الراوي: في هذا
الدرس، سنتحدث عن الأنظمة القديمة.
ما هو النظام القديم؟
حسنًا، أحب أن أفكر في النظام القديم
باعتباره شيئًا قديمًا.
إنه نظام كمبيوتر لم يعد مدعومًا من قبل
البائع، وبالتالي لم يعد من الممكن تزويده بالتحديثات
والتصحيحات الأمنية.
على سبيل المثال، إذا كنت تعمل
في مصنع، فقد يكون هناك نظام ما
بالغ الأهمية لعملياتك، ولكن عمره 20 أو 30 عامًا،
والشخص الذي صنع ذلك لم يعد يعمل.
حسنًا، لن تحصل على المزيد
من التحديثات أو التصحيحات الأمنية لهذا
الشيء، لكنه لا يزال يعمل، ولا يزال قيد التشغيل،
وقد يكلفك استبداله ملايين الدولارات.
إذن ماذا تفعل؟
حسنًا، لا تقم بتصحيحه، بل تبدأ في
العثور على ضوابط تعويضية، مثل عزله
على شبكته الخاصة وأشياء من هذا القبيل للتأكد من أن هذا
النظام يمكنه الاستمرار في العمل والحفاظ على
استمرارية العمل.
لذلك عندما نتعامل مع الأنظمة القديمة، فإننا
نتعامل مع هذه الأنظمة القديمة
التي لم تعد مدعومة.
من الأمثلة الرائعة على ذلك، إذا نظرت إلى
شبكات ICS وSCADA الخاصة بك، فستجد أن
معظمها يحتوي على أشياء قديمة لا تزال قيد التشغيل.
على سبيل المثال، لا يزال الكثير منها يعمل على نظام التشغيل Windows XP.
الآن، بينما أقوم بتصوير هذا، أنا بالفعل في عام
2020، ومع ذلك، فإن نظام التشغيل Windows XP، الذي ظهر منذ عام 2001،
لا يزال قيد الحديث عنه.
لماذا؟
نظرًا لأن نظام التشغيل Windows XP لا يزال قيد الاستخدام حتى اليوم،
على الرغم من انتهاء عمره الافتراضي،
وعلى الرغم من انتهاء خدمته، إلا أن الأشخاص
ما زالوا يستخدمونه في هذه الأنظمة القديمة.
والسبب هو أن إخراجها من تلك
الشبكات مكلف للغاية أو صعب للغاية.
لذا، بدلاً من ذلك، كمحللين أمنيين، يتعين علينا تحديد هذه
الأنظمة القديمة ووضع إجراءات التخفيف حتى نتمكن
من الاستمرار في تشغيلها.
أشياء مثل التأكد من عدم اتصال هذه
الأنظمة بالإنترنت.
وبدلاً من ذلك، نريد التأكد من
أن لدينا طبقات إضافية من الأمان.
نريد أن يكون لدينا جدار الحماية في مكانه.
نريد أن يكون لدينا تجزئة وأشياء أخرى من
هذا القبيل لتقليل مخاطر هذه الأنظمة القديمة.
من ناحية أخرى، لدينا أنظمة فئة
أخرى غالبًا ما لا يتم دعمها
بشكل جيد، وهي أنظمة خاصة.
الأنظمة الاحتكارية هي أنظمة مملوكة
لمطورها أو بائعها حيث يمكن أن يكون نقص دعم البائع
عائقًا أمام علاجك.
الآن، ماذا أعني بهذا؟
حسنًا، لدي نظامان خاصان في عملي.
إنه برنامج خاص قمنا بترميزه بواسطة
أحد المطورين.
الآن، إنها شركة تابعة لجهة خارجية، ولذا
إذا كنا بحاجة إلى إجراء التحديثات والأمن، فيجب
علينا التعاقد معهم مرة أخرى لحملهم على دعمها لأننا
ندفع لهم وهم يقومون بإصلاح النظام.
الآن هذا مثال بسيط لنظام الملكية، ولكن هناك
في الواقع أنظمة أكبر أيضًا.
على سبيل المثال، إذا نظرت إلى وزارة الدفاع الأمريكية،
ستجد أن لديهم الكثير من الأنظمة الخاصة،
ولا يمكن لأي شخص الخروج
وشراء دبابة F16 أو أبرامز.
جميعها لديها أنظمة مختلفة
تم تصميمها خصيصًا لهذا الغرض، لذا لا يمكنهم الذهاب
إلى Microsoft والقول: "مرحبًا،
أعطني تصحيحًا لدبابة أبرامز. وبدلاً من ذلك، يتعين عليهم العودة
إلى هذا البائع الأصلي، واعتمادًا على
العقد المبرم مع هذا البائع،
فقد يحصلون على تحديثات
شهرية، أو تحديثات كل ستة أشهر، أو تحديثات
كل عام، أو كتحديثات مطلوبة.
وهذا يمكن أن يمنع في الواقع علاجك لأنه إذا
كنت في دورة مدتها ستة أشهر وحددت ثغرة
أمنية اليوم، فقد يستغرق الأمر
ستة أشهر حتى يقوموا بترميز
التصحيح ثم إرساله إليك.
لذا، فهذه هي المشكلات التي يجب عليك
التفكير فيها عند التعامل مع الأنظمة الاحتكارية.