تشكل أنظمة التحكم الصناعي جوهر التصنيع العالمي. وفي العقود الأخيرة، أحرزت الصناعة العديد من التطورات في الإنتاجية: أولاً، ظهور تقنيات الأتمتة؛ وثانياً، إدخال الشبكات من مستوى الإدارة إلى مستوى الحقل بناءً على المعايير (Ethernet وTCP/IP وProfiNet/Interbus)؛ وثالثاً، إدخال أجهزة التحكم والمراقبة للمشغل بناءً على أنظمة التشغيل Windows.
يتيح استخدام الحلول القياسية ربط أنظمة التشغيل الآلي بكفاءة واستخدام بياناتها للتحليل الشامل. ومع ذلك، يجب أن تكون التحسينات التي تم تحقيقها من حيث إمكانية الوصول والكفاءة والإنتاجية مصحوبة بمستوى عالٍ من الحماية ضد الهجمات من المصادر الخارجية والداخلية.
عادةً ما يكون متوسط العمر المتوقع للمنشآت الصناعية عدة عقود. يجب أن تكون الأتمتة متشابهة، مع بعضها بسيط نسبيًا، مثل وحدات التحكم المنطقية القابلة للبرمجة التي تتحكم في خلايا العمل على أرضية المصنع، وبعضها أكثر تعقيدًا، مثل نظام التحكم الموزع في مصفاة النفط. والبعض الآخر معقد للغاية، مثل أنظمة SCADA في المناجم التي تحتوي على أكثر من 100 نقطة إدخال/إخراج.
كما هو الحال مع الحوسبة المؤسسية، شهدت أنظمة التحكم الصناعية مسارًا من الأنظمة المستقلة إلى العالم الحديث المترابط للغاية من الإيثرنت والإنترنت والحوسبة السحابية.
ولكن في حين بدأت الحوسبة المؤسسية وحتى الحوسبة المنزلية تواجه هجمات إلكترونية منذ عقد من الزمان، فإن أنظمة التحكم الصناعية تتخلف كثيراً عن الركب. ومن بين الأسباب الرئيسية وراء ذلك الاختلاف الكبير في دورات حياة الأصول في مجالات الحوسبة المؤسسية وأنظمة التحكم الصناعية.
عندما يتعلق الأمر بمكونات تكنولوجيا المعلومات، فإن الوضع مختلف تمامًا. فهي أكثر عرضة للتقادم من المصنع نفسه. عادةً ما تكون المكونات الجديدة ذات الوظائف المحسنة بشكل كبير متاحة في غضون ستة أشهر فقط. بعد خمس سنوات أو نحو ذلك على الأكثر، لا يصل هذا النوع من المكونات إلى نقطة الاستهلاك من حيث قيمته كأصل فحسب، بل إنه أيضًا عفا عليه الزمن من الناحية التكنولوجية.
ونتيجة لذلك، في حين تنجح تكنولوجيا المعلومات في المؤسسات في مواكبة الأمن السيبراني ومكافحة الفيروسات والدفاع السيبراني من خلال ترقية أنظمتها بشكل مستمر، فإن معظم أنظمة التحكم الصناعية تعتمد على ما يشير إليه العديد من الباحثين في مجال الأمن السيبراني باسم "الأمان الافتراضي".
في مجال الإنتاج، لا يكون التحول إلى نظام مختلف سهلاً على الإطلاق. وعلى مر السنين، تراكمت هنا كمية كبيرة من المعرفة فيما يتعلق بإجراءات العمليات لمعدات التشغيل الآلي وأنظمة التحكم. وهنا تكمن خبرة الشركة بالفعل. وعندما تكون هناك حاجة إلى إجراء تغييرات على نظام جديد، فإنه يشكل موردًا يجب صيانته وحمايته بأي ثمن.
إن العمليات والمكونات الموحدة تصمد أمام اختبار الزمن. فهي تمنع الحلول المستقلة المكلفة والتي يكاد يكون من المستحيل تحديثها وصيانتها بعد فترة من الزمن. كما يمكن للمعايير التي يتم تقديمها دوليًا أن تعمل كمحفز لتطوير السلسلة، مما يجلب الفوائد لجميع المستخدمين.
إذا أردنا أن نستمتع بفوائد المعايير، فلابد أن نتحمل أيضاً سياسات الإصدار والنمذجة التي تنتهجها الشركات المصنعة. وكلما زادت إمكانية الوصول إلى هذه الأنظمة وتوافقها وتوحيدها، كلما زادت المخاطر التي تواجهها. والبديل هو التطوير الداخلي والحلول المستقلة المنفصلة عن التقدم التكنولوجي.
كلما زادت أهمية الدور الذي تلعبه تكنولوجيا المعلومات في الصناعة، كلما أصبح من الصعب على الشركات عزل نفسها عن تبادلات البيانات العالمية. كما أن خطر خلق خروقات أمنية خطيرة في شبكات الاتصالات الخاصة بها أكبر. ولهذا السبب تعمل أدوات اكتشاف الاختراق على مدار الساعة في الشركات الحديثة. ويتلخص هدفها في منع المشاكل قبل حدوثها وتحديد وإزالة أي ثغرات في سلامة الشبكة.
إن استراتيجية الأمن التي تستفيد من الخبرة الموثوقة والتي ترتكز على كل مرحلة من مراحل عملية التجارة الإلكترونية منذ البداية فقط هي القادرة على توفير الحماية الدائمة. وبدون استخدام العمليات والأدوات الآلية واستراتيجية الأمن على مستوى الشركة، فإن هذه المهمة الشاقة يصعب إنجازها. وهذا يجعل اختيار استراتيجية تكنولوجيا المعلومات الصحيحة أمرًا حاسمًا لنجاح الأعمال. والطريقة الوحيدة لحماية المصنع الرقمي بنجاح هي الموازنة بين المطالب المتنافسة المتمثلة في التوافر، والتوقيت، والأمان، والتكلفة الإجمالية للملكية، وحماية الاستثمار، والتوافق، وقابلية التوسع.