智慧城市网

登录

物联网是安全IT/OT融合的重要媒介

发布时间:2024/5/17 17:33:01
浏览次数:179
  制造业等重工业正处于大规模数字化转型之中。这种转变的一部分是一种称为IT/OT融合的做法,这种做法带来了一些独特的安全风险。企业需要物联网来解决这些问题。
 
  什么是IT/OT融合?
 
  IT/OT融合是信息技术(IT)和运营技术(OT)的结合。它处理数据和数字流程,涵盖计算机、办公软件、云平台和互联网网络等内容。OT处理的是物理过程——想想工业机械及其传感器和控制器。
 
  从历史上看,IT和OT是完全分开的。然而,随着越来越多的组织意识到他们的加班数据的价值,这种情况开始发生变化。通过IT/OT融合利用这些知识可以释放技术的全部潜力,从而增加超过1亿美元的价值。
 
  这种融合可以采取多种形式。企业可以从工业机器收集数据,并使用 IT 软件对其进行分析,以了解何时进行维修或了解它们使用了多少能源。他们还可以使用 IT 解决方案对 OT 硬件进行编程,以提高工作效率。在规模的远端,他们可以将人工智能(AI)应用于工业基础设施。
 
  物联网的作用
 
  物联网在 IT/OT 融合中发挥着至关重要的作用。物联网设备本身就是这一概念的小规模形式,因为它们将以数据为中心的 IT 应用程序应用于 OT 的物理过程。
 
  物联网连接还提供了一种将办公室计算机等 IT 硬件连接到公司 OT 的方法。这样,企业就可以通过单独的设备实时监控或控制其工业机械。或者,他们可以使用物联网标准连接工厂车间的所有 OT,以便自动化机器可以有效地协同工作。
 
  IT/OT 融合的安全注意事项
 
  IT/OT 融合有很多好处。它可以让企业更有效地利用资源、找到改进领域、提高生产力并防止设备故障。同时,它还引入了许多这些行业以前不必担心的一些安全问题。
 
  IT/OT 融合的不断加强导致攻击面不断扩大——网络犯罪分子比以往有更多的方法来攻击公司。以前,工业机械并不是网络安全问题,因为黑客无法访问它。现在这台机器已经在线,攻击者可以侵入它并使用它跳转到同一网络上的其他更敏感的设备。
 
  即使 OT 基础设施没有连接到包含敏感数据的 IT 设备,将其联网也会带来风险。攻击者可以远程控制重型机械。突然间,网络安全变成了人身安全问题。
 
  保护这些现在在线的 OT 端点也可能很棘手。这些机器没有可以支持传统 IT 安全工具的软件,而且很容易被忽视,因为它们已经很长时间没有面临风险了。
 
  物联网如何实现安全的 IT/OT 融合
 
  虽然物联网存在大量安全问题,但它可以在确保 IT/OT 融合方面发挥重要作用。这是因为它支持一些关键的网络安全流程。
 
  标准化
 
  这些步骤中最基本的就是为 OT 网络带来一些所需的标准化。 OT 如此难以确保安全的原因之一是它通常与 IT 相同的程序和控制不兼容。这对整个安全来说是一个大问题,61% 的组织必须使用三到六种不同的工具来检测网络中的威胁。
 
  通过物联网将 OT 硬件连接到 IT 网络可以解决这个问题。虽然 OT 本身可能与安全软件不兼容,但企业用来控制它的物联网设备可能与安全软件不兼容。公司可以通过使用兼容的物联网平台来连接一切,从而将相同的标准和工具应用于其网络。
 
  实时网络监控
 
  由于物联网设备分析实时数据,因此还可以实现更深入的监控。组织可以使用物联网设备扫描其 OT,以了解数据如何正常移入和移出。这样,他们就可以快速识别可疑活动并跟踪活动,以应对潜在的违规行为并阻止其蔓延。
 
  当网络监控工具检测到潜在威胁时,物联网设备可以自动断开连接。这样,他们就可以隔离受损的 OT 端点,使攻击者无法从一个地方跳转到另一个地方。然后,安全专业人员可以处理该问题,而不必担心更广泛的损害。
 
  边缘计算
 
  物联网还为边缘计算铺平了道路,其中网络将计算任务分配给附近的设备。这样做的优势是企业可以在更接近数据源的地方执行 IT/OT 融合任务。信息不必传输到遥远的数据中心甚至远程计算机,从而减少了攻击者拦截信息的机会。
 
  边缘计算还可以将访问延迟降低 30%,因为数据不必传输那么远。这种速度的提升为攻击者留下了更小的空间,并确保监控工具可以更快地检测可疑活动。
 
  物联网可以将 IT 和 OT 安全地结合在一起
 
  物联网对于 IT/OT 融合至关重要,使其实用且安全。如果工业组织想要在不增加脆弱性的情况下利用新技术,就必须关注这种潜力。
 
  当 IT 和 OT 能够安全地协同工作时,它们会带来巨大的好处。关键是使用物联网来弥合它们之间的差距,并安全地进行。

相关技术文章:

分享到: