An Approach to Generate Attack Graphs with a Case Study on Siemens PCS7 Blueprint for Water Treatment Plants
تقدم هذه الورقة إطار عمل شبه مؤتمت يدمج بين طوبولوجيا الشبكة وبيانات الثغرات الأمنية لإنشاء رسوم بيانية للهجمات لأنظمة التحكم الصناعية، مما يثبت فعاليته من خلال دراسة حالة على مخطط نظام Siemens PCS7 لمحطات معالجة المياه لتحديد مسارات الهجوم الحرجة وتوجيه استراتيجيات التخفيف من المخاطر.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل محطة ضخمة ومتطورة لمعالجة المياه. إنها ليست مجرد أنابيب ومضخات؛ بل هي عقل مكون من أجهزة كمبيوتر، ومفاتيح، ومستشعرات تحافظ على نظافة المياه وتدفقها. هذا هو نظام التحكم الصناعي (ICS).
ما هي المشكلة؟ تماماً مثل شبكة الـ Wi-Fi في منزلك، هذه الأنظمة متصلة بالإنترنت، مما يجعلها أهدافاً للقراصنة. لكن هذه الأنظمة معقدة للغاية لدرجة أن معرفة كيفية اختراقها بدقة تشبه محاولة العثور على إبرة في كومة قش وأنت ترتدي قفازات وعيناك معصوبتان.
تقدم هذه الورقة البحثية محاكياً رقمياً لسيناريوهات "ماذا لو" يعمل كحارس أمن ذكي للغاية. يقوم هذا المحاكي تلقائياً برسم خريطة لكل طريق ممكن قد يسلكه القرصان للتسلل، خطوة بخوة، للسيطرة على المحطة.
إليك كيف يعمل ذلك، مقسماً إلى مفاهحات بسيطة:
1. المخطط وقائمة الثغرات (المدخلات)
تخيل النظام كقلعة ضخمة من قطع "الليغو".
- المخطط: يغذي الباحثون الكمبيوتر بخريطة رقمية للقلعة (طوبولوجيا الشبكة). الكمبيوتر يعرف مكان كل جدار، وباب، وغرفة.
- قائمة الثغرات: يغدون إليه أيضاً بقائمة ضخمة من "الثغرات" المعروفة (Vulnerabilities أو CVEs) في قطع الليغو. بعض القطع بها شقوق؛ وبعض الأبواب لها أقفال ضعيفة.
2. خريطة المحقق (رسم هجوم بياني - Attack Graph)
يقوم البرنامج بدمج المخطط مع قائمة الثغرات لبناء رسم هجوم بياني (Attack Graph).
- التشبيه: تخيل كتاب مغامرات من نوع "اختر مغامرتك الخاصة"، ولكن بالنسبة للقراصنة.
- كيف يعمل: يسأل الكمبيوتر نفسه: "إذا كسر القرصان الباب الأمامي (الجدار الناري)، فماذا سيحدث بعد ذلك؟ هل يمكنه الدخول إلى المطبخ (منطقة الـ DMZ)؟ وإذا وصل إلى هناك، هل يمكنه فتح قفل خزانة المؤن (منطقة المبنى)؟"
- إنه يربط النقاط ببعضها. إذا كسر القرصان مفتاح تحويل (Switch) في "المحطة البعيدة"، فإن الرسم البياني يظهر خطاً يؤدي إلى "المحطة المركزية". إنه يصور سلسلة التفاعلات بأكملها.
3. سيناريوهات "ماذا لو" (دراسة الحالة)
اختبر الفريق هذا النظام على مخطط حقيقي من شركة "سيمنز" لمحطات المياه. وقد وجدوا بعض الحقائق المخيفة:
- تأثير الدومينو: وجدوا أنه إذا كسر القرصان مجرد مفتاح تحويل واحد محدد (بسبب خطأ في الإعدادات)، فإن "الجدار الأمني" بأكم له ينهار. فجأة، يمكن للقرصان الانتقال من العالم الخارجي وصولاً إلى مضخات المياه الرئيسية.
- الحل السحري: وعلى العكس من ذلك، أظهروا أنه إذا قمت فقط بسد (إصلاح) ثغرة واحدة محددة في الجدار الناري الأمامي، فإن سلسلة الهجمات بأكملها تنقطع. سيعلق القرص عند الباب، ويظل باقي المصنع آمناً. الأمر يشبه إصلاح ثقب المفتاح الوحيد الذي يؤدي إلى غرفة الكنز.
4. درجة "الاحتمالية" (الجزء الرياضي)
الورقة لا تكتفي بإظهار المسارات فحسب، بل تحسب مدى احتمالية حدوثها.
- التشبيه: تخيل محاولة تسلق جبل.
- المسار (أ): عليك تسلق 5 منحدرات شديدة الانحدار، وفي النهاية ستواجه جداراً جليدياً عمودياً. (صعب التنفيذ).
- المسار (ب): عليك تسلق تلتين صغيرتين، وفي النهاية ستجد منحدرًا لطيفًا. (سهل التنفيذ).
- يستخدم البرنامج نظام تسجيل (يسمى EPSS) لتخمين مدى احتمالية استخدام القرصان لـ "ثغرة" معينة.
- النتيجة: وجدوا أن بعض الأجهزة (مثل مفاتيح التحويل SCALANCE) تشبه "المنحدر اللطيف" حيث توجد مسارات كثيرة تؤدي إليها، وهي عرضة للهجوم بشكل شبه مؤكد. أما الأجهزة الأخرى فهي مثل "الجدار الجليدي"؛ من الصعب جداً الوصول إليها لدرجة أن فرصة تعرضها لهجوم من قبل قرصان تقترب من الصفر.
لماذا يهم هذا الأمر؟
لفترة طويلة، كان على فرق الأمن التخمين بشأن أي الثغرات يجب إصلاحها أولاً. قد ينفقون الملايين لإصلاح جهاز لا يمكن لأحد الوصول إليه فعلياً، بينما يتجاهلون ثغرة صغيرة وسهلة الوصول تؤدي إلى كارثة.
يعمل هذا الأداة مثل نظام تحديد المواقع (GPS) للأمن. فهي تخبر مديري المحطات:
"لا تقلق بشأن ذلك الباب الخلفي الآن. ركز على البوابة الأمامية. إذا أصلحت هذا الشيء الواحد، فستنقذ المصنع بأكمله".
باختصار
تقدم لنا هذه الورقة طريقة لمحاكة هجوم سيبراني قبل وقوعه. إنها تحول مجموعة مربكة من البيانات إلى خريطة واضحة، توضح بالضبط أين تكمن نقاط الضعف، وتثبت أن إصلاح شيء واحد صغير أحياناً يمكن أن يحمي النظام بأكمله. الأمر يتعلق بالانتقال من "الأمل في أن نكون آمنين" إلى "معرفة كيفية البقاء آمنين بدقة".
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.