-->
مجلة اتحاد كتاب الإنترنت المغاربة - 8 أكتوبر 2008 مجلة اتحاد كتاب الإنترنت المغاربة - 8 أكتوبر 2008


الآراء والأفكار الواردة في المقالات والأخبار تعبر عن رأي أصحابها وليس إدارة الموقع
recent

كولوار المجلة

recent
recent
جاري التحميل ...

خبير أمني يحذر شركات النفط والغاز من خطورة التهديدات الإلكترونية

دعا خبير أمني إلى أنه يجب على شركات النفط والغاز أن تكون قلقة للغاية بشأن تهديدات قراصنة الإنترنت الذين يستهدفون البنية التحتية الحيوية لأنها تشكل محاولة
لسرقة السلع أو التسبب في انفجارات.
وقال الكسندر بولياكوف من شركة البرمجيات “إي آر بي سكان” ERPScan إن التهديدات خطيرة في الوقت الراهن على نحو خاص لأن أسعار النفط منخفضة للغاية، الأمر الذي يضع الصناعة تحت ضغوط متزايدة لخفض التكاليف.
وأضاف بولياكوف في مؤتمر الأمن “آي إس أي” RSA في مدينة سان فرانسيسكو بولاية كاليفورنيا الأميركية: “النفط والغاز صناعة حساسة، مع الكثير من العمليات الحيوية المختلفة”.
يُشار إلى أنه يوجد العديد من البرمجيات المستخدمة في قطاع النفط، من جهاز الحفر النفطي إلى محطات الوقود، التي يمكن استهدافها. ثم إن كل نقطة في سلسلة التوريد هذه تعتمد على نحو متزايد على أجهزة الاستشعار التي ترصد وتقيس الضغط، ومستويات الوقود، والتدفقات في الأنابيب، وكميات النفط، والحرارة، وما إذا كانت المعدات تعمل على نحو صحيح.
وأوضح بولياكوف أن كل هذه المعلومات تُدار من قبل تطبيقات الأعمال التي تم إنشاؤها من قبل شركات مثل SAP وأوراكل. ومن خلال استهداف هذه الأجزاء من البرمجيات المتصلة بالإنترنت، يقول بولياكوف، فمن الممكن تنفيذ “هجمات قاتلة” عن بُعد.
وعرض بولياكوف كيف تمكن هو وزملاؤه من خلق هجوم “إثبات صحة مفهوم” لتفريغ خزان نفط دون أن يُكشف أمرهم، وذلك عن طريق استخدام برنامج مراقبة خاص بشركة نفطية – وفي هذه الحالة كان البرنامج من تطوير شركة SAP.
ولما كان من الممكن تفريغ صهاريج دون اكتشاف الأمر، فإنه من الممكن أيضًا، وفقًا لبولياكوف، وضع النفط مرة أخرى في النظام دون أن يعلم أحد، وهي إستراتيجية قد تكون جذابة للمنظمات “الإرهابية” التي تبحث عن غسل النفط من مرافق الإنتاج العراقية التي تسيطر عليها.
وأوضح بولياكوف أيضًا كيف تمكن المهاجمون كذلك من استهداف ميزة أمان تُسمى “نظام إدارة الحارق” BMS المستخدمة لبدء التشغيل بأمان وإغلاق الأفران المستخدمة في مراحل مختلفة من فرز الغاز من النفط. وأضاف أن هذا النظام “سهل التلاعب” بحيث يمكن إحداث خلل يمكن أن يؤدي إلى انفجار.
يُشار إلى أنه جرى في العام 2014 اختراق نحو 43% من شركات التعدين والنفط والغاز حول العالم، وفقًا لدراسة أجرتها شركة سيمانتيك للأمن الإلكتروني. وفي دراسة منفصلة من نظيرتها “تريند مايكرو”، ذكرت أن زهاء 47% من شركات الطاقة أبلغت عن تعرضها لهجمات، وهو الأعلى مقارنة بأي قطاع آخر.
وفي هذه الأثناء، كان هناك عدة هجمات إلكترونية رفيعة المستوى على شركات الطاقة، بما في ذلك تلك التي جرت في كانون الأول/ديسمبر 2015 واستهدفت شبكة الكهرباء الأوكرانية. وتسبب الحادث، الذي نسب لقراصنة روس ترعاهم الدولة، في انقطاع التيار الكهربائي عن جزء كبير من غرب أوكرانيا.
وفي العام 2012، تعرضت شركة النفط السعودية أرامكو لبرمجية خبيثة قضت جزئيًا أو دمرت 30,000 جهاز حاسوب. وأعلنت جماعة تطلق على نفسها اسم “سيف العدالة البتار” المسؤولية عن الهجوم، الذي جاء ردًا على دعم الشركة للعائلة المالكة السعودية.
عن البوابة العربية للتقنية

عن الكاتب

ABDOUHAKKI




الفصـــل 25 من دستورالمملكة : حرية الفكر والرأي والتعبير مكفولة بكل أشكالها. حرية الإبداع والنشر والعرض في المجالات الأدبية والفنية والبحت العلمي,والتقني مضمونة.

إتصل بنا