Ano ang pagkakaiba ng IT at OT? Bakit parehong mahalaga ang seguridad ng IT at OT?

Lahat ng tao sa buhay ay halos nakaranas na ng IT at panghalip na OT, malamang na mas pamilyar tayo sa IT, ngunit maaaring mas hindi pamilyar ang OT, kaya ngayon ay ibabahagi ko sa inyo ang ilan sa mga pangunahing konsepto ng IT at OT.

Ano ang Teknolohiyang Operasyonal (OT)?

Ang operational technology (OT) ay ang paggamit ng hardware at software upang subaybayan at kontrolin ang mga pisikal na proseso, device, at imprastraktura. Ang mga sistema ng operational technology ay matatagpuan sa malawak na hanay ng mga sektor na nangangailangan ng maraming asset. Nagsasagawa ang mga ito ng iba't ibang gawain mula sa pagsubaybay sa kritikal na imprastraktura (CI) hanggang sa pagkontrol sa mga robot sa isang manufacturing floor.

Ang OT ay ginagamit sa iba't ibang industriya kabilang ang pagmamanupaktura, langis at gas, pagbuo at pamamahagi ng kuryente, abyasyon, maritima, riles, at mga utility.

Ang IT (Information Technology) at OT (Operational Technology) ay dalawang karaniwang ginagamit na termino sa larangan ng industriya, na kumakatawan sa teknolohiya ng impormasyon at teknolohiya ng operasyon ayon sa pagkakabanggit, at may ilang mga pagkakaiba at koneksyon sa pagitan ng mga ito.

Ang IT (Information Technology) ay tumutukoy sa teknolohiyang kinasasangkutan ng computer hardware, software, network at data management, na pangunahing ginagamit upang iproseso at pamahalaan ang impormasyon at mga proseso ng negosyo sa antas ng enterprise. Pangunahing nakatuon ang IT sa pagproseso ng data, komunikasyon sa network, pagbuo ng software at operasyon at pagpapanatili ng mga enterprise, tulad ng mga internal office automation system, database management system, network equipment, atbp.

Ang Teknolohiyang Operasyonal (OT) ay tumutukoy sa teknolohiyang may kaugnayan sa aktwal na pisikal na operasyon, na pangunahing ginagamit upang pangasiwaan at kontrolin ang mga kagamitan sa larangan, mga proseso ng produksiyong industriyal, at mga sistema ng seguridad. Nakatuon ang OT sa mga aspeto ng pagkontrol ng automation, pagsubaybay sa pag-detect, real-time na pagkuha at pagproseso ng datos sa mga linya ng produksiyon ng pabrika, tulad ng mga sistema ng pagkontrol ng produksiyon (SCADA), mga sensor at actuator, at mga protocol ng komunikasyong industriyal.

Ang koneksyon sa pagitan ng IT at OT ay ang teknolohiya at mga serbisyo ng IT ay maaaring magbigay ng suporta at pag-optimize para sa OT, tulad ng paggamit ng mga computer network at mga sistema ng software upang makamit ang malayuang pagsubaybay at pamamahala ng mga kagamitang pang-industriya; Kasabay nito, ang real-time na data at katayuan ng produksyon ng OT ay maaari ring magbigay ng mahalagang impormasyon para sa mga desisyon sa negosyo at pagsusuri ng data ng IT.

Ang integrasyon ng IT at OT ay isa ring mahalagang kalakaran sa kasalukuyang larangan ng industriya. Sa pamamagitan ng pagsasama ng teknolohiya at datos ng IT at OT, makakamit ang mas mahusay at matalinong pamamahala ng produksyon at operasyon sa industriya. Nagbibigay-daan ito sa mga pabrika at negosyo na mas mahusay na tumugon sa mga pagbabago sa demand sa merkado, mapabuti ang kahusayan at kalidad ng produksyon, at mabawasan ang mga gastos at panganib.

-

Ano ang Seguridad sa OT?

Ang seguridad sa OT ay binibigyang kahulugan bilang mga kasanayan at teknolohiyang ginagamit upang:

(a) Protektahan ang mga tao, ari-arian, at impormasyon,

(b) Subaybayan at/o kontrolin ang mga pisikal na aparato, proseso at kaganapan, at

(c) Magsimula ng mga pagbabago sa estado sa mga sistema ng OT ng negosyo.

Kasama sa mga solusyon sa seguridad ng OT ang malawak na hanay ng mga teknolohiya sa seguridad mula sa mga next-generation firewall (NGFW) hanggang sa mga sistema ng pamamahala ng impormasyon at kaganapan sa seguridad (SIEM) hanggang sa pag-access at pamamahala ng pagkakakilanlan, at marami pang iba.

Ayon sa kaugalian, ang seguridad sa cyber ng OT ay hindi kinakailangan dahil ang mga sistema ng OT ay hindi konektado sa internet. Dahil dito, hindi sila nalalantad sa mga panlabas na banta. Habang lumalawak ang mga inisyatibo ng digital innovation (DI) at nagsasama-sama ang mga network ng IT OT, ang mga organisasyon ay may posibilidad na gumamit ng mga partikular na solusyon upang matugunan ang mga partikular na isyu.

Ang mga pamamaraang ito sa seguridad ng OT ay nagresulta sa isang kumplikadong network kung saan ang mga solusyon ay hindi makapagbahagi ng impormasyon at makapagbigay ng ganap na kakayahang makita.

Kadalasan, ang mga IT at OT network ay pinaghihiwalay na humahantong sa pagdoble ng mga pagsisikap sa seguridad at pag-iwas sa transparency. Hindi masusubaybayan ng mga IT OT network na ito ang nangyayari sa buong ibabaw ng pag-atake.

-

Kadalasan, ang mga OT network ay nag-uulat sa COO at ang mga IT network ay nag-uulat sa CIO, na nagreresulta sa dalawang pangkat ng seguridad ng network na bawat isa ay nagpoprotekta sa kalahati ng kabuuang network. Maaari itong maging mahirap na matukoy ang mga hangganan ng ibabaw ng pag-atake dahil ang magkakaibang pangkat na ito ay hindi alam kung ano ang nakakabit sa kanilang sariling network. Bukod sa pagiging mahirap na pamahalaan nang mahusay, ang mga OT IT network ay nag-iiwan ng ilang malalaking puwang sa seguridad.

Gaya ng paliwanag ng pamamaraan nito sa seguridad ng OT, ito ay ang maagang pagtuklas ng mga banta gamit ang ganap na kamalayan sa sitwasyon ng mga IT at OT network.

IT laban sa OT

IT (Teknolohiya ng Impormasyon) vs. OT (Teknolohiyang Operasyonal)

Kahulugan

IT (Teknolohiya ng Impormasyon)Tumutukoy sa paggamit ng mga kompyuter, network, at software upang pamahalaan ang datos at impormasyon sa konteksto ng negosyo at organisasyon. Kabilang dito ang lahat mula sa hardware (mga server, router) hanggang sa software (mga application, database) na sumusuporta sa mga operasyon ng negosyo, komunikasyon, at pamamahala ng datos.

OT (Teknolohiyang Operasyonal): Kabilang dito ang hardware at software na nakakakita o nagdudulot ng mga pagbabago sa pamamagitan ng direktang pagsubaybay at pagkontrol sa mga pisikal na aparato, proseso, at kaganapan sa isang organisasyon. Ang OT ay karaniwang matatagpuan sa mga sektor ng industriya, tulad ng pagmamanupaktura, enerhiya, at transportasyon, at kabilang dito ang mga sistemang tulad ng SCADA (Supervisory Control and Data Acquisition) at mga PLC (Programmable Logic Controller).

IT at OT

Mga Pangunahing Pagkakaiba

Aspeto IT OT
Layunin Pamamahala at pagproseso ng datos Pagkontrol ng mga pisikal na proseso
Pokus Mga sistema ng impormasyon at seguridad ng datos Awtomasyon at pagsubaybay sa kagamitan
Kapaligiran Mga opisina, mga sentro ng datos Mga pabrika, mga setting ng industriya
Mga Uri ng Datos Digital na datos, mga dokumento Real-time na datos mula sa mga sensor at makinarya
Seguridad Seguridad sa siber at proteksyon ng datos Kaligtasan at pagiging maaasahan ng mga pisikal na sistema
Mga Protokol HTTP, FTP, TCP/IP Modbus, OPC, DNP3

Pagsasama-sama

Kasabay ng pag-usbong ng Industry 4.0 at ng Internet of Things (IoT), ang pagsasama ng IT at OT ay nagiging mahalaga. Ang integrasyong ito ay naglalayong mapahusay ang kahusayan, mapabuti ang data analytics, at magbigay-daan sa mas mahusay na paggawa ng desisyon. Gayunpaman, nagdudulot din ito ng mga hamon na may kaugnayan sa cybersecurity, dahil ang mga OT system ay tradisyonal na nakahiwalay sa mga IT network.

 

Kaugnay na Artikulo:Ang Iyong Internet of Things ay Nangangailangan ng Network Packet Broker para sa Seguridad ng Network


Oras ng pag-post: Set-05-2024