Jawapan langsungnya dahulu: pengawal logik boleh atur cara (PLC) ialah kotak kecil yang benar-benar menghidupkan pam, menutup injap dan membunyikan penggera di loji atau fasiliti anda. Sejak akhir Julai 2026, penyerang telah mengeksploitasi peranti jenis inilah, yang terdedah secara langsung kepada internet awam, di syarikat utiliti air di sekurang-kurangnya 12 negeri di Amerika Syarikat. Mereka mengubah logik operasi di dalamnya, mematikan penggera dan rutin penutupan selamat, serta menukar kata laluan dan alamat rangkaian sehingga pengendali hilang akses kepada peralatan mereka sendiri. Kesannya bukan fail yang bocor, tetapi kehilangan tekanan air, banjir dan loji yang terpaksa beralih kepada operasi manual. Jika anda menguruskan barisan pengeluaran atau bangunan yang mempunyai sistem kawalan, soalan yang perlu dijawab hari ini mudah dan khusus: adakah walau satu pengawal anda boleh dicapai dari internet awam?

Apa yang sebenarnya berlaku

Agensi Keselamatan Siber dan Keselamatan Infrastruktur Amerika Syarikat (CISA), FBI dan agensi persekutuan lain mengeluarkan nasihat bersama bernombor AA26-097A, yang asalnya diterbitkan pada 7 April 2026 dan dikemas kini pada 22 Julai 2026. Kemas kini itu bukan sekadar kosmetik: ia menambah panduan untuk mengesan perubahan berniat jahat di dalam modul kod boleh guna semula yang digunakan dalam program PLC Rockwell Automation, dan meluaskan skop perkakasan yang disasarkan hingga merangkumi peranti daripada Schneider Electric, Siemens dan pengeluar lain. Pada 30 Julai 2026, CISA menerbitkan amaran berasingan yang menggesa sektor air dan air sisa melindungi teknologi operasinya daripada aktiviti yang secara khusus menyasarkan PLC.

Kaedah ini wajar diberi perhatian justeru kerana ia tidak bijak dan tidak melibatkan sebarang zero-day yang mahal. Penyerang menemui pengawal yang terdedah di internet, kemudian menggunakan perisian kejuruteraan rasmi, iaitu perisian yang sama digunakan oleh jurutera anda sendiri, untuk memuat turun fail projek dan menyunting logik tangga (ladder logic) di dalamnya. Dari situ mereka mengusik Add-On Instructions untuk mematikan penutupan selamat dan penggera, serta memalsukan apa yang dipaparkan oleh skrin HMI dan SCADA, supaya pengendali melihat bacaan yang benar-benar normal sedangkan tangki atau barisan pengeluaran sedang melakukan sesuatu yang lain sama sekali. Akhirnya mereka menukar kata laluan dan alamat IP pada peranti dan memasang perkhidmatan SSH yang ringan pada modem tapak untuk mengekalkan akses selepas but semula. Urutannya penting: pemalsuan paparan berlaku sebelum kerosakan, dan itulah sebabnya beberapa pengendali menyedarinya terlambat.

Skalanya menceritakan selebihnya. Di Minnesota sahaja, lebih daripada 30 sistem air komuniti dilaporkan menjadi sasaran, dan aktiviti itu merebak ke negeri lain termasuk Michigan, New Jersey, Georgia dan South Dakota. Lebih bermakna daripada jumlahnya ialah kenyataan pemangku pengarah CISA pada Ogos 2026: pasukannya masih menemui pengawal yang terbuka di internet tanpa sebarang kata laluan, atau dengan kata laluan lalai kilang yang masih digunakan. Mesejnya kepada sektor itu hanya dua ayat: keluarkan teknologi operasi anda dari internet, dan tetapkan kata laluan.

Mengapa ini penting jika anda mengendalikan fasiliti di Arab Saudi

Kerana perkakasannya sama, pembekalnya sama dan tabiatnya juga sama. Pengawal Rockwell, Siemens dan Schneider menjalankan barisan pengeluaran, loji rawatan, pam bangunan, penyejuk dan sistem pengurusan bangunan (BMS) di Kerajaan Arab Saudi sama seperti di tempat lain. Dan tabiat yang membuka pintu dalam insiden-insiden itu wujud di mana-mana: kontraktor pemasangan meminta akses jarak jauh supaya boleh memberi khidmat kepada anda dengan cepat, satu port dibuka pada penghala tapak atau modem selular berasingan dipasang, kemudian aturan sementara itu dilupakan dan menjadi kekal selama bertahun-tahun. Tiada siapa yang mendokumentasikannya, tiada siapa yang menyemaknya, dan ia tidak pernah muncul dalam mana-mana inventori IT, kerana ia memang bukan milik IT.

Itulah sebabnya Pihak Berkuasa Keselamatan Siber Kebangsaan Arab Saudi (NCA) mengeluarkan Kawalan Keselamatan Siber Teknologi Operasi (OTCC-1:2022). Kawalan ini menyasarkan fasiliti perindustrian sensitif dalam entiti kerajaan dan swasta serta mengenakan tahap perlindungan minimum ke atas sistem kawalan industri. Dokumen ini disertakan dengan alat penilaian pematuhan dan alat pengelasan fasiliti untuk menentukan tahap sensitiviti sesuatu tapak. Jika anda beroperasi dalam bidang air, tenaga, pembuatan atau pengurusan fasiliti, kawalan ini bukan bacaan pilihan, dan gelombang serangan musim panas ini memberi anda alasan operasi untuk mempercepatkan jadual pelaksanaan anda dan bukan menangguhkannya.

Jurang sebenar: IT satu dunia, OT dunia yang lain

Kebanyakan organisasi mendekati keselamatan teknologi operasi dengan pemikiran IT pejabat, dan itulah masalah terasnya. Dalam dunia IT, keutamaan pertama anda ialah kerahsiaan data, anda memasang tampalan setiap bulan, dan anda but semula pelayan pada waktu malam tanpa banyak kesulitan. Dalam dunia OT, keutamaan pertama ialah kesinambungan dan keselamatan; sesebuah pengawal mungkin berjalan sepuluh tahun tanpa kemas kini kerana menghentikannya bermakna menghentikan pengeluaran, sistem pengendaliannya memang lama mengikut reka bentuk, dan protokol yang digunakannya ditulis pada zaman yang menganggap rangkaian benar-benar terasing, jadi ia langsung tidak mempunyai pengesahan atau penyulitan.

Akibatnya, alat biasa tidak berguna di sini: antivirus pada stesen HMI boleh menghentikan pengeluaran, dan imbasan kerentanan konvensional boleh menumbangkan pengawal yang sensitif. Yang berkesan ialah seni bina: asingkan rangkaian, kawal satu-satunya titik lintasan di antara keduanya, dan jadikan segala yang keluar dari dunia operasi ke dunia perniagaan sebagai baca sahaja.

Tujuh tindakan untuk minggu ini

  • Buat inventori apa yang benar-benar terdedah. Minta senarai setiap IP awam yang berkaitan dengan tapak anda, dan setiap modem selular yang dipasang di bilik kawalan. Senarai itu biasanya lebih panjang daripada jangkaan anda, dan mengandungi peranti yang tidak diketahui oleh sesiapa pun dalam pasukan IT.
  • Tutup akses langsung. Tiada pengawal atau HMI yang sepatutnya boleh dicapai dari internet awam. Akses jarak jauh melalui VPN atau get laluan perantara, dengan pengesahan pelbagai faktor dan kebenaran terhad masa yang dibuka apabila diperlukan dan ditutup selepas itu.
  • Tukar setiap kata laluan lalai. Ya, nasihat ini lama dan membosankan, dan inilah yang masih ditemui oleh penyiasat dalam keadaan terbuka luas di fasiliti sebenar hari ini.
  • Segmenkan rangkaian. Rangkaian pejabat dan rangkaian pengeluaran tidak boleh menjadi satu rangkaian rata. Trafik di antara keduanya melalui satu titik yang ditadbir dan dipantau.
  • Letakkan suis mod pada Run. Suis kunci fizikal pada pengawal menyekat muat turun logik dari jarak jauh. Tetapan yang mudah dan berkesan tanpa sebarang kos.
  • Simpan salinan luar talian logik dan konfigurasi pengawal. Jika logik diubah atau kata laluan ditukar, salinan yang dipercayai menjadi pembeza antara pulih dalam beberapa jam dan pulih dalam beberapa hari.
  • Pantau perubahan, bukan hanya pencerobohan. Amaran yang penting di sini bukan "ada virus", tetapi "logik pada pengawal 7 berubah pada pukul 2:40 pagi dan tiada tiket penyelenggaraan dibuka". Bandingkan logik yang sedang berjalan dengan garis dasar yang diluluskan mengikut jadual, dan rekodkan perbezaannya.

Kaitannya dengan projek pendigitalan yang sedang anda bina

Setiap projek pendigitalan kilang, gudang atau fasiliti membawa permintaan yang sama: kami mahu papan pemuka yang memaparkan prestasi barisan secara langsung, dan pemberitahuan ke telefon jika sesebuah pam berhenti. Permintaan itu sepenuhnya munasabah; risikonya timbul daripada cara ia dilaksanakan. Jalan pintasnya ialah menyambungkan sistem awan terus ke rangkaian kawalan, atau membuka port supaya ia boleh membaca daripadanya, dan itulah yang mengubah rangkaian insiden seperti ini daripada berita luar negara kepada insiden di tapak anda sendiri.

Jalan yang betul hanya memerlukan beberapa hari tambahan: get laluan data di tengah yang membaca dari dunia operasi dan tidak pernah menulis kepadanya, satu arah aliran data dari pengeluaran naik ke papan pemuka perniagaan, identiti berasingan untuk setiap integrasi dengan keistimewaan paling minimum yang membolehkannya berfungsi, dan log kalis usikan bagi setiap arahan yang bergerak dari sistem perniagaan turun ke lantai pengeluaran. Apabila kami mereka bentuk sistem operasi, gudang dan penyelenggaraan di Origami, pengasingan ini bukan item keselamatan yang ditambah pada akhirnya, tetapi keputusan seni bina yang dibuat pada hari pertama, kerana memasangnya kemudian bermakna membina semula integrasi dari awal.

Pengajaran praktikal daripada gelombang musim panas ini bukanlah bahawa teknologi operasi itu berbahaya. Pengajarannya ialah pintu yang paling kerap terbuka juga merupakan pintu yang paling mudah: peranti yang dilupakan di internet, kata laluan lalai, dan akses sementara kontraktor yang secara senyap menjadi kekal. Ketiga-tiganya boleh ditutup dengan satu keputusan pengurusan dan seminggu kerja, bukan dengan bajet yang luar biasa.

Sumber