الإبحار الآمن بين الموانئ: حماية التكنولوجيا التشغيلية للسفن والرافعات

خاص_ مكسيي نيوز

لقد أثر أمن التكنولوجيا التشغيلية (OT) على مشغلي السفن البحرية والموانئ، حيث يتم رقمنة السفن والرافعات الصناعية وأتمتتها بوتيرة سريعة، مما يؤدي إلى ظهور أنواع جديدة من التحديات الأمنية.

وتأتي السفن إلى الشاطئ كل ستة أشهر في المتوسط. رافعات الحاويات مؤتمتة في الغالب.

يتم إجراء عمليات التشخيص والصيانة والترقية والتعديلات على هذه الأنظمة المهمة عن بُعد، وغالبًا ما يقوم بها فنيون من موردين خارجيين.

وهذا يسلط الضوء على أهمية إدارة الوصول عن بعد الآمنة المناسبة لأنظمة التحكم الصناعية (ICS).

تعلم المزيد في موقعنا دليل المشتري لإدارة دورة حياة الوصول عن بعد الآمن.

نحن في أمن الاتصالات SSH (SSH) هي الحلول الأمنية الرائدة التي تعمل على سد الفجوة بين تكنولوجيا المعلومات والتكنولوجيا التشغيلية إدارة الوصول المميز. دعونا نستكشف كيف ساعدنا عميلين على حل احتياجاتهما الهامة للتحكم في الوصول معنا.

تأمين الوصول عن بعد في جميع أنحاء العالم إلى آلاف السفن

في الصناعة البحرية، يعد ضمان الوصول الآمن والفعال عن بعد إلى أنظمة التكنولوجيا التشغيلية أمرًا حيويًا للحفاظ على عمليات السفن وسلامتها.

واجه أحد مشغلي السفن البحرية البارزين، الذين يديرون أسطولًا من السفن المتطورة، تحديات كبيرة في هذا المجال. مع انتشار العمليات في جميع أنحاء العالم وأسطول السفن الذي يتوسع باستمرار لإدارته، كانت الشركة بحاجة إلى حل قوي لتأمين الوصول عن بعد لمهندسيها وفنيي البائعين.

التحديات 

كانت الإجراءات الأمنية الحالية للعميل غير كافية بالنسبة للطبيعة المعقدة والديناميكية لعملياتهم. كانت الاتصالات بالسفن قيد التشغيل دائمًا، وكان من الصعب ربط الهوية بكل جلسة، وكان الافتقار إلى ضوابط الوصول الدقيقة وقدرات التدقيق الشاملة يشكل خطرًا على كل من الأمان والامتثال، وكان العميل يواجه تحديات قابلية التوسع مع الحل الحالي الخاص به.

الحل: إصدار PrivX OT

للتغلب على هذه التحديات، نفذت الشركة إصدار PrivX OT من SSH.

يوفر هذا الحل منصة مركزية وقابلة للتطوير وسهلة الاستخدام لإدارة الوصول عن بعد. تشمل الميزات الرئيسية ما يلي:

• تمكين العميل من الاتصال بآلاف سفن الحاويات الخاصة بعملائها على مستوى العالم عبر وصلات الأقمار الصناعية لإجراء الصيانة والمراقبة والتشخيص.
• في الوقت المناسب (JIT) والوصول الكافي (JEA): التأكد من أن المهندسين لديهم المستوى المناسب من الوصول فقط عند الحاجة وللمدة المطلوبة فقط.
• التدقيق الشامل: تقديم رؤى مفصلة حول إدارة الوصول.
• الوصول المركزي: يقوم كل من الفنيين الداخليين والخارجيين بتسجيل الدخول إلى بوابة مركزية واحدة بغض النظر عن موقع السفينة أو الفني.
• الأتمتة: تم نشر الحل في سحابة AWS للاتصالات عبر الأقمار الصناعية والربط التلقائي للهوية بدور ما لتحقيق الأداء العالي.

ونتيجة لذلك، يمكن للعميل الآن ضمان سلامة الطاقم، ومنع وقت الرسو غير المقرر والمكلف، والتخفيف من مخاطر انقطاع عمليات السفينة، والوفاء بالمتطلبات والتوصيات بموجب توجيه NIS2 ومعايير IEC 62442. كل هذا مع تحديث عملياتها لاكتساب ميزة تنافسية في الصناعة البحرية العالمية.

قراءة المزيد عن هذه القضية هنا.

وصول فني البائع إلى الرافعات الصناعية مقيد ومضمون

هذا العميل هو شركة عالمية رائدة في مجال تصنيع المعدات الصناعية، ويتمتع بخبرة تزيد عن قرن من الزمان. تعمل الشركة في حوالي 50 دولة، وكانت بحاجة إلى حل قوي لتأمين الوصول عن بعد إلى الرافعات الصناعية الآلية لمهندسي الصيانة لديها.

عقبات

لم تكن ضوابط الأمان القائمة على حلول النقاط الحالية للشركة كافية.

وكانت تفتقر إلى التفاصيل والوظائف والشفافية اللازمة، مما يزيد من خطر الهجمات الإلكترونية وانتهاكات البيانات.

على سبيل المثال، واجه العميل صعوبات في تقييد الوصول إلى الرافعات في ميناء معين، مما يعني أنه يمكن لمهندس صيانة من آسيا الوصول إلى ميناء في أوروبا – والعكس صحيح.

بالإضافة إلى ذلك، لم يوفر الحل السابق إمكانات تدقيق كافية، مما يجعل الامتثال والالتزام باللوائح الأمنية أمرًا صعبًا.

الحل: إصدار PrivX OT

ولمواجهة هذه التحديات، اعتمدت الشركة إصدار PrivX OT من SSH. يوفر هذا الحل منصة مركزية وقابلة للتطوير وسهلة الاستخدام لإدارة الوصول عن بعد. تشمل الميزات الرئيسية ما يلي:

• القيود الإقليمية على فنيي البائعين للوصول إلى الرافعات في الموانئ البحرية.
• في الوقت المناسب (JIT) والوصول الكافي (JEA): التأكد من أن المهندسين لديهم المستوى المناسب من الوصول في الوقت المناسب للرافعة المناسبة فقط.
• التدقيق الشامل: مراجعة مسار الأنشطة ومراقبة الجلسة وتسجيلها.
• النشر غير التخريبي: إضافة التحكم الدقيق في الوصول مع الحد الأدنى من التغييرات على البنية التحتية الحالية لشبكة VPN/جدار الحماية/التكنولوجيا.

ونتيجة لذلك، يمكن للعميل الآن تقييد الوصول لكل منطقة ولكل رافعة للفصل المناسب بين الواجبات. يعتبر الوصول الفني المخصص والمجدول آمنًا ومتاحًا في غضون دقائق – مع إمكانية الخروج التلقائي من الخدمة. علاوة على ذلك، تم تحقيق هذا التحكم الأكثر دقة في الوصول بأقل قدر من التعطيل للبنية التحتية الحالية.

قراءة المزيد عن هذه القضية هنا.

مع إصدار PrivX OTيمكن للشركات الوصول بشكل مركزي إلى جميع الأهداف المهمة في مجال تكنولوجيا المعلومات والتكنولوجيا التشغيلية، بغض النظر عن موقع المستخدم أو الهدف. يلغي الحل الحاجة إلى حلول نقطية للوصول ويوفر وصولاً موحدًا وقابلاً للتطوير ومتماسكًا لتلبية الاحتياجات الأمنية على المستوى الصناعي.