضي، بدءًا من حادثة ستوكسنت المروعة وصولًا إلى ثغرات سلامة البرامج الثابتة في السنوات الأخيرة، ظهرت منتجات SIMATIC بشكل متكرر في قضايا أمن أنظمة التحكم الصناعية، لتصبح هدفًا رئيسيًا للمهاجمين وباحثي الأمن السيبراني.
تاريخ خط الإنتاج
SIMATIC S5 (تم إيقاف إنتاجه)
تم طرحها في ثمانينيات القرن الماضي، وكانت في السابق وحدة التحكم المنطقية القابلة للبرمجة (PLC) الأساسية للتحكم في العمليات.
تم الآن حذفه بالكامل من القائمة، ولم يتم تقديم أي تحديثات أمنية رسمية.
SIMATIC S7-300/400
دخلت السوق في التسعينيات وتستخدم على نطاق واسع في مشاريع الأتمتة المتوسطة والكبيرة.
على الرغم من أنه لا يزال يعمل في بعض الأنظمة، إلا أنه تم استبداله تدريجياً بجهاز S7-1500.
SIMATIC S7-1200/1500 (قيد الخدمة حاليًا)
S7-1200: يستخدم بشكل أساسي في التطبيقات الصغيرة والمتوسطة الحجم، مثل التحكم في المباني والمعدات.
S7-1500: منصة عالية الأداء مزودة بميزات أمان متكاملة، وهي حاليًا محور تركيز منتجات سيمنز الأساسي.
حادثة أمنية لافتة
ستوكسنت (2010)
يُعتبر الهجوم على جهازي S7-300/400 نقطة تحول في تاريخ أمن أنظمة التحكم الصناعية. فقد استغلت برمجيات خبيثة ثغرات أمنية في نظام التشغيل ويندوز وأدوات هندسة Step7 للتلاعب ببرامج PLC وتزييف حالة التشغيل.
ثغرات التشفير والبرامج الثابتة في جهازي S7-1200/1500 (2022-2024)
على الرغم من قيام شركة سيمنز بإدخال آليات التشفير والتشغيل الآمن في جهاز S7-1500، اكتشف الباحثون ثغرات أمنية يمكن استغلالها لتجاوز حماية سلامة البرامج الثابتة، بل وحتى استبدال منطق التحكم. وعلى إثر ذلك، أصدرت الشركة المصنعة تحذيراً أمنياً، وأوصت بتقييد الوصول المادي وتحديث البرامج الثابتة على الفور.
التوصيات الأمنية الصادرة عن وكالة الأمن السيبراني وأمن البنية التحتية (2024-2025)
أدرجت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) مرارًا وتكرارًا ثغرات سلسلة SIMATIC S7 في التنبيهات الأمنية لأنظمة التحكم الصناعية (ICS)، لتذكير المشغلين بضرورة ترقية بيئة هندسة TIA Portal والبرامج الثابتة لوحدة التحكم على الفور، أو تنفيذ تدابير عزل الشبكة للتخفيف من المخاطر.
توصيات فريق العمليات والصيانة بشأن الأولويات
تحديد جيل الجهاز
S5: لم يعد مدعومًا، يلزم التخطيط لاستبداله.
S7-300/400: في نهاية دورة حياتها، يجب تعزيز الأنظمة التي لا تزال قيد التشغيل بالعزل.
S7-1200/1500: راقب عن كثب إشعارات الأمان الخاصة بالشركة المصنعة وحافظ على تحديث إصدارات البرامج الثابتة والبرامج.
تحديثات البرامج الثابتة وبيئة الهندسة
تحقق بانتظام من إشعارات Siemens ProductCERT بحثًا عن التحديثات.
قم بتحديث بوابة TIA على الفور لمنع استخدام محطات الهندسة كنقاط ارتكاز للهجوم.
تعزيز أمن الشبكة
لا تعرض وحدات التحكم المنطقية القابلة للبرمجة (PLCs) مباشرة لشبكة الشركة أو الإنترنت.
استخدم جدران الحماية وبوابات الأمان الصناعية للحد من الوصول إلى المنافذ عن بُعد.
التحكم في الوصول المادي والهندسي
إدارة أجهزة الكمبيوتر المحمولة الهندسية وكابلات البرمجة والوسائط القابلة للإزالة بشكل صارم لمنع حقن التعليمات البرمجية الضارة.
قم بتفعيل كلمات مرور حماية الوصول لأجهزة التحكم المنطقية القابلة للبرمجة (PLCs) الهامة وقم بتغييرها بانتظام.
خاتمة
لقد رسّخت سلسلة SIMATIC S7 مكانتها المحورية في مجال التحكم الصناعي بفضل شعبيتها الطويلة الأمد. ومع ذلك، فهي لا تزال محط أنظار التهديدات.
من ستوكسنت إلى الثغرات الأمنية الحديثة في البرامج الثابتة، توضح هذه الحالات أنه حتى مع أحدث جيل من وحدات التحكم، فإن إدارة التصحيحات المستمرة، والعزل الصارم للشبكة، وممارسات العمليات الهندسية الموحدة ضرورية لضمان أمن الإنتاج واستمرارية الأعمال.
نوصي باستخدام منتجات سيمنز وتكساس إنسترومنتس، مثل MICROMASTER وSimadyn وSimatic S5/S7 وSIMODRIVE وSIMOVERT وSINAMICS وغيرها. فهي تتميز بأداء موثوق به، وتكلفة عالية، وأسعار تنافسية، مما يجعلها مناسبة لمختلف تطبيقات الأتمتة الصناعية.
1 سنة الضمان
