كشف معهد SANS، في بيان صحفي صدر في 10 نوفمبر 2026، نتائج استبيانه السنوي لأمن الأنظمة الصناعية (ICS/OT) لعام 2026، الذي شارك فيه نحو 700 مختص. وتقول SANS إن 34% من المشاركين أبلغوا عن حادث سيبراني في أنظمتهم الصناعية، مقابل 22% في العام الماضي، وإن 15% فقط منهم قادرون تماماً على تشغيل عملياتهم الحرجة يدوياً أكثر من 48 ساعة.
وتشير SANS إلى أن 72% من الحوادث التي رصدها الاستبيان عطلت التشغيل، وأن 41% فقط من الحوادث اكتشفت خلال 24 ساعة، وهي نسبة أقل من العام السابق. أما القدرة على مواصلة العمل بلا نظام التحكم المركزي (SCADA أو DCS)، فيقول 40% من المشاركين إنهم لا يعرفون إن كانوا يستطيعون ذلك أصلاً، وهو ما يترك السؤال مفتوحاً عند نحو 40% من المشاركين.
وتمتد الهشاشة إلى الموردين والأفراد. فبحسب SANS، سيتوقف 58% من المشاركين عن التشغيل أو لن يقدروا عليه خلال سنة إذا اختفى المورد الرئيسي لأنظمة الأتمتة لديهم، بينما يقول 10% فقط إنهم قادرون على الاستمرار بلا أجل. ولا يملك سوى 20% برنامجاً كاملاً لإدارة المخاطر السيبرانية في سلسلة التوريد، ويرى 68% أن فقدان فرد أو فردين من الكفاءات الرئيسية يؤخر أمن الأنظمة الصناعية والاستجابة للحوادث أو يعرضهما لخطر شديد.
وعلى جانب الكشف، يعد 43% من المشاركين الميزانية أكبر عائق أمام توسيع القدرة على اكتشاف الحوادث في هذه الأنظمة. وفي المقابل، ارتفع استخدام استخبارات التهديدات الخاصة بالأنظمة الصناعية إلى 74%، وهو أعلى مستوى في الاستبيان، بعد 67% في العام الماضي. وكانت سايبركاست قد تناولت تحذير كاسبرسكي من توسع الهجمات على الأنظمة الصناعية في 2026، وتضيف نتائج SANS إلى ذلك بيانات عن جاهزية المنشآت نفسها لا عن حجم الهجمات وحده.
وقال Jason Christopher، المدرس الرئيسي في SANS وكاتب التقرير، إن الأمن الصناعي قطع شوطاً طويلاً خلال العقد الماضي، وإن بيانات هذا العام تظهر كم بقي أمامه. وأضاف أن ما يحدث بعد انطلاق الإنذار يتوقف على التدريب المسبق، وعلى من يدير المصنع يدوياً، وأن العمل بهذه النتائج لا يحتاج إلى إطار جديد.
