لماذا تجعل التهديدات السيبرانية الامتثال لأمن المعلومات مهمًا للغاية

بالنسبة للمصنعين والمستوردين وتجار التجزئة في صناعة الكهرباء والإلكترونيات، من المهم التأكد من أن المنتجات ليست عرضة للهجمات السيبرانية. فالهجمات السيبرانية تشكل مشكلة متزايدة، مع زيادة في عدد الهجمات والطرق المستخدمة فيها. مؤخرًا، وذلك مع تقدم هذه التوجه، بدأت الهيئات التنظيمية بإعطاء مزيد من الاهتمام لهذه القضية.

بالنسبة للعديد من الشركات، سيكون من الحكمة البدء في معالجة المشكلة الآن، بينما تبدأ الصناعة والهيئات التنظيمية في التحول. الأمن السيبراني هو قضية هامة ومتزايدة يبدو أنها ستخضع لتحكم أكثر صرامة.

ما هي المنتجات الأكثر تأثراً؟

الأمن السيبراني هو بالفعل قضية معترف بها في صناعة الكهرباء والإلكترونيات. هناك متطلبات تنظيمية موجودة بالفعل والكثير من المنتجات الواضحة، مثل الهواتف المحمولة، يتم التعامل معها بفعالية.

ومع ذلك، بينما يتم التحكم في الأمن السيبراني بشكل جيد في بعض المنتجات، فإنه لا يتم التعامل معه بفعالية على جميع الأصعدة.

بعض المنتجات لا تزال عرضة للهجمات، ويبدو أن الهيئات التنظيمية سوف تجري تغييرات. على سبيل المثال، قدم الاتحاد الأوروبي مقترحًا لإدخال قانون المرونة السيبرانية. يقول الاتحاد الأوروبي إن هذا القانون المقترح سيضمن أن يتم طرح المنتجات المادية والبرمجية في السوق مع عدد أقل من الثغرات، وأن يأخذ المصنعون الأمن على محمل الجد طوال دورة حياة المنتج.

يهدف هذا القانون إلى تجديد النهج الذي يتبعه المصنعون نحو أمان المنتجات التي تحتوي على عناصر رقمية. وسيضمن أيضًا وجود إطار عمل متماسك للأمن السيبراني، يسهل الامتثال للمصنعين البرمجية والمادية. وقال نائب رئيس المفوضية مارغريتيس شيناس إن هذا القانون سيغلق "فجوة حقيقية وهامة في إطارنا القانوني".

منتجات إنترنت الأشياء

في الوقت الحالي، المنتجات الأكثر تعرضًا للهجمات السيبرانية هي منتجات إنترنت الأشياء.

هناك سببان رئيسيان لكون منتجات إنترنت الأشياء عرضة للهجوم. جزئيًا، بسبب النمو الهائل لاستخدامها. ومع ذلك، يرجع الأمر أيضًا إلى أن منتجات إنترنت الأشياء غالباً ما تكون غير آمنة بما فيه الكفاية. قضايا مثل ضعف أمان كلمات المرور، ونقص التشفير، أو الآليات المخفية للوصول يمكن أن تجعل هذه المنتجات عرضة للهجوم.

غالبًا ما لا يهتم الناس كثيرًا بأمان أجهزة إنترنت الأشياء. قد تكون أجهزة مثل كاميرات الويب، شاشات مراقبة الأطفال، أو الأجهزة المنزلية التي تعتبر بسيطة ويتم توصيلها بالإنترنت دون تفكير. لكنها رغم ذلك، عرضة للهجوم، ويحاول القراصنة باستمرار الوصول إليها.

ماذا يحدث في الهجوم السيبراني؟

ما عليك سوى النظر إلى الهجمات السيبرانية السابقة لفهم مدى جدية الأمن السيبراني.

اختراق الأجهزة المنزلية

جهازان يفضل الناس عدم اختراقهما، ولكنهما قد أثبتتا أنهما عرضة للاختراق هما كاميرات الأمن (CCTV) وكاميرات الويب المستخدمة بواسطة أجهزة الكمبيوتر الشخصية. لقد تمكن القراصنة من الوصول إلى كاميرات المنازل للناس ونشر مقاطع الفيديو أو البث المباشر على الإنترنت. في عام 2012، على سبيل المثال، كان هناك اختراق شهير حيث تم اختراق عدد كبير من الكاميرات. ثم تم نشر البث المباشر على الإنترنت، وكان من الممكن لأي شخص من الجمهور الوصول إلى البث المباشر من الكاميرات إذا حصل على عنوان IP الخاص بها.

في مثال آخر، تبين أن القراصنة تمكنوا من الوصول إلى شاشات مراقبة الأطفال. لقد استطاعوا حتى الاستماع والتحدث عبر الشاشات. اكتشفت والدة إحدى الحالات المشكلة عندما سمعت رجلًا يتحدث إلى طفلها من خلال شاشة مراقبتها الخاصة بالأطفال.

على الرغم من أنه تم التعامل مع هذه القضايا جميعها، إلا أنها تسبب مشاكل كبيرة للعلامات التجارية عند حدوثها.

اختراق الأجهزة الطبية وغيرها

يمكن أن يكون لاختراق الأجهزة المنزلية عواقب وخيمة. قد تكون هناك تعديات خطيرة على الخصوصية، أو قد يتم الحصول على بيانات حساسة، أو قد يحدث حتى سرقة مالية. لكن هذا ليس حدود المشكلة. مع زيادة عدد الأجهزة الطبية المتصلة وأجهزة IoMT، يمكن أن تكون البيانات الصحية الشخصية أو حتى الأرواح البشرية في خطر متزايد.

في عام 2017، استدعت إدارة الغذاء والدواء الأمريكية ما يقرب من 500,000 جهاز حضري بسبب مخاوف من أن الثغرات الأمنية في الأمن السيبراني يمكن أن تتيح للقراصنة الوصول إلى أجهزة الحضري التي تم تركيبها بالفعل في المرضى. كانت هناك مخاوف من أن القراصنة يمكنهم التحكم في نبضات قلوب الناس أو استنزاف البطاريات. كلا الأمرين يمكن أن يؤدي إلى الموت. في هذا المثال، اضطر المصنع إلى إصدار تحديث للبرامج الثابتة لتصحيح المشكلة.

الأجهزة الأخرى التي يمكن أن تكون عرضة للهجمات تشمل السيارات والمعدات الصناعية.

الإمكانية لأن يتسبب الاختراق في مشاكل للشركات في صناعة الكهرباء والإلكترونيات هائلة. قد تؤدي هجمة على قاعدة بيانات صغيرة فقط إلى طلب فدية لبضع مئات من الدولارات. ومع ذلك، فإن هجومًا على أجهزة الحضري قد يجذب اهتمامًا عالميًا.

ماذا تحتاج صناعة الكهرباء والإلكترونيات أن تفعل؟

كما هو الحال في الصناعات الأخرى، هناك لاعبين مختلفين في صناعة الكهرباء والإلكترونيات ولديهم مسؤوليات مختلفة عندما يتعلق الأمر بحماية الجمهور.

• يجب على المصنعين تصنيع منتجات آمنة

• يجب على المستوردين وتجار التجزئة استيراد المنتجات التي تتوافق مع المتطلبات الأمنية السيبرانية الأكثر حداثة وملائمة

• يجب على مزودي البنية التحتية والمنصات السماح فقط للمنتجات المعتمدة في الأمن السيبراني على شبكاتهم

في حين أن المسؤوليات العامة بديهية، ليس من الواضح أين تقع المسؤوليات القانونية. الهيئات التنظيمية تعمل على هذا الأمر، ويبدو أن الأمور ستبدأ بالتغير قريبًا. لاحظ أننا ذكرنا سابقًا أن الاتحاد الأوروبي قد اقترح إدخال قانون المرونة السيبرانية للبضائع في الاتحاد الأوروبي.

في الواقع، بعد الإعلان عن هذا القانون المقترح، بدأ بعض المصنعين بالفعل في اتخاذ الإجراءات. بدأ بعض مصنعين منتجات إنترنت الأشياء المباعة في الاتحاد الأوروبي في اتباع المعيار ETSI EN 303 645 للامتثال للتشريعات المقترحة.

يحتاج المصنعون والمستوردون وتجار التجزئة إلى البدء بفحص منتجاتهم والتأكد من أمانها السيبراني. قد لا يكون الأمر مطلوبًا دائمًا في الوقت الحالي، لكن يبدو أن هذا سيحدث قريبًا. قضية الأمن السيبراني ستصبح أكثر أهمية. الإجراءات التي تتخذها الشركات الآن ستساعد في تطوير أنظمة مستقبلية لضمان الامتثال للأمن السيبراني.

لاحظ أن نائب رئيس المفوضية الأوروبية مارغريتيس شيناس قال إن قانون المرونة السيبرانية للاتحاد الأوروبي يمكن استخدامه كنقطة مرجعية دولية، مما يشير إلى أن قوانين مشابهة ستبدأ في الظهور حول العالم.

كيف يمكن لخدمات شركة QIMA أن تساعد؟

في شركة QIMA، مع مختبراتنا الداخلية وشركة الشقيقة CCLab، نقدم خدمات الاختبارات المعملية الشاملة لضمان سلامة جميع المنتجات الكهربائية والإلكترونية. يمكن لفريق خبرائنا تصميم برامج الامتثال المخصصة لمنتجاتك وأسواقك المحددة التي يمكن أن تشمل:

• تقييم المخاطر وتقييمات التصميم

• تقييم واختبارات الأمن السيبراني

• اختبارات الامتثال التنظيمية

• الاختبارات الكيميائية والتحليلية

• اختبارات فيزيائية وميكانيكية

• اختبارات الأداء والموثوقية

• المساعدة في متطلبات الوسم

تواصل معنا اليوم لمعرفة المزيد!