مسؤول أمن سيبراني في Korea Zinc يعرض ممارسات حماية شبكات الإنتاج

عرض Hwang In-gu، مسؤول أمن المعلومات في شركة Korea Zinc، تجربة الشركة في تشغيل أمن تقنية التشغيل (OT) خلال فعالية CPS (OT/ICS) Secure AX Summit 2026 التي أُقيمت في برج El Tower بمنطقة Yangjae في سيول يوم 13 نوفمبر 2026، حسب dailysecu.com.

حضر الفعالية نحو 70 من العاملين في أمن تقنية التشغيل من مؤسسات عامة وشركات. واستضافها K-ICS Council وDaily Secu، ونظّمتها NNSP، برعاية KTC وجامعة Hoseo وKTNF.

وقال Hwang إن الشركة مسحت أصول التحكم بالسير في المصانع على مدى نحو ستة أشهر، وحدّدت قرابة 500 حاسوب يُستخدم في بيئات التحكم. كما ركّبت أقفالًا على المفاتيح ومنافذ USB غير المستخدمة، وأدخلت معدات اتصال أحادي الاتجاه بين شبكتي الأعمال والإنتاج، ووضعت حواجز نارية داخلية تفصل شبكة الإنتاج بحسب كل مصنع.

وبدلًا من نشر معدات الكشف في جميع المصانع دفعة واحدة، نقلت الشركة معدات محمولة من عملية إلى أخرى وحلّلت الاتصالات نحو ثلاثة أشهر لكل عملية، وهو مسار مستمر منذ قرابة عامين. وأجرت مؤخرًا تجربة إثبات مفهوم (PoC) مع NNSP لفحص انقطاعات اتصال لاسلكي متقطعة في بعض عمليات الصهر، وأكدت الإشارات اللاسلكية والتداخل وحالة إعادة الإرسال في أقل من 10 ساعات.

وتحفظ Korea Zinc بيانات النسخ الاحتياطي على أقراص صلبة خارجية داخل خزنة، وتنفّذ نسخًا احتياطيًا منتظمًا نحو مرة كل ستة أشهر، مع نسخ منفصل عند تغيير العمليات.

خلفية الحادث الأمني

في 14 أكتوبر 2019 تعرّضت Korea Zinc لهجوم فدية شفّر مئات الحواسيب والخوادم الخاصة بالأعمال وخادم نسخ احتياطي على قرص، واستغرق التعافي نحو شهر، فيما منع حاجز ناري داخلي انتشار الهجوم إلى شبكة التحكم في الإنتاج. وبعد الحادث قضت الشركة ستة أشهر في مسح مصانعها لتحديد أصول التحكم، وعيّنت في 2020 موظفًا لأمن تقنية التشغيل كانت مهمته الأولى مسح الأصول.