چشم‌انداز تهدیدات OT/ICS در ۲۰۲۶: باج‌افزار، پیش‌استقرار و دستگاه‌های گذرا

فناوری عملیاتی (OT) و سامانه‌های کنترل صنعتی (ICS) که آب، برق، نفت و خطوط تولید را می‌گردانند، در ۲۰۲۶ به خط مقدم درگیری سایبری تبدیل شده‌اند. برخلاف IT، در OT هدف مهاجم اغلب اختلال فیزیکی است، نه صرفاً سرقت داده.

چه چیزی تغییر کرده است؟

گزارش سالانه‌ی ۲۰۲۶ Dragos از سه گروه تهدید تازه که زیرساخت حیاتی را هدف گرفته‌اند خبر می‌دهد. مهاجمان از هدف‌گیری دستگاه‌های منفرد به نگاشت کامل سامانه‌های کنترل صنعتی پیش رفته‌اند و به‌صورت اکوسیستم‌های هماهنگ عمل می‌کنند.

• پیش‌استقرار (Pre-positioning): دسترسی خاموش، جمع‌آوری داده و نگاشت عملیاتی برای حمله‌ی آینده.
• باج‌افزار صنعتی: همچنان محرک اصلی اختلال عملیاتی در بخش‌های حیاتی است.
• استخراج داده‌ی مبتنی بر AI: سرقت داده‌ی صنعتی برای آموزش مدل‌های حمله‌ی پیشرفته‌تر.

دستگاه‌های گذرا: حلقه‌ی ضعیف

نزدیک به ۲۷٪ رخدادهای OT از دستگاه‌های گذرا ناشی می‌شوند: حافظه‌های USB، لپ‌تاپ پیمانکاران و ابزارهای نگه‌داری که مرز میان IT و OT را دور می‌زنند. این‌ها اغلب پایش نمی‌شوند و مسیر مستقیمی به قلب فرایند صنعتی باز می‌کنند.

آسیب‌پذیری‌ها و پروتکل‌های در معرض دید

میان ژانویه‌ی ۲۰۲۳ تا ژانویه‌ی ۲۰۲۶، ۶٬۷۳۷ آسیب‌پذیری منتشر شد. پروتکل‌های صنعتی مانند Modbus، DNP3 و BACnet همچنان روی زیرساخت متصل به اینترنت دیده می‌شوند؛ این پروتکل‌ها اغلب فاقد احراز هویت و رمزنگاری‌اند و طعمه‌ای آسان محسوب می‌شوند.

چرا زیرساخت حیاتی هدف است؟

• تأثیر بالای غیرنظامی و ارزش آن به‌عنوان اهرم فشار،
• شمار زیاد دستگاه‌های ICS در معرض اینترنت،
• کم‌سرمایه‌گذاری تاریخی در امنیت OT در مقایسه با IT.