IT กับ OT ต่างกันอย่างไร? เหตุใดการรักษาความปลอดภัยด้าน IT และ OT จึงมีความสำคัญ

ทุกคนในชีวิตติดต่อกับสรรพนาม IT และ OT ไม่มากก็น้อย เราต้องคุ้นเคยกับ IT มากขึ้น แต่ OT อาจไม่คุ้นเคยมากกว่า ดังนั้นวันนี้เราจะมาแบ่งปันแนวคิดพื้นฐานของ IT และ OT ให้กับคุณ

เทคโนโลยีการดำเนินงาน (OT) คืออะไร?

เทคโนโลยีการดำเนินงาน (OT) คือการใช้ฮาร์ดแวร์และซอฟต์แวร์เพื่อตรวจสอบและควบคุมกระบวนการทางกายภาพ อุปกรณ์ และโครงสร้างพื้นฐาน ระบบเทคโนโลยีการดำเนินงานพบได้ในภาคส่วนต่างๆ ที่เน้นสินทรัพย์จำนวนมาก พวกเขากำลังปฏิบัติงานที่หลากหลาย ตั้งแต่การตรวจสอบโครงสร้างพื้นฐานที่สำคัญ (CI) ไปจนถึงการควบคุมหุ่นยนต์ในสายการผลิต

OT ถูกนำมาใช้ในอุตสาหกรรมต่างๆ รวมถึงการผลิต น้ำมันและก๊าซ การผลิตและการจำหน่ายไฟฟ้า การบิน การเดินเรือ รถไฟ และสาธารณูปโภค

IT (เทคโนโลยีสารสนเทศ) และ OT (เทคโนโลยีการดำเนินงาน) เป็นคำศัพท์สองคำที่ใช้กันทั่วไปในสาขาอุตสาหกรรม ซึ่งเป็นตัวแทนของเทคโนโลยีสารสนเทศและเทคโนโลยีการดำเนินงานตามลำดับ และมีความแตกต่างและความเชื่อมโยงบางประการระหว่างคำทั้งสอง

ไอที (เทคโนโลยีสารสนเทศ) หมายถึงเทคโนโลยีที่เกี่ยวข้องกับฮาร์ดแวร์คอมพิวเตอร์ ซอฟต์แวร์ เครือข่าย และข้อมูล ซึ่งส่วนใหญ่ใช้ในการประมวลผลและจัดการข้อมูลระดับองค์กรและกระบวนการทางธุรกิจ ไอทีมุ่งเน้นไปที่การประมวลผลข้อมูล การสื่อสารเครือข่าย การพัฒนาซอฟต์แวร์และการดำเนินงานและการบำรุงรักษาขององค์กรเป็นหลัก เช่น ระบบสำนักงานอัตโนมัติภายใน ระบบการจัดการฐานข้อมูล อุปกรณ์เครือข่าย ฯลฯ

เทคโนโลยีการดำเนินงาน (OT) หมายถึงเทคโนโลยีที่เกี่ยวข้องกับการปฏิบัติงานทางกายภาพจริง ซึ่งส่วนใหญ่จะใช้เพื่อจัดการและควบคุมอุปกรณ์ภาคสนาม กระบวนการผลิตทางอุตสาหกรรม และระบบรักษาความปลอดภัย OT มุ่งเน้นไปที่แง่มุมต่างๆ ของการควบคุมอัตโนมัติ การตรวจจับการติดตาม การได้มาและการประมวลผลข้อมูลแบบเรียลไทม์ในสายการผลิตของโรงงาน เช่น ระบบควบคุมการผลิต (SCADA) เซ็นเซอร์และแอคทูเอเตอร์ และโปรโตคอลการสื่อสารทางอุตสาหกรรม

การเชื่อมโยงระหว่างไอทีและ OT คือเทคโนโลยีและบริการของไอทีสามารถให้การสนับสนุนและเพิ่มประสิทธิภาพสำหรับ OT เช่น การใช้เครือข่ายคอมพิวเตอร์และระบบซอฟต์แวร์เพื่อให้เกิดการตรวจสอบและการจัดการอุปกรณ์อุตสาหกรรมจากระยะไกล ในขณะเดียวกัน ข้อมูลแบบเรียลไทม์และสถานะการผลิตของ OT ยังสามารถให้ข้อมูลที่สำคัญสำหรับการตัดสินใจทางธุรกิจและการวิเคราะห์ข้อมูลของฝ่ายไอที

การบูรณาการไอทีและ OT ยังเป็นเทรนด์สำคัญในอุตสาหกรรมปัจจุบัน ด้วยการบูรณาการเทคโนโลยีและข้อมูลของไอทีและ OT จึงสามารถบรรลุการผลิตทางอุตสาหกรรมและการจัดการการดำเนินงานที่มีประสิทธิภาพและชาญฉลาดยิ่งขึ้น สิ่งนี้ช่วยให้โรงงานและองค์กรต่างๆ ตอบสนองต่อการเปลี่ยนแปลงความต้องการของตลาดได้ดีขึ้น ปรับปรุงประสิทธิภาพและคุณภาพการผลิต ตลอดจนลดต้นทุนและความเสี่ยง

-

ความปลอดภัย OT คืออะไร?

การรักษาความปลอดภัย OT หมายถึงแนวทางปฏิบัติและเทคโนโลยีที่ใช้ในการ:

(ก) ปกป้องผู้คน ทรัพย์สิน และข้อมูล

(b) ติดตามและ/หรือควบคุมอุปกรณ์ กระบวนการ และเหตุการณ์ทางกายภาพ และ

(c) เริ่มต้นการเปลี่ยนแปลงสถานะกับระบบ OT ขององค์กร

โซลูชันการรักษาความปลอดภัยของ OT ประกอบด้วยเทคโนโลยีความปลอดภัยที่หลากหลาย ตั้งแต่ไฟร์วอลล์รุ่นต่อไป (NGFW) ไปจนถึงระบบการจัดการข้อมูลและเหตุการณ์ความปลอดภัย (SIEM) ไปจนถึงการเข้าถึงและการจัดการข้อมูลประจำตัว และอื่นๆ อีกมากมาย

เดิมที การรักษาความปลอดภัยทางไซเบอร์ OT นั้นไม่จำเป็น เนื่องจากระบบ OT ไม่ได้เชื่อมต่อกับอินเทอร์เน็ต ด้วยเหตุนี้ พวกเขาจึงไม่ต้องเผชิญกับภัยคุกคามจากภายนอก ในขณะที่ความคิดริเริ่มด้านนวัตกรรมดิจิทัล (DI) ขยายตัวและเครือข่าย IT OT มาบรรจบกัน องค์กรต่างๆ มักจะระดมโซลูชันเฉพาะจุดเพื่อแก้ไขปัญหาเฉพาะ

แนวทางการรักษาความปลอดภัยของ OT เหล่านี้ส่งผลให้เกิดเครือข่ายที่ซับซ้อนซึ่งโซลูชันไม่สามารถแบ่งปันข้อมูลและให้การมองเห็นได้อย่างสมบูรณ์

บ่อยครั้งที่เครือข่าย IT และ OT จะถูกแยกออกจากกัน ซึ่งนำไปสู่ความพยายามด้านความปลอดภัยที่ซ้ำซ้อนและละทิ้งความโปร่งใส เครือข่าย IT OT เหล่านี้ไม่สามารถติดตามสิ่งที่เกิดขึ้นทั่วทั้งพื้นผิวการโจมตีได้

-

โดยทั่วไปแล้ว เครือข่าย OT จะรายงานต่อ COO และเครือข่ายไอทีจะรายงานต่อ CIO ส่งผลให้ทีมรักษาความปลอดภัยเครือข่ายสองทีมแต่ละทีมปกป้องครึ่งหนึ่งของเครือข่ายทั้งหมด สิ่งนี้อาจทำให้ยากต่อการระบุขอบเขตของพื้นผิวการโจมตี เนื่องจากทีมที่แตกต่างกันเหล่านี้ไม่รู้ว่ามีอะไรเชื่อมโยงกับเครือข่ายของตนเอง นอกจากจะจัดการได้อย่างมีประสิทธิภาพได้ยากแล้ว เครือข่าย OT IT ยังทำให้เกิดช่องว่างด้านความปลอดภัยขนาดใหญ่อีกด้วย

ตามที่อธิบายแนวทางการรักษาความปลอดภัยของ OT คือการตรวจจับภัยคุกคามตั้งแต่เนิ่นๆ โดยใช้การรับรู้สถานการณ์เต็มรูปแบบของเครือข่าย IT และ OT

ไอที (เทคโนโลยีสารสนเทศ) กับ OT (เทคโนโลยีการดำเนินงาน)

คำนิยาม

ไอที (เทคโนโลยีสารสนเทศ): หมายถึง การใช้คอมพิวเตอร์ เครือข่าย และซอฟต์แวร์เพื่อจัดการข้อมูลและสารสนเทศในบริบททางธุรกิจและองค์กร ประกอบด้วยทุกอย่างตั้งแต่ฮาร์ดแวร์ (เซิร์ฟเวอร์ เราเตอร์) ไปจนถึงซอฟต์แวร์ (แอปพลิเคชัน ฐานข้อมูล) ที่รองรับการดำเนินธุรกิจ การสื่อสาร และการจัดการข้อมูล

โอที (เทคโนโลยีการดำเนินงาน): เกี่ยวข้องกับฮาร์ดแวร์และซอฟต์แวร์ที่ตรวจจับหรือทำให้เกิดการเปลี่ยนแปลงผ่านการตรวจสอบและควบคุมอุปกรณ์ กระบวนการ และเหตุการณ์ทางกายภาพโดยตรงในองค์กร OT พบได้ทั่วไปในภาคอุตสาหกรรม เช่น การผลิต พลังงาน และการขนส่ง และรวมถึงระบบต่างๆ เช่น SCADA (การควบคุมดูแลและการได้มาซึ่งข้อมูล) และ PLC (ตัวควบคุมลอจิกแบบโปรแกรมได้)

ความแตกต่างที่สำคัญ

ด้าน	IT	OT
วัตถุประสงค์	การจัดการและการประมวลผลข้อมูล	การควบคุมกระบวนการทางกายภาพ
จุดสนใจ	ระบบสารสนเทศและความปลอดภัยของข้อมูล	ระบบอัตโนมัติและการตรวจสอบอุปกรณ์
สิ่งแวดล้อม	สำนักงานศูนย์ข้อมูล	โรงงาน การตั้งค่าอุตสาหกรรม
ประเภทข้อมูล	ข้อมูลดิจิทัลเอกสาร	ข้อมูลเรียลไทม์จากเซ็นเซอร์และเครื่องจักร
ความปลอดภัย	ความปลอดภัยทางไซเบอร์และการปกป้องข้อมูล	ความปลอดภัยและความน่าเชื่อถือของระบบทางกายภาพ
โปรโตคอล	HTTP, FTP, TCP/IP	Modbus, OPC, DNP3

บูรณาการ

ด้วยการเพิ่มขึ้นของอุตสาหกรรม 4.0 และอินเทอร์เน็ตของสรรพสิ่ง (IoT) การบรรจบกันของไอทีและ OT จึงกลายเป็นสิ่งจำเป็น การบูรณาการนี้มีจุดมุ่งหมายเพื่อเพิ่มประสิทธิภาพ ปรับปรุงการวิเคราะห์ข้อมูล และช่วยให้การตัดสินใจดีขึ้น อย่างไรก็ตาม ยังก่อให้เกิดความท้าทายที่เกี่ยวข้องกับความปลอดภัยทางไซเบอร์ เนื่องจากระบบ OT เดิมถูกแยกออกจากเครือข่ายไอที

 

บทความที่เกี่ยวข้อง:Internet of Things ของคุณต้องการ Network Packet Broker เพื่อความปลอดภัยเครือข่าย