هل موقع البناء الخاص بك آمن؟ وجهة نظر من منظور الأمن السيبراني

خلاصة

تستخدم صناعة البناء بشكل متزايد تقنيات المعلومات (IT) وتقنيات التشغيل (OT) لتعزيز العمليات والعمليات من خلال الرقمنة. يعد إنشاء المعلومات وتحريرها وتخزينها ومشاركتها في البيئات الرقمية جانبًا واحدًا فقط من العملة ؛ يشمل الآخر مراقبة العمليات المادية في مواقع البناء والتحكم فيها. نظرًا لطبيعة مواقع البناء ، حيث يعمل البشر والآلات / المعدات بشكل تعاوني ، تتزايد مخاوف السلامة. لم يشمل تعريف سلامة البناء جوانب الأمن السيبراني عندما كانت المعدات القديمة هي الخيار الوحيد. ومع ذلك ، مع توفر الأنظمة السيبرانية الفيزيائية (CPSs) في الموقع واستخدام الأنظمة المترابطة (IE ، IoT) مثل أنظمة تتبع المواقع والآلات التي يتم التحكم فيها عن بُعد وشبه المستقلة ، تزداد أهمية الأمن السيبراني القوي. لذلك ، أصبح من الضروري فهم التهديدات التي يتعرض لها كل نوع من الأجهزة المتصلة بالشبكة ، وتحليل نقاط الضعف في النظام ، وتقييم المخاطر لتوفير طرق التخفيف لتحسين الأمن السيبراني. تعد أطر الأمن السيبراني حلولًا فعالة لتقييم مستوى الأمان الحالي وتحديد الأهداف وإدارة المخاطر وتطوير الاستراتيجيات. ومع ذلك ، فهي عادة ما تكون عامة ، ويلزم التخصيص قبل استخدامها في بيئة موقع البناء. في ظل هذه الخلفية ، توفر هذه الدراسة تنفيذًا لإطار عمل الأمن السيبراني العام الحالي الذي يأخذ في الاعتبار خصائص مواقع البناء التي تستخدم التكنولوجيا التشغيلية. يتم مراجعة الأطر / المعايير المختلفة المنشورة من قبل منظمات مختلفة ، مثل ISO و NIST و IET ، لتقييم مدى ملاءمتها لبيئة البناء. لتوضيح تطبيق إطار الأمن السيبراني ، يتم استخدام موقع إنشاء افتراضي مزود بمعدات نقل التربة المستقلة لتوضيح الجوانب العملية وخطوات التنفيذ. تمت مناقشة مزايا وحدود الإطار المقترح. تلقي هذه الدراسة الضوء على احتياجات الأمن السيبراني المحددة لمواقع البناء باستخدام OT وتساعد على بناء نهج أمني في صناعة البناء.