إنترنت الأشياء والمستشعرات والأتمتة · متطلبات RFQ
الأمن السيبراني لإنترنت الأشياء الزراعي: ما الذي تطلبه من موردي المستشعرات ووحدات التحكم والمنصات؟
تمت مراجعة المصادر في · إعداد فريق التوريد في SeedMatch Group · إرشادات عامة، وليست استشارة قانونية أو زراعية
الإجابة المختصرة
تدير المستشعرات المتصلة وحواسيب المناخ ووحدات التحكم في الري العمليات المؤثرة في المحصول؛ لذا تعامل معها كمعدات تشغيلية، لا كأجهزة ثانوية. اشترط في طلب عرض الأسعار (RFQ) أجهزة ببيانات دخول فريدة بدلاً من كلمات المرور الافتراضية المشتركة، وآلية آمنة لتحديث البرمجيات مع فترة دعم معلنة، ووصولاً منضبطاً عن بُعد، وحماية البيانات وإمكانية تصديرها، وتسجيل الأحداث، وقناة منشورة للإبلاغ عن الثغرات. يوفر خط الأساس للأمن السيبراني لأجهزة IoT الصادر عن NIST والمعيار ETSI EN 303 645 قائمة عملية للبدء. واسأل أيضاً عن سلوك النظام عند تعطل الشبكة: ينبغي أن ينتقل الري والتحكم المناخي إلى وضع محلي آمن.
المقارنة وقائمة التحقق
| المتطلب | أهميته في المزرعة أو البيت المحمي | المستندات والأدلة المطلوبة |
|---|---|---|
| هوية الأجهزة وحصرها | لا يمكنك تأمين الأجهزة أو استبدالها إذا لم تتمكن من تحديد هويتها | قائمة أصول تتضمن الطراز والرقم التسلسلي والبرنامج الثابت والموقع |
| بيانات دخول فريدة دون كلمات مرور افتراضية موحدة | كلمات المرور الافتراضية المشتركة منفذ شائع للدخول غير المصرح به | بيان آلية بيانات الدخول وسياسة كلمات المرور |
| تحديثات برمجية آمنة وفترة دعم محددة | تظل وحدات التحكم التي لا تتلقى تصحيحات أمنية عرضة للثغرات طوال عمر البيت المحمي | آلية التحديث وطريقة التوقيع وتاريخ انتهاء الدعم |
| وصول منضبط عن بُعد | كثيراً ما يبقى وصول جهة التركيب والمورد عن بُعد مفتوحاً بعد بدء التشغيل | طريقة الوصول عن بُعد، والمصادقة متعددة العوامل للحسابات السحابية، وحسابات مستخدمين مسمّاة |
| حماية البيانات وملكيتها | لبيانات المحاصيل والمناخ قيمة تجارية، وقد تحتاج إليها إذا غيّرت المورد | التشفير أثناء النقل، وصيغة تصدير البيانات، وبند تعاقدي بشأن الملكية |
| تسجيل الأحداث والتنبيهات | تحتاج إلى الاطلاع على محاولات تسجيل الدخول الفاشلة وتغييرات الإعدادات والأجهزة غير المتصلة | أنواع السجلات ومدة الاحتفاظ بها وقنوات التنبيه |
| الإفصاح عن الثغرات | ينبغي للموردين استقبال البلاغات عن نقاط الضعف وإصلاحها | جهة اتصال أو سياسة منشورة للإبلاغ عن الثغرات |
| الحفاظ على حالة آمنة عند فقدان اتصال الشبكة | يجب ألا يتوقف الري والتحكم المناخي أو يعملا دون ضبط عند انقطاع الإنترنت | وصف سلوك التشغيل المحلي الاحتياطي واختباره |
أسئلة يجب حسمها قبل الشراء
- ما الأنظمة التي يمكنها تغيير إعدادات الري أو الجرعات أو المناخ عن بُعد، ومن يستطيع تسجيل الدخول إليها؟
- ما المدة التي سيوفر خلالها المورد تحديثات أمنية لكل جهاز وللمنصة السحابية؟
- هل يمكنك تصدير بياناتك التاريخية بصيغة مفتوحة إذا غيّرت المورد؟
- ماذا يحدث للري والتحكم المناخي إذا تعطل اتصال الإنترنت أو الخدمة السحابية؟
المخاطر التي يجب إدارتها
- الإبقاء على كلمات المرور الافتراضية أو المشتركة بعد التركيب.
- استمرار تفعيل حسابات وصول المورد عن بُعد بعد بدء التشغيل.
- وصول الأجهزة إلى نهاية فترة الدعم خلال العمر التشغيلي للمشروع.
- احتجاز البيانات في منصة مغلقة دون إمكانية تصديرها.
- سلوك غير آمن لوحدات التحكم عند فقدان الاتصال.
ما الذي يحدد التكلفة
عوامل نوعية فقط؛ تعتمد الأسعار على المواصفات والكمية والمنشأ والتوقيت، وتأتي من عروض أسعار الموردين.
- مدة الالتزام بالتحديثات الأمنية والدعم
- معدات تقسيم الشبكة وأدوات الوصول الآمن عن بُعد
- التكامل بين منصات المناخ والري والمراقبة
- عقود المراقبة المُدارة أو الخدمة
- تدريب فريق التشغيل
اعتبارات الاستدامة
- يساعد التحكم الموثوق والآمن على إبقاء استهلاك المياه والأسمدة والطاقة وفق الخطة.
- تطيل فترة الدعم الممتدة عمر المعدات وتقلل الاستبدال المبكر.
- يتيح تصدير البيانات بصيغ مفتوحة الاحتفاظ بسجلات الكفاءة عند تغيير الأنظمة.
الخطوات التالية
- احصر كل جهاز متصل وحدّد من يحتاج إلى الوصول إليه.
- أضف جدول المتطلبات إلى طلبات عروض الأسعار (RFQ) للمستشعرات ووحدات التحكم والمنصات.
- اطلب من كل مورد عرض سلوك التشغيل الاحتياطي أثناء اختبارات القبول في الموقع.
- ألغِ بيانات دخول جهة التركيب أو غيّرها عند التسليم.
الأدوات وقوائم التحقق
هل أنت مستعد لمقارنة عروض الموردين؟
يراجع أخصائي توريد في SeedMatch Group كل طلب ويحصل على عروض قابلة للمقارنة من موردين مستقلين. الخدمة مجانية للمشترين، وتبدأ المشاريع من 250,000 دولار أمريكي.
اطلب عرض أسعار (RFQ) لمشروع بيت محمي (EN)الأسئلة الشائعة
هل المعيار ETSI EN 303 645 إلزامي للمستشعرات الزراعية؟
وُضع المعيار EN 303 645 لإنترنت الأشياء الاستهلاكي، لذا قد تقع الأجهزة الزراعية التجارية خارج نطاقه. ومع ذلك، فهو خط أساس واسع الاستخدام، وتصلح أحكامه، مثل عدم استخدام كلمات مرور افتراضية موحدة، كمتطلبات عملية في طلبات عروض الأسعار (RFQ). تحقّق من القواعد الملزمة قانوناً في سوقك.
ما هو NIST IR 8259A؟
منشور صادر عن NIST يحدد خط أساس رئيسياً لقدرات الأمن السيبراني للأجهزة، يشمل تحديد الهوية والإعداد وحماية البيانات والوصول المنطقي وتحديث البرمجيات والوعي بحالة الأمن السيبراني، ويمكن للمؤسسات استخدامه عند شراء أجهزة IoT.
هل ينبغي أن تعمل وحدات التحكم في البيوت المحمية دون إنترنت؟
نعم. اشترط استمرار الري والتحكم في الجرعات والمناخ في وضع آمن محدد أثناء انقطاع الشبكة أو الخدمة السحابية، واختبر ذلك ضمن اختبارات القبول في الموقع.
المصادر
تتغير القواعد والحدود. تحقّق من النسخة السارية لدى الجهة المصدِرة قبل اتخاذ أي إجراء.
- NIST IR 8259A — IoT Device Cybersecurity Capability Core Baseline (يفتح في علامة تبويب جديدة) — المعهد الوطني للمعايير والتكنولوجيا, 2020-05-29
- ETSI EN 303 645 V3.1.3 — Cyber security for consumer IoT: baseline requirements (يفتح في علامة تبويب جديدة) — ETSI, 2024-09-11