ความแตกต่างระหว่างมันกับ OT คืออะไร? เหตุใดจึงต้องมีความปลอดภัยและความปลอดภัยของ OT จึงมีความสำคัญ?

ทุกคนในชีวิตติดต่อกับมันมากหรือน้อยและสรรพนามเราต้องคุ้นเคยกับมันมากขึ้น แต่ OT อาจไม่คุ้นเคยมากขึ้นดังนั้นวันนี้จะแบ่งปันแนวคิดพื้นฐานบางอย่างกับคุณและ OT

เทคโนโลยีการดำเนินงานคืออะไร (OT)?

เทคโนโลยีการดำเนินงาน (OT) คือการใช้ฮาร์ดแวร์และซอฟต์แวร์เพื่อตรวจสอบและควบคุมกระบวนการทางกายภาพอุปกรณ์และโครงสร้างพื้นฐาน ระบบเทคโนโลยีการดำเนินงานพบได้ในภาคส่วนใหญ่ที่มีสินทรัพย์จำนวนมาก พวกเขากำลังทำงานที่หลากหลายตั้งแต่การตรวจสอบโครงสร้างพื้นฐานที่สำคัญ (CI) ไปจนถึงการควบคุมหุ่นยนต์บนพื้นการผลิต

OT ใช้ในหลากหลายอุตสาหกรรมรวมถึงการผลิตน้ำมันและก๊าซการผลิตไฟฟ้าและการกระจายไฟฟ้าการบินการเดินเรือทางรถไฟและสาธารณูปโภค

IT (เทคโนโลยีสารสนเทศ) และ OT (เทคโนโลยีการดำเนินงาน) เป็นสองคำที่ใช้กันทั่วไปในสาขาอุตสาหกรรมซึ่งเป็นตัวแทนของเทคโนโลยีสารสนเทศและเทคโนโลยีการดำเนินงานตามลำดับและมีความแตกต่างและการเชื่อมต่อระหว่างพวกเขา

IT (เทคโนโลยีสารสนเทศ) หมายถึงเทคโนโลยีที่เกี่ยวข้องกับฮาร์ดแวร์คอมพิวเตอร์ซอฟต์แวร์เครือข่ายและการจัดการข้อมูลซึ่งส่วนใหญ่ใช้ในการประมวลผลและจัดการข้อมูลระดับองค์กรและกระบวนการทางธุรกิจ ส่วนใหญ่มุ่งเน้นไปที่การประมวลผลข้อมูลการสื่อสารเครือข่ายการพัฒนาซอฟต์แวร์และการดำเนินงานและการบำรุงรักษาองค์กรเช่นระบบอัตโนมัติสำนักงานภายในระบบการจัดการฐานข้อมูลอุปกรณ์เครือข่าย ฯลฯ

เทคโนโลยีการดำเนินงาน (OT) หมายถึงเทคโนโลยีที่เกี่ยวข้องกับการดำเนินงานทางกายภาพจริงซึ่งส่วนใหญ่ใช้ในการจัดการและควบคุมอุปกรณ์ภาคสนามกระบวนการผลิตอุตสาหกรรมและระบบรักษาความปลอดภัย OT มุ่งเน้นไปที่แง่มุมของการควบคุมระบบอัตโนมัติการตรวจสอบการตรวจจับการเก็บข้อมูลแบบเรียลไทม์และการประมวลผลในสายการผลิตโรงงานเช่นระบบควบคุมการผลิต (SCADA) เซ็นเซอร์และแอคทูเอเตอร์และโปรโตคอลการสื่อสารอุตสาหกรรม

การเชื่อมต่อระหว่าง IT และ OT คือเทคโนโลยีและบริการของ IT สามารถให้การสนับสนุนและเพิ่มประสิทธิภาพสำหรับ OT เช่นการใช้เครือข่ายคอมพิวเตอร์และระบบซอฟต์แวร์เพื่อให้ได้การตรวจสอบระยะไกลและการจัดการอุปกรณ์อุตสาหกรรม ในขณะเดียวกันข้อมูลเรียลไทม์และสถานะการผลิตของ OT ยังสามารถให้ข้อมูลที่สำคัญสำหรับการตัดสินใจทางธุรกิจและการวิเคราะห์ข้อมูล

การบูรณาการของไอทีและ OT ก็เป็นแนวโน้มที่สำคัญในสาขาอุตสาหกรรมในปัจจุบัน ด้วยการรวมเทคโนโลยีและข้อมูลของไอทีและ OT ทำให้การผลิตและการจัดการอุตสาหกรรมที่มีประสิทธิภาพและอัจฉริยะสามารถทำได้ สิ่งนี้ช่วยให้โรงงานและองค์กรสามารถตอบสนองต่อการเปลี่ยนแปลงความต้องการของตลาดได้ดีขึ้นปรับปรุงประสิทธิภาพการผลิตและคุณภาพและลดต้นทุนและความเสี่ยง

-

OT Security คืออะไร?

ความปลอดภัยของ OT หมายถึงการปฏิบัติและเทคโนโลยีที่ใช้ในการ:

(a) ปกป้องผู้คนสินทรัพย์และข้อมูล

(b) ตรวจสอบและ/หรือควบคุมอุปกรณ์ทางกายภาพกระบวนการและเหตุการณ์และ

(c) เริ่มการเปลี่ยนแปลงสถานะเป็นระบบ OT ขององค์กร

OT Security Solutions รวมถึงเทคโนโลยีความปลอดภัยที่หลากหลายตั้งแต่ไฟร์วอลล์รุ่นต่อไป (NGFWS) ไปจนถึงข้อมูลความปลอดภัยและระบบการจัดการเหตุการณ์ (SIEM) ไปจนถึงการเข้าถึงและการจัดการข้อมูลประจำตัวและอีกมากมาย

ตามเนื้อผ้าความปลอดภัยของไซเบอร์ OT ไม่จำเป็นเพราะระบบ OT ไม่ได้เชื่อมต่อกับอินเทอร์เน็ต เช่นนี้พวกเขาไม่ได้สัมผัสกับภัยคุกคามภายนอก เมื่อความคิดริเริ่มนวัตกรรมดิจิตอล (DI) ขยายตัวและเครือข่าย IT ได้รวมตัวกันองค์กรมีแนวโน้มที่จะแก้ปัญหาจุดเฉพาะเพื่อแก้ไขปัญหาเฉพาะ

วิธีการเหล่านี้ในการรักษาความปลอดภัย OT ส่งผลให้เครือข่ายที่ซับซ้อนซึ่งโซลูชันไม่สามารถแบ่งปันข้อมูลและให้การมองเห็นได้อย่างเต็มที่

บ่อยครั้งที่เครือข่ายไอทีและ OT จะถูกแยกออกจากกันซึ่งนำไปสู่ความพยายามด้านความปลอดภัยที่ซ้ำกันและละทิ้งความโปร่งใส เครือข่าย OT เหล่านี้ไม่สามารถติดตามสิ่งที่เกิดขึ้นได้ตลอดพื้นผิวการโจมตี

-

โดยทั่วไปแล้ว OT Networks จะรายงานไปยังรายงาน COO และ IT Networks ไปยัง CIO ส่งผลให้ทีมรักษาความปลอดภัยเครือข่ายสองทีมปกป้องครึ่งหนึ่งของเครือข่ายทั้งหมด สิ่งนี้สามารถทำให้ยากต่อการระบุขอบเขตของพื้นผิวการโจมตีเนื่องจากทีมที่แตกต่างกันเหล่านี้ไม่ทราบว่าสิ่งใดที่แนบมากับเครือข่ายของตนเอง นอกเหนือจากการจัดการอย่างมีประสิทธิภาพแล้วแล้วเครือข่ายไอทีของ OT ก็ยังมีช่องว่างในการรักษาความปลอดภัย

ตามที่อธิบายวิธีการรักษาความปลอดภัย OT มันคือการตรวจจับภัยคุกคามในช่วงต้นโดยใช้การรับรู้สถานการณ์อย่างเต็มรูปแบบของเครือข่ายไอทีและ OT

IT (เทคโนโลยีสารสนเทศ) กับ OT (เทคโนโลยีการดำเนินงาน)

คำนิยาม

ไอที (เทคโนโลยีสารสนเทศ): หมายถึงการใช้คอมพิวเตอร์เครือข่ายและซอฟต์แวร์เพื่อจัดการข้อมูลและข้อมูลในบริบททางธุรกิจและองค์กร มันรวมทุกอย่างตั้งแต่ฮาร์ดแวร์ (เซิร์ฟเวอร์เราเตอร์) ไปจนถึงซอฟต์แวร์ (แอปพลิเคชันฐานข้อมูล) ที่รองรับการดำเนินธุรกิจการสื่อสารและการจัดการข้อมูล

OT (เทคโนโลยีการดำเนินงาน): เกี่ยวข้องกับฮาร์ดแวร์และซอฟต์แวร์ที่ตรวจจับหรือทำให้เกิดการเปลี่ยนแปลงผ่านการตรวจสอบโดยตรงและควบคุมอุปกรณ์ทางกายภาพกระบวนการและเหตุการณ์ในองค์กร OT มักพบได้ในภาคอุตสาหกรรมเช่นการผลิตพลังงานและการขนส่งและรวมถึงระบบเช่น SCADA (การควบคุมการควบคุมและการเก็บข้อมูล) และ PLCs (ตัวควบคุมตรรกะที่ตั้งโปรแกรมได้)

ความแตกต่างที่สำคัญ

ด้าน	IT	OT
วัตถุประสงค์	การจัดการข้อมูลและการประมวลผล	การควบคุมกระบวนการทางกายภาพ
จุดสนใจ	ระบบข้อมูลและความปลอดภัยของข้อมูล	ระบบอัตโนมัติและการตรวจสอบอุปกรณ์
สิ่งแวดล้อม	สำนักงานศูนย์ข้อมูล	โรงงานการตั้งค่าอุตสาหกรรม
ชนิดข้อมูล	ข้อมูลดิจิทัลเอกสาร	ข้อมูลเรียลไทม์จากเซ็นเซอร์และเครื่องจักร
ความปลอดภัย	การรักษาความปลอดภัยทางไซเบอร์และการปกป้องข้อมูล	ความปลอดภัยและความน่าเชื่อถือของระบบทางกายภาพ
โปรโตคอล	HTTP, FTP, TCP/IP	Modbus, OPC, DNP3

การรวมเข้าด้วยกัน

ด้วยการเพิ่มขึ้นของ Industry 4.0 และ Internet of Things (IoT) การบรรจบกันของมันและ OT กำลังกลายเป็นสิ่งจำเป็น การบูรณาการนี้มีวัตถุประสงค์เพื่อเพิ่มประสิทธิภาพปรับปรุงการวิเคราะห์ข้อมูลและเปิดใช้งานการตัดสินใจที่ดีขึ้น อย่างไรก็ตามมันยังแนะนำความท้าทายที่เกี่ยวข้องกับความปลอดภัยทางไซเบอร์เนื่องจากระบบ OT ถูกแยกออกจากเครือข่ายไอทีแบบดั้งเดิม

 

บทความที่เกี่ยวข้อง:Internet of Things ของคุณต้องการนายหน้าแพ็คเก็ตเครือข่ายเพื่อความปลอดภัยเครือข่าย