أدى حادث الأمن السيبراني إلى تعطيل نظام الري في حديقة توريا في 16 سبتمبر، عندما تم اكتشاف سلوك غير عادي و بروتوكول الاحتواءوبحسب مصادر بلدية، فإن الاختراق جاء من عناوين IP روسية، وتم التعامل معه بسرعة من قبل الفنيين.
ويوضح مجلس مدينة فالنسيا أن الشذوذ تم حله بعد عزل المعدات ملتزمة، دون التأثير على الخدمات الأخرى للشركة. النظام، مع عشر سنوات تعمل وتعتمد على الوكالة المستقلة للحدائق والمتنزهات، قدمت تسرب أمني التي سمحت بالوصول غير المصرح به.
ماذا حدث وكيف تم اكتشافه
تم رفع التنبيه عندما عملية غير طبيعية الري الآلي في قناة توريا القديمة. في القسم السادسفي ذروة أبراج سيرانوس، ظلت الرشاشات تعمل بشكل متواصل وغير منسق لعدة دقائق.
هذا السلوك تسبب برك عرضية في بعض حارات المنطقة، مما أدى إلى مراجعة فورية لنظام القياس عن بعد. تجزئة الري في 14 قسمًا مستقلًا اقتصر نطاق الحادث على قطاع واحد من الحديقة.
بعد التحليل الأولي، أكد الفنيون أن مصدر الاختراق هو عناوين IP موجودة في روسيا. ورغم عدم وجود أي تأثيرات أخرى، كانت الأولوية: إعادة تعيين المعلمات الآمنة وقطع أي احتمال لانتشار المرض إلى فرق أخرى.
الاستجابة الفنية وحالة الري
يتكون الإجراء الأول من عزل السائقين تم بعد ذلك تعطيل الري التلقائي في القسم المتأثر وتحويله إلى التشغيل اليدوي لضمان تسليم سلس أثناء مراجعة التكوين بعناية.
وتشير المصادر البلدية إلى أن بقية حديقة توريا والجزء الآخر خدمات قاعة المدينة كانت تعمل بشكل طبيعي. تم حل الحادث، ويجري حاليًا تعزيز مراقبة شبكة الري للكشف عن أي نسخة.
- تم تطبيق أ التجزئة الصارمة للحد من التأثير على القسم السادس.
- التعطيل المؤقت الري التلقائي في المنطقة المصابة والتنشيط اليدوي المشرف.
- مراجعة المؤهلات التصحيحات والوصول من النظام مع عقد من الخدمة.
- ابحث عن شركة متخصصة لتدقيق وحماية البنية التحتية للري.
من أين جاء الاختراق وما الذي يتم التحقيق فيه
تم توجيه الوصول غير المصرح به من خلال عناوين IP الروسيةوفقًا للتحقيق الأولي. لا تُشكل بيانات المصدر هذه في حد ذاتها نسبًا نهائيًا، ولكنها تُرشد خطوط التحليل التي يتم اتباعها لفهم التقنيات والناقل المستخدم.
في المجال الفني، يُعتقد أن الحلقة قد تتناسب مع السياق الأوروبي هجمات على البنية التحتية، على الرغم من عدم وجود تأكيدات على وجود روابط مباشرة حتى الآن. كما طُرح افتراض بأن الهدف الحقيقي قد يكون أكثر حساسية، مثل أحمر مياه الشرب- وأن تعطيل الري كان نتيجة عرضية أو خطأ من قبل المهاجمين.
الأمن السيبراني البلدي: الوضع والتحسينات
فالنسيا لديها الخطة الرئيسية للأمن السيبراني تمت الموافقة عليه عام ٢٠٢١، وتم إنشاء مكتب للأمن السيبراني عام ٢٠٢٣ لتنسيق الإجراءات في جميع الخدمات البلدية. يُعزز هذا الحادث الحاجة إلى تسريع الضوابط والتدقيق في الأنظمة الحرجة.
Sindicatura de Comptes، في تقرير 2024وصف مستوى الحماية البلدية بأنه "غير كافٍ"، على الرغم من التقدم الجزئي. ومن بين التوصيات وظائف منفصلة الأمن واستغلال الأنظمة، بالإضافة إلى إكمال المشاريع الجارية لزيادة الامتثال مخطط الأمن القومي.
تعمل إدارة الحدائق والمتنزهات بالفعل على تعيين مورد لتعزيز المرونة السيبرانية الري. تشير تجربة هذه الأيام إلى ممارسات مرجعية: التجزئة الفعالة، التسجيل والمراقبة التحديث المستمر للمعدات القديمة واختبار التطفل بشكل دوري.
وإلى جانب الري، يدرس المجلس توسيع نطاق هذه التحسينات لتشمل مناطق أخرى. البنية التحتية الحضرية (الإضاءة، وحركة المرور، والاتصالات)، بحيث لا يؤدي الحادث الموضعي إلى الاضطرابات بعمق أكبر.
لقد أوضحت حلقة 16 سبتمبر أن ضعف الالتزام بالمواعيد في نظام مخضرم، قد يؤدي ذلك إلى مشكلة تشغيلية، ولكن أيضًا إلى التجزئة وسرعة رد الفعل احتوى على التأثيرمع عودة الري إلى وضعه الطبيعي -والجزء المصاب تحت السيطرة اليدوية المؤقتة-، يتركز التركيز الآن على إغلاق الحفرة وتعزيزها. بروتوكولات وضبط المراقبة حتى تتمكن الرئة الخضراء الرئيسية لفالنسيا من الحفاظ على وتيرة عملها دون أي مشاكل.