ไอทีและโอทีต่างกันอย่างไร? เหตุใดความปลอดภัยของทั้งไอทีและโอทีจึงมีความสำคัญ?

ทุกคนในชีวิตล้วนเกี่ยวข้องกับ IT และ OT ไม่มากก็น้อย เราอาจคุ้นเคยกับ IT มากกว่า แต่ OT อาจไม่คุ้นเคยเท่าไหร่ ดังนั้นวันนี้เราจะมาแบ่งปันแนวคิดพื้นฐานบางอย่างของ IT และ OT ให้กับทุกคน

เทคโนโลยีปฏิบัติการ (OT) คืออะไร?

เทคโนโลยีการปฏิบัติงาน (OT) คือการใช้ฮาร์ดแวร์และซอฟต์แวร์เพื่อตรวจสอบและควบคุมกระบวนการทางกายภาพ อุปกรณ์ และโครงสร้างพื้นฐาน ระบบเทคโนโลยีการปฏิบัติงานพบได้ในหลากหลายภาคส่วนที่มีสินทรัพย์จำนวนมาก โดยทำหน้าที่หลากหลาย ตั้งแต่การตรวจสอบโครงสร้างพื้นฐานที่สำคัญ (CI) ไปจนถึงการควบคุมหุ่นยนต์ในสายการผลิต

OT ถูกนำไปใช้ในอุตสาหกรรมหลากหลายประเภท รวมถึงการผลิต น้ำมันและก๊าซ การผลิตและการจำหน่ายไฟฟ้า การบิน การเดินเรือ ทางรถไฟ และสาธารณูปโภค

ไอที (เทคโนโลยีสารสนเทศ) และโอที (เทคโนโลยีการปฏิบัติงาน) เป็นสองคำที่ใช้กันทั่วไปในแวดวงอุตสาหกรรม โดยหมายถึงเทคโนโลยีสารสนเทศและเทคโนโลยีการปฏิบัติงานตามลำดับ และทั้งสองอย่างมีความแตกต่างและความเชื่อมโยงกันอยู่บ้าง

เทคโนโลยีสารสนเทศ (IT) หมายถึงเทคโนโลยีที่เกี่ยวข้องกับฮาร์ดแวร์คอมพิวเตอร์ ซอฟต์แวร์ เครือข่าย และการจัดการข้อมูล ซึ่งส่วนใหญ่ใช้ในการประมวลผลและจัดการข้อมูลและกระบวนการทางธุรกิจในระดับองค์กร IT มุ่งเน้นไปที่การประมวลผลข้อมูล การสื่อสารผ่านเครือข่าย การพัฒนาซอฟต์แวร์ และการดำเนินงานและการบำรุงรักษาขององค์กร เช่น ระบบสำนักงานอัตโนมัติภายใน ระบบจัดการฐานข้อมูล อุปกรณ์เครือข่าย เป็นต้น

เทคโนโลยีการปฏิบัติงาน (OT) หมายถึงเทคโนโลยีที่เกี่ยวข้องกับการปฏิบัติงานจริง ซึ่งส่วนใหญ่ใช้ในการจัดการและควบคุมอุปกรณ์ภาคสนาม กระบวนการผลิตทางอุตสาหกรรม และระบบรักษาความปลอดภัย OT มุ่งเน้นไปที่ด้านการควบคุมอัตโนมัติ การตรวจสอบ การรับและประมวลผลข้อมูลแบบเรียลไทม์ในสายการผลิตของโรงงาน เช่น ระบบควบคุมการผลิต (SCADA) เซ็นเซอร์และแอคชูเอเตอร์ และโปรโตคอลการสื่อสารทางอุตสาหกรรม

ความเชื่อมโยงระหว่าง IT และ OT คือ เทคโนโลยีและบริการของ IT สามารถให้การสนับสนุนและเพิ่มประสิทธิภาพแก่ OT ได้ เช่น การใช้เครือข่ายคอมพิวเตอร์และระบบซอฟต์แวร์เพื่อให้สามารถตรวจสอบและจัดการอุปกรณ์อุตสาหกรรมจากระยะไกลได้ ในขณะเดียวกัน ข้อมูลแบบเรียลไทม์และสถานะการผลิตของ OT ก็สามารถให้ข้อมูลสำคัญสำหรับการตัดสินใจทางธุรกิจและการวิเคราะห์ข้อมูลของ IT ได้เช่นกัน

การบูรณาการเทคโนโลยีสารสนเทศ (IT) และเทคโนโลยีการดำเนินงาน (OT) ก็เป็นแนวโน้มสำคัญในภาคอุตสาหกรรมปัจจุบันเช่นกัน การบูรณาการเทคโนโลยีและข้อมูลของ IT และ OT จะช่วยให้การผลิตและการจัดการการดำเนินงานในภาคอุตสาหกรรมมีประสิทธิภาพและชาญฉลาดมากขึ้น ซึ่งจะช่วยให้โรงงานและองค์กรต่างๆ สามารถตอบสนองต่อการเปลี่ยนแปลงของความต้องการในตลาดได้ดียิ่งขึ้น ปรับปรุงประสิทธิภาพและคุณภาพการผลิต และลดต้นทุนและความเสี่ยงได้

-

OT Security คืออะไร?

ความปลอดภัยของระบบ OT หมายถึง แนวปฏิบัติและเทคโนโลยีที่ใช้เพื่อ:

(ก) ปกป้องคุ้มครองบุคคล ทรัพย์สิน และข้อมูล

(ข) ตรวจสอบและ/หรือควบคุมอุปกรณ์ทางกายภาพ กระบวนการ และเหตุการณ์ต่างๆ และ

(c) เริ่มต้นการเปลี่ยนแปลงสถานะของระบบ OT ขององค์กร

โซลูชันด้านความปลอดภัยของ OT ครอบคลุมเทคโนโลยีความปลอดภัยที่หลากหลาย ตั้งแต่ไฟร์วอลล์รุ่นใหม่ (NGFW) ไปจนถึงระบบการจัดการข้อมูลและเหตุการณ์ด้านความปลอดภัย (SIEM) การจัดการการเข้าถึงและการระบุตัวตน และอื่นๆ อีกมากมาย

ตามธรรมเนียมแล้ว การรักษาความปลอดภัยทางไซเบอร์ของระบบ OT ไม่จำเป็น เนื่องจากระบบ OT ไม่ได้เชื่อมต่อกับอินเทอร์เน็ต ดังนั้นจึงไม่เสี่ยงต่อภัยคุกคามจากภายนอก แต่เมื่อโครงการนวัตกรรมดิจิทัล (DI) ขยายตัวและเครือข่าย IT-OT ผสานรวมกัน องค์กรต่างๆ จึงมักเพิ่มโซลูชันเฉพาะด้านเพื่อแก้ไขปัญหาเฉพาะเรื่อง

แนวทางเหล่านี้ในการรักษาความปลอดภัยของระบบปฏิบัติการ ส่งผลให้เกิดเครือข่ายที่ซับซ้อน ซึ่งโซลูชันต่างๆ ไม่สามารถแบ่งปันข้อมูลและให้การมองเห็นอย่างครบถ้วนได้

บ่อยครั้งที่เครือข่าย IT และ OT ถูกแยกออกจากกัน ซึ่งนำไปสู่การทำงานด้านความปลอดภัยที่ซ้ำซ้อนและการขาดความโปร่งใส เครือข่าย IT OT เหล่านี้ไม่สามารถติดตามสิ่งที่เกิดขึ้นตลอดพื้นที่การโจมตีได้

-

โดยทั่วไป เครือข่าย OT จะขึ้นตรงกับ COO และเครือข่าย IT จะขึ้นตรงกับ CIO ส่งผลให้มีทีมรักษาความปลอดภัยเครือข่ายสองทีม ทีมละครึ่งดูแลเครือข่ายทั้งหมด ซึ่งอาจทำให้ยากต่อการระบุขอบเขตของพื้นที่เสี่ยงต่อการโจมตี เนื่องจากทีมที่แยกจากกันเหล่านี้ไม่ทราบว่ามีอะไรเชื่อมต่ออยู่กับเครือข่ายของตนเอง นอกจากจะจัดการได้อย่างมีประสิทธิภาพยากแล้ว เครือข่าย OT-IT ยังมีช่องโหว่ด้านความปลอดภัยขนาดใหญ่อีกด้วย

ตามที่ได้อธิบายไว้ แนวทางในการรักษาความปลอดภัยด้าน OT ของบริษัทคือการตรวจจับภัยคุกคามตั้งแต่เนิ่นๆ โดยใช้ความเข้าใจสถานการณ์โดยรวมของเครือข่าย IT และ OT อย่างครบถ้วน

ไอที (เทคโนโลยีสารสนเทศ) กับ โอที (เทคโนโลยีการปฏิบัติงาน)

คำนิยาม

ไอที (เทคโนโลยีสารสนเทศ): หมายถึงการใช้คอมพิวเตอร์ เครือข่าย และซอฟต์แวร์ในการจัดการข้อมูลและสารสนเทศในบริบททางธุรกิจและองค์กร ครอบคลุมทุกอย่างตั้งแต่ฮาร์ดแวร์ (เซิร์ฟเวอร์ เราเตอร์) ไปจนถึงซอฟต์แวร์ (แอปพลิเคชัน ฐานข้อมูล) ที่สนับสนุนการดำเนินงานทางธุรกิจ การสื่อสาร และการจัดการข้อมูล

OT (เทคโนโลยีการปฏิบัติงาน): เกี่ยวข้องกับฮาร์ดแวร์และซอฟต์แวร์ที่ตรวจจับหรือก่อให้เกิดการเปลี่ยนแปลงผ่านการตรวจสอบและควบคุมโดยตรงของอุปกรณ์ทางกายภาพ กระบวนการ และเหตุการณ์ต่างๆ ในองค์กร เทคโนโลยีการดำเนินงาน (OT) มักพบได้ในภาคอุตสาหกรรม เช่น การผลิต พลังงาน และการขนส่ง และรวมถึงระบบต่างๆ เช่น SCADA (Supervisory Control and Data Acquisition) และ PLC (Programmable Logic Controllers)

ความแตกต่างที่สำคัญ

ด้าน	IT	OT
วัตถุประสงค์	การจัดการและการประมวลผลข้อมูล	การควบคุมกระบวนการทางกายภาพ
จุดสนใจ	ระบบสารสนเทศและความปลอดภัยของข้อมูล	ระบบอัตโนมัติและการตรวจสอบอุปกรณ์
สิ่งแวดล้อม	สำนักงาน ศูนย์ข้อมูล	โรงงาน สถานประกอบการอุตสาหกรรม
ประเภทข้อมูล	ข้อมูลดิจิทัล เอกสาร	ข้อมูลแบบเรียลไทม์จากเซ็นเซอร์และเครื่องจักร
ความปลอดภัย	ความปลอดภัยทางไซเบอร์และการปกป้องข้อมูล	ความปลอดภัยและความน่าเชื่อถือของระบบทางกายภาพ
โปรโตคอล	HTTP, FTP, TCP/IP	โมดบัส, OPC, DNP3

การบูรณาการ

ด้วยการเติบโตของอุตสาหกรรม 4.0 และอินเทอร์เน็ตของสรรพสิ่ง (IoT) การผสานรวมระหว่างไอทีและโอทีจึงมีความสำคัญอย่างยิ่ง การบูรณาการนี้มีจุดมุ่งหมายเพื่อเพิ่มประสิทธิภาพ ปรับปรุงการวิเคราะห์ข้อมูล และช่วยให้การตัดสินใจดีขึ้น อย่างไรก็ตาม มันยังก่อให้เกิดความท้าทายที่เกี่ยวข้องกับความปลอดภัยทางไซเบอร์ เนื่องจากระบบโอทีโดยทั่วไปมักแยกออกจากเครือข่ายไอที

 

บทความที่เกี่ยวข้อง:อุปกรณ์ Internet of Things ของคุณจำเป็นต้องมี Network Packet Broker เพื่อความปลอดภัยของเครือข่าย