مع انقضاء الموعد النهائي لتطبيق توجيه NIS2 وبدء تنفيذه في جميع الدول الأعضاء في الاتحاد الأوروبي، يُعيد هذا التوجيه تشكيل متطلبات الأمن السيبراني للمنشآت الصناعية حول العالم. وبالنسبة للمصانع التي تستخدم أنظمة تحكم منطقية قابلة للبرمجة (PLC) قديمة - وهي منصات لم تُصمم أصلًا مع مراعاة أمن الشبكات - فإنّ تبعات الامتثال لهذه المتطلبات كبيرة.

يُوسّع توجيه الاتحاد الأوروبي بشأن أمن الشبكات والمعلومات (التوجيه (الاتحاد الأوروبي) 2022/2555) نطاق تنظيم الأمن السيبراني ليشمل قطاع التصنيع بشكل مباشر أكثر من سابقه، حيث يُخضع آلاف المنشآت لالتزامات إلزامية في مجال الأمن السيبراني.

بحسب وكالة الأمن السيبراني للاتحاد الأوروبي (ENISA)، تختلف إجراءات الإنفاذ باختلاف الدول الأعضاء، ولكنها تشمل عمومًا عمليات تدقيق دورية، والإبلاغ عن الحوادث على مدار الساعة، وغرامات تصل إلى 10 ملايين يورو أو 2% من إجمالي الإيرادات السنوية العالمية. أما بالنسبة للمصانع التي تعمل بأنظمة أتمتة قديمة، فإن وحدات التحكم المنطقية القابلة للبرمجة (PLCs) التي تُبقي الإنتاج مستمرًا تفتقر إلى ميزات الأمان المدمجة اللازمة لتلبية معايير الامتثال الحديثة.

فجوة التعرض لشركة ليجاسي بي إل سي

صُممت منصات الأتمتة الصناعية من ثمانينيات القرن الماضي وحتى أوائل العقد الثاني من القرن الحادي والعشرين عندما كانت وحدات التحكم تتواصل عبر ناقلات بيانات ميدانية خاصة أو وصلات تسلسلية، وليس عبر بروتوكولات تعتمد على الإيثرنت. لقد ولّى ذلك العصر، لكن الأجهزة لا تزال موجودة.

لنأخذ في الاعتبار المنصات التي لا تزال منتشرة على نطاق واسع في قطاع التصنيع الأوروبي والعالمي:

· ألين برادلي PLC-5 و إس إل سي 500 — كانت هذه الأجهزة من أكثر منتجات روكويل استخدامًا في ثمانينيات وتسعينيات القرن الماضي. توقف إنتاج PLC-5 في عام 2017، وSLC 500 في عام 2023. لا يدعم أي منهما التشفير أو المصادقة أو التحكم في الوصول على مستوى الشبكة. يكشف اتصال إيثرنت واحد غير مجزأ برنامج التحكم لأي شخص لديه معرفة ببروتوكول CIP.

· سيمنز سيماتيك S7-300 و S7-400 تُعدّ هذه العائلة من أكثر عائلات وحدات التحكم المنطقية القابلة للبرمجة (PLC) انتشارًا في الصناعات التحويلية الأوروبية. وقد بدأ الإعلان عن انتهاء عمر كل من S7-300 (1994) وS7-400 في عام 2022. ولا يدعم أي منهما المصادقة الحديثة لاتصالات S7 دون استخدام طبقات أمان خارجية.

· شنايدر موديكون كوانتوم الكهربائية - عنصر أساسي في الصناعات التحويلية. أُعلن عن انتهاء عمرها الافتراضي في عام 2022، وانتهت بذلك فرص الشراء الأخيرة. لا يوفر تطبيق مودبوس تي سي بي الخاص بكوانتوم أي حماية مدمجة.

· ميتسوبيشي سلسلة MELSEC-A الكهربائية (سلسلة A) - تم نشرها على نطاق واسع في الصناعات التحويلية الآسيوية والأوروبية منذ ثمانينيات القرن الماضي. تروج شركة ميتسوبيشي لسلسلة iQ-F و iQ-R كخلفاء لها، ولكن لا تزال هناك تركيبات قديمة من سلسلة A في قطاعات الأغذية والتعبئة والتغليف ومناولة المواد حيث يصعب تبرير تكاليف الاستبدال.

· أومرون C200H وCQM1 - تعمل في تطبيقات لا حصر لها في مجال التعبئة والتغليف والتحكم الآلي في جميع أنحاء أوروبا وأمريكا الشمالية. حولت أومرون تركيزها إلى منصات NJ/NX وSysmac، لكن قاعدة C200H المثبتة لا تزال كبيرة في قطاع التصنيع الصغير والمتوسط.

كتب مهندس أنظمة تحكم على موقع Control.com: "كقاعدة عامة، تفتقر أي وحدة تحكم منطقية قابلة للبرمجة (PLC) مصممة قبل عام 2010 تقريبًا إلى إمكانيات المصادقة والتشفير والتسجيل التي يتطلبها الامتثال لمعيار NIS2 حاليًا. تعتمد هذه الوحدات على كل رسالة تتلقاها. في شبكة مسطحة ذات تقارب بين تكنولوجيا المعلومات والتشغيل، يُعدّ هذا انتهاكًا للامتثال، ومن المتوقع اكتشافه أثناء التدقيق."

أشار تقرير نشرته AutomationWorld (automationworld.com) في أوائل عام 2024 إلى أن "قاعدة أجهزة التحكم القديمة المثبتة في جميع أنحاء أوروبا تُقاس بمئات الآلاف، والعديد منها يشغل عمليات بالغة الأهمية لا يمكن إيقافها من أجل عملية استبدال كاملة دون أشهر من التخطيط".

ثلاثة مسارات للمضي قدماً لأصحاب الشركات المساهمة العامة القديمة

يصف محللو الصناعة ثلاث استراتيجيات لمعالجة الامتثال لمعيار NIS2 باستخدام وحدات التحكم المنطقية القابلة للبرمجة القديمة. ولكل منها آثار مختلفة على الطلب على قطع الغيار.

المسار 1: الفجوة الهوائية وتقسيم الشبكة

يتمثل النهج الأقل إحداثاً للاضطراب في عزل شبكات PLC القديمة تماماً عن شبكات تكنولوجيا المعلومات المؤسسية والإنترنت، أو تطبيق تجزئة دفاعية متعددة الطبقات باستخدام جدران الحماية، والبوابات أحادية الاتجاه، ومناطق DMZ الصناعية. وتبقى شبكات PLC نفسها دون تغيير، حيث يتم تطبيق الحماية على حدود الشبكة.

يُمكّن هذا المسار الشركات من مواصلة استخدام الأجهزة الحالية، ولكنه يتطلب هندسة دقيقة وفقًا لمعيار ISA/IEC 62443، ويُشكّل ضغطًا كبيرًا على توافر قطع الغيار. ففي حال تعطل وحدة تحكم منطقية قابلة للبرمجة (PLC) قديمة داخل منطقة مُجزأة، قد تتوقف خلية الإنتاج بأكملها حتى يتم العثور على بديل. ومع تسارع مشاريع التجزئة، تزداد الحاجة إلى وحدات احتياطية قابلة للصيانة للمنصات القديمة بشكل متناسب.

المسار الثاني: الاستبدال الكامل بأجهزة حديثة

إن الحل النهائي - استبدال وحدات التحكم القديمة PLC-5 و S7-300 و Modicon Quantum وما شابهها بوحدات حديثة تدعم الاتصالات المشفرة والمصادقة وتسجيل التدقيق - يتطلب استثمارًا رأسماليًا كبيرًا وتوقفًا عن الإنتاج.

وضعت سيمنز منصة S7-1500 كخيارٍ مثاليٍّ لمستخدمي S7-300/400، بفضل برامجها الثابتة المُدمجة أمنيًا ووحدة CP 1543-1 التي توفر جدار الحماية ووظائف VPN. وتُروّج روكويل أوتوميشن لسلسلة CompactLogix 5380/5480 وControlLogix 5580 المزودة بأمان CIP مُدمج، وذلك لتسهيل عمليات الترقية إلى SLC 500 وPLC-5. أما منصتا شنايدر إلكتريك M580 وM340، فتتضمنان ميزات أمان سيبراني مُدمجة، تُناسب استبدال Modicon Quantum.

مع ذلك، تشير عمليات رصد التنفيذ التي تجريها وكالة الأمن السيبراني للاتحاد الأوروبي (ENISA) إلى أن العديد من الدول الأعضاء تعطي الأولوية للإبلاغ عن الحوادث وتوثيق تقييم المخاطر على الاستبدال الفوري للأجهزة في المرحلة الأولى من الإنفاذ (2025-2027). وهذا يخلق فرصةً للشركات لإثبات امتثالها مع استمرارها في تشغيل الأجهزة القديمة، وهو سيناريو يتطلب مخزونًا موثوقًا من الوحدات الاحتياطية العاملة.

المسار الثالث: استخدام قطع الغيار المصدرية لإطالة عمر النظام أثناء الانتقال

بالنسبة للمؤسسات التي تواجه فترات انتظار تتراوح من 12 إلى 36 شهرًا للهندسة، وإعادة تصميم الخزائن، وتحويل التعليمات البرمجية، والتحقق من الصحة - وهو أمر نموذجي لمشاريع الترحيل واسعة النطاق - فإن الحفاظ على النظام الحالي في تكوين متوافق يتطلب الوصول إلى وحدات الاستبدال.

هذا المسار الثالث هو الذي شهد تحولاً كبيراً في سوق قطع الغيار. فالوحدات القديمة التي كانت متوفرة سابقاً عبر قنوات التوزيع التقليدية، تتجمع الآن في شبكات متخصصة لتوريد الفائض. بالنسبة للشركات التي تشغل رفوف S7-400 في مصانع السيارات الألمانية، أو معالجات SLC 500 في خطوط التعبئة والتغليف الفرنسية، أو وحدات المعالجة المركزية Modicon Quantum في محطات معالجة المياه الإيطالية، فإن توفير وحدة بديلة خلال 24 إلى 48 ساعة قد يحدد ما إذا كان خط الإنتاج سيحقق أهدافه الفصلية.

واقع قطع الغيار: ارتفاع الطلب مع انخفاض العرض

يؤدي تقاطع الجداول الزمنية للامتثال لمتطلبات NIS2 وإعلانات الشركات المصنعة عن نهاية عمر المنتجات إلى خلق ضغط على الإمدادات سيزداد حدة حتى عام 2026 وما بعده.

أُغلقت فترات الشراء الأخيرة لوحدات SLC 500 من شركة روكويل في منتصف عام 2023. واكتملت الطلبات النهائية لوحدات S7-300 من شركة سيمنز خلال عامي 2023 و2024، مع توقف دعم الخدمة بشكل تدريجي. واختُتمت برامج الشراء الأخيرة لوحدات Modicon Quantum من شركة شنايدر في عام 2022. ويؤدي كل توقف عن الإنتاج إلى إزالة قناة توريد رسمية، ويتم استهلاك المخزون المتبقي في كل من عمليات البناء الجديدة واستبدال قطع الغيار اللازمة للصيانة.

بالنسبة للشركات التي تسلك المسار الأول (التجزئة) أو المسار الثالث (تمديد فترة الانتقال)، يصبح الوصول إلى قطع غيار وظيفية معتمدة لمنصات PLC القديمة أولوية استراتيجية، وليس مجرد وسيلة للصيانة. وتُعدّ قطع الغيار التي تستوفي معايير شهادات CE وUL للمنشآت الخاضعة للوائح الاتحاد الأوروبي محدودة للغاية.

يساعد موردو قطع الغيار الذين يحتفظون بمخزونات شاملة من المكونات القديمة - التي تغطي المنصات على كل من 120 فولت / 60 هرتز و 230 فولت / 50 هرتز، بما في ذلك اللوحات الخلفية ووحدات تزويد الطاقة ووحدات المعالجة المركزية وبطاقات الإدخال/الإخراج - الشركات المصنعة على سد الفجوة بين العمليات الحالية والامتثال الكامل لمعيار NIS2.

نظرة مستقبلية

ينبغي على الشركات المصنعة التي تقيّم مدى توافقها مع معيار NIS2 أن تحصي أصول الأتمتة القديمة لديها، وأن تقيّم كل جهاز وفقًا لإطار عمل ISA/IEC 62443، وأن تضع جدولًا زمنيًا للهجرة يأخذ في الاعتبار القيود الهندسية والتحقق من الصحة والإنتاج.

في هذه الأثناء، يُعدّ توافر قطع الغيار المعتمدة للأنظمة القديمة، مثل أنظمة ألين برادلي وسيمنز وغيرها من أنظمة التحكم في الأتمتة الصناعية، عاملاً حاسماً في قدرة المصنع على مواصلة عملياته أثناء سعيه نحو بنية متوافقة مع المعايير. ومع تصاعد وتيرة تطبيق هذه المعايير حتى عام 2026، ستكون المصانع التي تمتلك استراتيجيات قوية لقطع الغيار - وليس فقط أحدث أدوات الأمن السيبراني - هي التي ستضمن استمرار الإنتاج.

لقد انقضى الموعد النهائي لـ NIS2، ولكن بالنسبة لمستخدمي PLC القدامى في جميع أنحاء أوروبا وسلاسل التوريد العالمية التي تخدمهم، فإن العمل الحقيقي لضمان الامتثال والاستمرارية قد بدأ للتو.

------------------------------------------------------------------------------------------------------------------

🏢 حول شركة TZ Tech

تُعدّ شركة TZ Tech من الشركات الرائدة في توريد مكونات الأتمتة الصناعية، والكهرباء، وأجهزة القياس، والاتصالات. نتخصص في توفير مخزون جاهز للشحن من الموزعين، مما يُمكّننا من تقديم أسعار تنافسية للغاية وفترات تسليم قصيرة. وبفضل مخزوننا الواسع، نستطيع حتى توفير قطع غيار نادرة أو متوقفة عن الإنتاج يصعب العثور عليها في أي مكان آخر.

🛡️ التزامنا بالجودة

ندرك أن الجودة هي أولويتكم القصوى. تخضع كل قطعة لعملية فحص واختبار دقيقة لتتمكنوا من الشراء بثقة تامة. بالنسبة للقطع القديمة أو المتوقفة عن الإنتاج، نؤمن بالشفافية الكاملة وسنقدم لكم دائمًا تقريرًا صادقًا ودقيقًا عن حالة المنتج. إضافةً إلى ذلك، جميع القطع الجديدة مشمولة بضمان كامل لمدة عام.

✉️ تواصل معنا

هل لديك مشروع أو قطعة غيار تحتاجها؟ أرسل لنا استفسارك اليوم! فريقنا ملتزم بتقديم رد سريع خلال 6 ساعات (باستثناء عطلات نهاية الأسبوع).