物联网是安全IT/OT融合的重要媒介

制造业等重工业正处于大规模数字化转型之中。这种转变的一部分是一种称为IT/OT融合的做法,这种做法带来了一些独特的安全风险。企业需要物联网来解决这些问题。

640 (1).png

本文来自千家网。

制造业等重工业正处于大规模数字化转型之中。这种转变的一部分是一种称为IT/OT融合的做法,这种做法带来了一些独特的安全风险。企业需要物联网来解决这些问题。

什么是IT/OT融合?

IT/OT融合是信息技术(IT)和运营技术(OT)的结合。它处理数据和数字流程,涵盖计算机、办公软件、云平台和互联网网络等内容。OT处理的是物理过程——想想工业机械及其传感器和控制器。

从历史上看,IT和OT是完全分开的。然而,随着越来越多的组织意识到他们的加班数据的价值,这种情况开始发生变化。通过IT/OT融合利用这些知识可以释放技术的全部潜力,从而增加超过1亿美元的价值。

这种融合可以采取多种形式。企业可以从工业机器收集数据,并使用IT软件对其进行分析,以了解何时进行维修或了解它们使用了多少能源。他们还可以使用IT解决方案对OT硬件进行编程,以提高工作效率。在规模的远端,他们可以将人工智能(AI)应用于工业基础设施。

物联网的作用

物联网在IT/OT融合中发挥着至关重要的作用。物联网设备本身就是这一概念的小规模形式,因为它们将以数据为中心的IT应用程序应用于OT的物理过程。

物联网连接还提供了一种将办公室计算机等IT硬件连接到公司OT的方法。这样,企业就可以通过单独的设备实时监控或控制其工业机械。或者,他们可以使用物联网标准连接工厂车间的所有OT,以便自动化机器可以有效地协同工作。

IT/OT融合的安全注意事项

IT/OT融合有很多好处。它可以让企业更有效地利用资源、找到改进领域、提高生产力并防止设备故障。同时,它还引入了许多这些行业以前不必担心的一些安全问题。

IT/OT融合的不断加强导致攻击面不断扩大——网络犯罪分子比以往有更多的方法来攻击公司。以前,工业机械并不是网络安全问题,因为黑客无法访问它。现在这台机器已经在线,攻击者可以侵入它并使用它跳转到同一网络上的其他更敏感的设备。

即使OT基础设施没有连接到包含敏感数据的IT设备,将其联网也会带来风险。攻击者可以远程控制重型机械。突然间,网络安全变成了人身安全问题。

保护这些现在在线的OT端点也可能很棘手。这些机器没有可以支持传统IT安全工具的软件,而且很容易被忽视,因为它们已经很长时间没有面临风险了。

物联网如何实现安全的IT/OT融合

虽然物联网存在大量安全问题,但它可以在确保IT/OT融合方面发挥重要作用。这是因为它支持一些关键的网络安全流程。

标准化

这些步骤中最基本的就是为OT网络带来一些所需的标准化。OT如此难以确保安全的原因之一是它通常与IT相同的程序和控制不兼容。这对整个安全来说是一个大问题,61%的组织必须使用三到六种不同的工具来检测网络中的威胁。

通过物联网将OT硬件连接到IT网络可以解决这个问题。虽然OT本身可能与安全软件不兼容,但企业用来控制它的物联网设备可能与安全软件不兼容。公司可以通过使用兼容的物联网平台来连接一切,从而将相同的标准和工具应用于其网络。

实时网络监控

由于物联网设备分析实时数据,因此还可以实现更深入的监控。组织可以使用物联网设备扫描其OT,以了解数据如何正常移入和移出。这样,他们就可以快速识别可疑活动并跟踪活动,以应对潜在的违规行为并阻止其蔓延。

当网络监控工具检测到潜在威胁时,物联网设备可以自动断开连接。这样,他们就可以隔离受损的OT端点,使攻击者无法从一个地方跳转到另一个地方。然后,安全专业人员可以处理该问题,而不必担心更广泛的损害。

边缘计算

物联网还为边缘计算铺平了道路,其中网络将计算任务分配给附近的设备。这样做的优势是企业可以在更接近数据源的地方执行IT/OT融合任务。信息不必传输到遥远的数据中心甚至远程计算机,从而减少了攻击者拦截信息的机会。

边缘计算还可以将访问延迟降低30%,因为数据不必传输那么远。这种速度的提升为攻击者留下了更小的空间,并确保监控工具可以更快地检测可疑活动。

物联网可以将IT和OT安全地结合在一起

物联网对于IT/OT融合至关重要,使其实用且安全。如果工业组织想要在不增加脆弱性的情况下利用新技术,就必须关注这种潜力。

当IT和OT能够安全地协同工作时,它们会带来巨大的好处。关键是使用物联网来弥合它们之间的差距,并安全地进行。

THEEND

最新评论(评论仅代表用户观点)

更多
暂无评论