انترنت الأشياء الصناعي وأنظمة سكادا: مستقبل التصنيع في المملكة
أبرز النقاط
- أنظمة سكادا تشرف على المعدات الصناعية وتتحكم فيها، وإنترنت الأشياء الصناعي يضيف مستشعرات متصلة ترسل بيانات أغنى عن حالة الأصول.
- الصيانة التنبؤية هي عادةً أول وأوضح عائد، إذ تكشف مؤشرات الأعطال قبل وقوعها بأيام أو أسابيع.
- تحدد ضوابط OTCC-1:2022 الحد الأدنى لأمن التقنيات التشغيلية: 4 مكوّنات أساسية و23 مكوّناً فرعياً و47 ضابطاً أساسياً و122 ضابطاً فرعياً حسب حساسية المنشأة.
- تشترط الضوابط عزل شبكات التقنيات التشغيلية ومنع الاتصال المباشر بها من الشبكة المؤسسية، لتمر البيانات عبر منطقة منزوعة السلاح.
- صمّم البنية المعزولة قبل شراء الأجهزة، وجرّب على خط واحد، ثم توسّع مع مراقبة أمنية مخصصة للتقنيات التشغيلية.
انترنت الأشياء الصناعي شبكة من المستشعرات والمعدات المتصلة التي ترسل بيانات تشغيلية لحظية، أما أنظمة سكادا (SCADA) فهي طبقة البرمجيات التي تراقب المعدات الصناعية وتتحكم فيها من نقطة مركزية. والجمع بينهما في المملكة — مع تأمينهما وفق ضوابط الأمن السيبراني للأنظمة التشغيلية الصادرة عن الهيئة الوطنية للأمن السيبراني — هو ما ينقل المصانع من الصيانة بعد العطل إلى العمليات التنبؤية.
يقف قطاع التصنيع في المملكة العربية السعودية عند نقطة تحوّل. فاجتماع توجّه رؤية 2030 نحو التنويع الصناعي، ونضج تقنيات إنترنت الأشياء الصناعي، وضغوط المنافسة في الأسواق العالمية، هيّأ الظروف لنقلة نوعية في طريقة تصميم المصانع السعودية وتشغيلها. والمؤسسات التي تبني اليوم بنية تحتية صناعية ذكية وآمنة ستمتلك ميزة تشغيلية هيكلية مع توسّع الطاقة التصنيعية للمملكة خلال هذا العقد. يشرح هذا الدليل التقنيات، والجدوى الاقتصادية، والبنية المعمارية، والأهم: متطلبات الأمن السيبراني في المملكة.
ما الفرق بين PLC وDCS وأنظمة سكادا وإنترنت الأشياء الصناعي؟
كثيراً ما تُستخدم هذه المصطلحات بالتبادل، لكن لكل منها دوراً مختلفاً ضمن أنظمة التحكم الصناعي (ICS):
| التقنية | وظيفتها | النطاق المعتاد | مثال في مصنع سعودي |
|---|---|---|---|
| وحدة التحكم المنطقي القابلة للبرمجة (PLC) | تنفّذ منطق التحكم لآلات محددة لحظياً | آلة أو خط أو وحدة | التحكم في خط تعبئة أو آلة تغليف |
| نظام التحكم الموزّع (DCS) | يتحكم في العمليات المستمرة عبر وحدات تحكم منسّقة | وحدة معالجة كاملة أو مصنع | تشغيل عملية كيميائية أو محطة معالجة مياه |
| أنظمة سكادا (SCADA) | تشرف على وحدات التحكم والمواقع البعيدة وتجمع بياناتها، ويراقب المشغّلون من خلالها ويُصدرون الأوامر | المصنع كله أو أصول موزعة جغرافياً | مراقبة محطات الضخ أو خطوط الأنابيب أو عدة خطوط إنتاج |
| إنترنت الأشياء الصناعي (IIoT) | يضيف مستشعرات وأجهزة طرفية متصلة ترسل بيانات حالة المعدات | أي أصل، بما في ذلك المعدات القديمة | مستشعرات اهتزاز وحرارة على المحركات والضواغط |
| قواعد البيانات التاريخية والتحليلات | تخزّن البيانات الزمنية وتطبّق التحليلات أو الذكاء الاصطناعي | الموقع أو المؤسسة | التنبؤ بعطل محمل من اتجاهات الاهتزاز |
باختصار: وحدات PLC وأنظمة DCS تتحكم، وأنظمة سكادا تشرف، وإنترنت الأشياء الصناعي يوسّع ما تستشعره، والتحليلات تحوّل البيانات إلى قرارات.
لماذا يستثمر المصنّعون السعوديون في أنظمة سكادا وإنترنت الأشياء الآن؟
تستهدف الاستراتيجية الوطنية للصناعة الوصول إلى نحو 36 ألف مصنع بحلول 2035، ويهدف برنامج مصانع المستقبل التابع لوزارة الصناعة والثروة المعدنية إلى مساعدة 4,000 مصنع على تبنّي الأتمتة والتصنيع المتقدم. ونتناول الاثنين في مقالنا عن الأتمتة الصناعية والأتمتة الذكية في المملكة. والمصانع المتصلة القائمة على البيانات في صميم هذه المستهدفات.
كما تنضج البيئة التنظيمية باستمرار. ففي 22 أغسطس 2024 حدّثت هيئة الاتصالات والفضاء والتقنية وثيقة «الإطار التنظيمي لإنترنت الأشياء» وأعادت تسميتها «تنظيمات إنترنت الأشياء»، بهدف تشجيع الاستثمار والابتكار ودعم التطبيقات في المدن الذكية والخدمات اللوجستية والنقل والطاقة والتعدين وغيرها، على أن تسري بعد 60 يوماً من نشرها على موقع الهيئة. راجع إعلان هيئة الاتصالات والفضاء والتقنية. وينبغي للمشغّلين الذين ينشرون أجهزة متصلة التحقق من كيفية انطباق هذه التنظيمات على مزوّدي الاتصال والخدمات لديهم.
ماذا يوفّر إنترنت الأشياء الصناعي فعلياً؟
يوفّر إنترنت الأشياء الصناعي — أي شبكات المستشعرات والمعدات المتصلة وأنظمة المراقبة اللحظية في بيئات التصنيع — الرؤية التشغيلية التي تتطلبها العمليات الذكية. فعندما يُبلغ كل أصل حيوي لحظياً عن حالته ومعدل إنتاجه واستهلاكه للطاقة والمؤشرات المبكرة لاحتياجات الصيانة، يمكن اتخاذ القرارات التي كانت تتطلب فحصاً ميدانياً وتقارير يدوية بشكل أسرع وأدق.
- صحة الأصول: مراقبة مستمرة لحالة المعدات الدوّارة والضواغط والمضخات والسيور الناقلة.
- رؤية الإنتاج: الإنتاج اللحظي وأسباب التوقف والفعالية الكلية للمعدات (OEE) لكل خط ووردية.
- إدارة الطاقة: قياس الاستهلاك لكل أصل أو خط، للكشف عن الهدر ومسببات أحمال الذروة.
- الجودة: ربط معايير التشغيل بكل دفعة إنتاج، لاكتشاف الانحرافات قبل خروج المنتج من الخط.
- تحديث المعدات القديمة: يمكن تزويد الآلات القديمة التي لا تملك وحدات تحكم حديثة بمستشعرات خارجية بدلاً من استبدالها.
لماذا تُعد الصيانة التنبؤية المحرّك الأول للعائد على الاستثمار؟
الصيانة التنبؤية هي حالة الاستخدام التي تحقق أوضح عائد أولي في البيئات الصناعية السعودية. فتوقف المعدات غير المخطط له مكلف — لا من حيث تكاليف الإصلاح فحسب، بل أيضاً من حيث الإنتاج المفقود وآثاره المتتابعة على العمليات اللاحقة والتزامات التسليم. ويمكن للمستشعرات التي ترصد الاهتزاز ودرجة الحرارة والضغط واستهلاك الطاقة أن تكشف المؤشرات المبكرة للأعطال قبل وقوعها بأيام أو أسابيع، مما يتيح جدولة الصيانة خلال فترات التوقف المخططة.
وتسير الصيانة التنبؤية عادةً وفق الخطوات التالية:
- تجمع المستشعرات وأنظمة سكادا بيانات الحالة من الأصول الحيوية.
- تُخزَّن البيانات في قاعدة بيانات تاريخية وتُحلَّل مقارنة بأنماط التشغيل الطبيعية.
- ترصد نماذج الذكاء الاصطناعي الحالات الشاذة وتقدّر احتمال العطل وتوقيته.
- يُنشئ التنبيه أمر عمل صيانة تلقائياً في نظام ERP أو نظام الصيانة.
- يجدول المخططون الإصلاح ويحجزون قطع الغيار ويسجّلون النتيجة، مما يحسّن دقة النموذج مع الوقت.
وتعتمد الخطوتان الرابعة والخامسة على التكامل بين الأنظمة التشغيلية وأنظمة الأعمال، وهو نوع التكامل نفسه الذي نفّذناه في دراسة حالة الأتمتة الصناعية، والتي حققت خفضاً بنسبة 72% في زمن المعالجة عبر أنظمة ERP التشغيلية.
كيف تُربط أنظمة سكادا وإنترنت الأشياء الصناعي بنظام ERP؟
تفصل البنية الآمنة القابلة للتوسّع المصنع إلى طبقات، وتتحكم في كيفية انتقال البيانات بينها:
- طبقة الميدان والتحكم: المستشعرات والمشغّلات ووحدات PLC وأنظمة DCS، وتبقى معزولة ومحمية.
- طبقة الإشراف: خوادم سكادا ومحطات عمل المشغّلين وقاعدة البيانات التاريخية المحلية.
- المنطقة الصناعية منزوعة السلاح (DMZ): منطقة عازلة تستضيف البيانات المنسوخة ومضيفات القفز والخدمات المعتمدة، بحيث لا يتصل أي شيء في الشبكة المؤسسية مباشرة بأنظمة التحكم.
- طبقة المؤسسة: أنظمة ERP والصيانة والتحليلات ولوحات المتابعة، وتستقبل البيانات من المنطقة منزوعة السلاح.
- بوابات الحافة: لمستشعرات إنترنت الأشياء، تجمع البيانات وتنقّيها محلياً وترسلها إلى الخارج عبر قنوات مشفّرة ومضبوطة.
وكقاعدة عامة، ينبغي أن تتدفق البيانات صعوداً من أنظمة التحكم إلى أنظمة الأعمال، أما الأوامر المتجهة نزولاً فيجب تقييدها بشدة والتحقق من مصدرها وتسجيلها.
ماذا تشترط ضوابط الأمن السيبراني للأنظمة التشغيلية؟
متطلبات الأمن لأنظمة إنترنت الأشياء الصناعي وسكادا محددة وصارمة. فهذه الأنظمة تتحكم في عمليات مادية، والاختراق هنا ليس مجرد حادثة بيانات، بل حدث محتمل يمسّ السلامة بعواقب مادية. وفي المملكة، تضع الهيئة الوطنية للأمن السيبراني خط الأساس عبر ضوابط الأمن السيبراني للأنظمة التشغيلية (OTCC-1:2022):
- النطاق: أنظمة التحكم الصناعي في المنشآت الحساسة التي تملكها أو تشغّلها الجهات الحكومية، وجهات القطاع الخاص التي تملك أو تشغّل أو تستضيف بنى تحتية وطنية حساسة. وتشجّع الهيئة بقوة جميع الجهات الأخرى في المملكة على تطبيقها بوصفها أفضل ممارسة.
- العلاقة بالضوابط الأساسية: تمثّل هذه الضوابط امتداداً للضوابط الأساسية للأمن السيبراني (ECC)، والالتزام بالضوابط الأساسية شرط مسبق إلزامي. وعندما أصدرت الهيئة الإصدار ECC-2:2024، حذفت منه مكوّن أنظمة التحكم الصناعي ونقلت ضوابطه إلى OTCC.
- الهيكل: أربعة مكوّنات أساسية — الحوكمة، والتعزيز (الدفاع)، والصمود، والأطراف الخارجية — تضم 23 مكوّناً فرعياً و47 ضابطاً أساسياً و122 ضابطاً فرعياً.
- مستويات المنشآت: تُصنَّف كل منشأة في المستوى الأول (حساسية عالية) أو الثاني (متوسطة) أو الثالث (منخفضة) وفق منهجية الهيئة، ويزداد عدد الضوابط المنطبقة بارتفاع مستوى الحساسية.
- العزل الشبكي: يجب عزل بيئات التقنيات التشغيلية وأنظمة التحكم الصناعي منطقياً أو مادياً عن الشبكات الأخرى، ومنع الاتصال المباشر بين الشبكة المؤسسية وشبكات التقنيات التشغيلية، على أن تمر الاتصالات اللازمة عبر مضيف قفز أو حل محصّن في منطقة منزوعة السلاح.
- الوصول عن بُعد: يجب تقييد الوصول عن بُعد إلى شبكات التقنيات التشغيلية وإتاحته استثنائياً عند الحاجة المبررة فقط، عبر قنوات موثوقة ومشفّرة بمصادقة متعددة العوامل ولفترة زمنية محددة، مع مراقبة جميع الجلسات.
الوثيقة الكاملة متاحة عبر ملف ضوابط OTCC-1:2022 على موقع الهيئة. وللجانب المتعلق بتقنية المعلومات في الإطار نفسه، اقرأ دليلنا للضوابط الأساسية للأمن السيبراني، وتعرّف على خدمات الأمن السيبراني والامتثال لتصميم البنية الأمنية للتقنيات التشغيلية وتقنية المعلومات.
كيف تطبّق أنظمة سكادا وإنترنت الأشياء الصناعي في مصنع سعودي؟
- التقييم والتصنيف: حصر أصول التقنيات التشغيلية والشبكات وتدفقات البيانات، وتحديد مستوى حساسية المنشأة.
- تحديد حالات الاستخدام: ترتيب الأولويات — الصيانة التنبؤية، أو الفعالية الكلية للمعدات، أو الطاقة — والأصول الأكثر أهمية.
- تصميم بنية معزولة: تخطيط المناطق الشبكية والمنطقة منزوعة السلاح والوصول عن بُعد وتدفقات البيانات بما يتوافق مع ضوابط OTCC قبل شراء الأجهزة.
- تركيب المستشعرات والربط: إضافة المستشعرات وبوابات الحافة، وتحديث أنظمة سكادا أو دمجها، وإعداد قاعدة البيانات التاريخية.
- التكامل مع أنظمة الأعمال: تمرير البيانات عبر المنطقة منزوعة السلاح إلى أنظمة ERP والصيانة ولوحات المتابعة، وأتمتة أوامر العمل.
- التجربة ثم التوسّع: إثبات القيمة على خط واحد أو فئة أصول واحدة، ثم التوسّع عبر الموقع والمنشآت الأخرى.
- المراقبة والاستجابة: نشر مراقبة أمنية تفهم بروتوكولات التقنيات التشغيلية، وخطة استجابة للحوادث تدرّب عليها فريقا العمليات وتقنية المعلومات معاً.
ما أكثر الأخطاء شيوعاً في مشاريع إنترنت الأشياء الصناعي؟
- الدوران في مرحلة التجربة: مشروع تجريبي لا يتوسّع أبداً لأن أحداً لم يحدد منذ البداية النتيجة المطلوبة للأعمال أو المسؤول عنها.
- بيانات بلا سياق: قراءات المستشعرات غير المرتبطة بالأصول ودفعات الإنتاج وسجل الصيانة يصعب تحويلها إلى قرارات.
- الأمن كفكرة لاحقة: الشبكات غير المقسّمة، وكلمات المرور المشتركة، وأدوات الوصول عن بُعد الخاصة بالمورّدين التي تُترك مفتوحة دائماً، من أكثر نقاط الضعف شيوعاً في التقنيات التشغيلية.
- تجاهل المشغّلين: لوحات المتابعة التي لا يثق بها المشغّلون وفرق الصيانة ولا يستخدمونها لن تغيّر النتائج، لذا أشركهم منذ مرحلة التصميم واجعل التنبيهات قابلة للتنفيذ وواضحة.
أين تقف أمواج للحلول؟
تصمّم أمواج للحلول البنية التحتية لأنظمة سكادا وإنترنت الأشياء الصناعي وأنظمة التحكم بما يحقق القيمة التشغيلية ويستوفي متطلبات الأمن في البيئات الصناعية بالمملكة: البنية أولاً، والأمن المتوافق مع الهيئة الوطنية للأمن السيبراني مدمج منذ البداية، والتصميم قابل للتوسّع على المدى الطويل. تعرّف على خدمات الأتمتة والتحكم، أو تواصل معنا لتقييم بنية المراقبة والتحكم وأمن التقنيات التشغيلية في منشأتك.
الأتمتة الذكية
الأسئلة الشائعة
ما هو انترنت الأشياء الصناعي؟
إنترنت الأشياء الصناعي هو ربط المعدات والآلات وأجهزة الاستشعار في المصانع والمنشآت الصناعية بشبكة ترسل بيانات تشغيلية لحظية، مثل الاهتزاز والحرارة واستهلاك الطاقة ومعدل الإنتاج. وتُحلَّل هذه البيانات لمراقبة صحة الأصول والتنبؤ بالأعطال وتحسين الإنتاجية والجودة، وغالباً ما يتكامل مع أنظمة سكادا وأنظمة ERP.
ما هي أنظمة سكادا وفيمَ تُستخدم؟
أنظمة سكادا (SCADA) هي أنظمة للإشراف والتحكم وجمع البيانات، تتيح مراقبة الأصول الصناعية والتحكم فيها من نقطة مركزية، مثل خطوط الإنتاج ومحطات الضخ وخطوط الأنابيب ومرافق الطاقة والمياه. يرى المشغّلون الحالة والإنذارات لحظياً ويُصدرون الأوامر، بينما يسجّل النظام البيانات لتحليلها لاحقاً.
ما الفرق بين أنظمة سكادا وإنترنت الأشياء الصناعي؟
تشرف أنظمة سكادا على المعدات الصناعية وتتحكم فيها، وتجمع البيانات عادةً من وحدات التحكم المنطقية. أما إنترنت الأشياء الصناعي فيضيف أعداداً كبيرة من المستشعرات والأجهزة الطرفية المتصلة التي ترسل بيانات الحالة، غالباً من أصول لم تكن سكادا تراقبها. فسكادا طبقة التحكم والإشراف، وإنترنت الأشياء يوسّع نطاق الرؤية.
ما هي ضوابط الأمن السيبراني للأنظمة التشغيلية OTCC؟
هي الحد الأدنى من متطلبات الهيئة الوطنية للأمن السيبراني لحماية أنظمة التحكم الصناعي، وصدرت بالإصدار OTCC-1:2022 امتداداً للضوابط الأساسية للأمن السيبراني. وتغطي الحوكمة والتعزيز والصمود والأطراف الخارجية عبر 23 مكوّناً فرعياً و47 ضابطاً أساسياً و122 ضابطاً فرعياً، وتتدرج حسب مستوى حساسية كل منشأة.
من الجهات الملزمة بتطبيق ضوابط OTCC؟
تنطبق الضوابط على أنظمة التحكم الصناعي في المنشآت الحساسة التي تملكها أو تشغّلها جهات حكومية، وعلى جهات القطاع الخاص التي تملك أو تشغّل أو تستضيف بنى تحتية وطنية حساسة داخل المملكة أو خارجها. وتشجّع الهيئة بقوة جميع الجهات الأخرى على تطبيقها، خاصة عند ربط التقنيات التشغيلية بتقنية المعلومات أو السحابة.
هل يمكن ربط المعدات القديمة بإنترنت الأشياء الصناعي؟
نعم، وهذه من أبرز مزايا إنترنت الأشياء الصناعي. إذ يمكن تركيب مستشعرات خارجية للاهتزاز والحرارة والتيار والضغط على المحركات والمضخات والضواغط القديمة دون تغيير وحدات التحكم فيها، وترسل بوابات الحافة البيانات إلى منصة التحليل. وبذلك تحصل المصانع على الصيانة التنبؤية للمعدات القديمة دون استبدال مكلف.
هل ربط أنظمة سكادا بالسحابة آمن؟
يمكن أن يكون آمناً، لكن فقط مع بنية مدروسة بعناية. فضوابط OTCC تشترط عزل شبكات التقنيات التشغيلية وتمنع الاتصال المباشر بينها وبين الشبكة المؤسسية، لذا يجب أن تخرج البيانات من المصنع عبر منطقة منزوعة السلاح وبوابات مضبوطة، لا عبر اتصالات واردة مباشرة، مع تقييد الوصول عن بُعد ومصادقته وتشفيره.