التكلفة الأمنية السيبرانية لرقمنة قطاع البناء
The cybersecurity cost of digitalising construction
تتناول المقالة المخاطر السيبرانية التي ترافق تحوّل قطاع البناء إلى الأنظمة الرقمية، اذ ان أدوات مثل نمذجة معلومات البناء (BIM) وبيئات البيانات المشتركة والتطبيقات المحمولة والوصول عن بعد تزيد عدد الأنظمة والاتصالات وبالتالي نقاط الدخول المحتملة. وتحذّر من أن مركزية البيانات على منصات سحابية مشتركة تجعلها هدفاً عالي القيمة، اذ يمكن لاختراق واحد أن يطال كميات كبيرة من المعلومات مثل المخططات والجداول والكلفة وبيانات الأصول. وتشير إلى حوادث وثغرات مرتبطة بمزوّدي برمجيات كبار مثل Trimble، وإلى اندماج تقنية المعلومات مع التقنية التشغيلية وأنظمة الذكاء الاصطناعي بما يوسّع سطح الهجوم ويستدعي ضوابط أمنية أقوى مثل إدارة الهويات والمصادقة المتعددة العوامل وتحديثات الأمن.
- رقمنة قطاع البناء عبر أدوات مثل BIM وبيئات البيانات المشتركة تزيد عدد الأنظمة والاتصالات ونقاط الدخول المحتملة للمهاجمين.
- ضعف بيانات الاعتماد أو سوء ضبط صلاحيات الوصول أو واجهات برمجة التطبيقات غير المؤمّنة قد تتيح الوصول غير المصرّح به إلى المخططات والجداول والكلفة وبيانات الأصول.
- تركيز البيانات في منصة سحابية واحدة يستخدمها أطراف متعددون يجعلها هدفاً عالي القيمة ويمكن أن يؤدي اختراق واحد إلى كشف كميات كبيرة من المعلومات.
- مزوّدون كبار مثل Autodesk وTrimble وNemetschek وBentley Systems يشكّلون مخاطر نظامية على مستوى الأطراف الثالثة، مع الإشارة إلى ثغرة عالية الخطورة في برمجية Cityworks التابعة لـTrimble في أوائل 2025 استُغلت وطُلب تحديث الأنظمة فوراً.
- دمج تقنية المعلومات مع التقنية التشغيلية وأنظمة الذكاء الاصطناعي يوسّع سطح الهجوم ويعرّض التوقعات والصيانة والسلامة لأخطاء محتملة.
- التوصيات تشمل إدارة قوية للهويات والمصادقة المتعددة العوامل وتأمين الإعدادات وواجهات البرمجة والتسجيل والنسخ الاحتياطي وإلزام المزوّدين بمعايير أمنية واضحة.
🏢 Autodesk
🏢 Trimble
🏢 Nemetschek
🏢 Bentley Systems
🏢 CyberProof
🏢 World Construction Network
🏢 GlobalData
🔖 Cityworks
🔖 Cobalt Strike
🔖 ISO 27001
🔖 BIM
قراءة الخبر في مصدره الأصلي