Zein da IT eta OT arteko aldea? Zergatik dira garrantzitsuak IT eta OT segurtasuna?

Bizitzan denok dugu IT eta OT izenordainekin kontaktu gehiago edo gutxiago, ITrekin ohituago egon behar dugu, baina OT ezezagunagoa izan daiteke, beraz, gaur IT eta OTren oinarrizko kontzeptu batzuk partekatzeko asmoa dugu zuekin.

Zer da Teknologia Operatiboa (OT)?

Teknologia operatiboa (OT) hardwarea eta softwarea erabiltzea da prozesu fisikoak, gailuak eta azpiegiturak monitorizatu eta kontrolatzeko. Teknologia operatiboaren sistemak aktibo intentsiboak dituzten sektore askotan aurkitzen dira. Hainbat zeregin egiten dituzte, azpiegitura kritikoak (CI) monitorizatzetik hasi eta fabrikazio-solairu bateko robotak kontrolatzeraino.

OT hainbat industriatan erabiltzen da, besteak beste, manufakturan, petrolioan eta gasean, elektrizitatearen sorkuntzan eta banaketan, hegazkingintzan, itsasoan, trenbideetan eta zerbitzu publikoetan.

IT (Informazio Teknologia) eta OT (Operazio Teknologia) industria arloan erabili ohi diren bi termino dira, informazio teknologia eta operazio teknologia adierazten dituztenak, hurrenez hurren, eta badira desberdintasun eta lotura batzuk bien artean.

IT (Informazio Teknologia) ordenagailu hardwarea, softwarea, sareak eta datuen kudeaketa barne hartzen dituen teknologiari egiten dio erreferentzia, batez ere enpresa mailako informazioa eta negozio prozesuak prozesatu eta kudeatzeko erabiltzen dena. IT batez ere datuen prozesamenduan, sareko komunikazioan, softwarearen garapenean eta enpresen funtzionamenduan eta mantentze-lanetan oinarritzen da, hala nola bulegoko barne automatizazio sistemak, datu-baseen kudeaketa sistemak, sareko ekipamenduak, etab.

Teknologia Operatiboak (OT) benetako eragiketa fisikoekin lotutako teknologiari egiten dio erreferentzia, batez ere eremuko ekipamenduak, industria-ekoizpen prozesuak eta segurtasun sistemak maneiatu eta kontrolatzeko erabiltzen dena. OTk automatizazio-kontrolaren, monitorizazio-sentsoreen, denbora errealeko datuen eskurapenaren eta prozesamenduaren alderdietan jartzen du arreta fabrikako ekoizpen-lerroetan, hala nola ekoizpen-kontrol sistemak (SCADA), sentsoreak eta aktuadoreak, eta industria-komunikazio protokoloak.

IT eta OT arteko lotura da ITren teknologiak eta zerbitzuek OTrako laguntza eta optimizazioa eman dezaketela, hala nola ordenagailu-sareak eta software-sistemak erabiltzea ekipamendu industrialen urruneko monitorizazioa eta kudeaketa lortzeko; Aldi berean, OTren denbora errealeko datuek eta ekoizpen-egoerak informazio garrantzitsua eman dezakete ITren negozio-erabakietarako eta datuen analisietarako.

IT eta OT integrazioa joera garrantzitsua da gaur egungo industria arloan. IT eta OT teknologia eta datuak integratuz, industria ekoizpen eta eragiketa kudeaketa eraginkorragoa eta adimentsuagoa lor daiteke. Horri esker, lantegiek eta enpresek merkatuaren eskaeraren aldaketei hobeto erantzun dezakete, ekoizpenaren eraginkortasuna eta kalitatea hobetu, eta kostuak eta arriskuak murriztu.

-

Zer da OT Segurtasuna?

OT segurtasuna honako hauetarako erabiltzen diren praktika eta teknologiak bezala definitzen da:

(a) Pertsonak, ondasunak eta informazioa babestea,

(b) Gailu fisikoak, prozesuak eta gertaerak monitorizatu eta/edo kontrolatu, eta

(c) Enpresako OT sistemetan egoera-aldaketak abiarazi.

OT segurtasun-irtenbideek segurtasun-teknologia sorta zabala barne hartzen dute, hurrengo belaunaldiko suebakietatik (NGFW) hasi eta segurtasun-informazio eta gertaeren kudeaketa (SIEM) sistemetaraino, identitate-sarbide eta kudeaketaraino, eta askoz gehiago.

Tradizionalki, OT zibersegurtasuna ez zen beharrezkoa, OT sistemak ez baitzeuden Internetera konektatuta. Horrela, ez zeuden kanpoko mehatxuen eraginpean. Berrikuntza digitaleko (DI) ekimenak zabaldu eta IT OT sareak bat egin ahala, erakundeek arazo zehatzak konpontzeko puntu zehatzak txertatzeko joera izan zuten.

OT segurtasunerako ikuspegi hauek sare konplexu bat sortu zuten, non irtenbideek ezin zuten informazioa partekatu eta ikusgarritasun osoa eman.

Askotan, IT eta OT sareak bereizita mantentzen dira, eta horrek segurtasun ahaleginak bikoiztea eta gardentasuna saihestea dakar. IT OT sare hauek ezin dute eraso-azalera osoan gertatzen ari dena jarraitu.

-

Normalean, OT sareek COOari ematen diote txostena eta IT sareek CIOari, eta ondorioz, bi sare-segurtasun taldek sare osoaren erdia babesten dute bakoitzak. Horrek zaildu egin dezake eraso-azaleraren mugak identifikatzea, talde desberdin hauek ez baitakite zer dagoen lotuta beren sarearekin. Eraginkortasunez kudeatzeko zailak izateaz gain, OT IT sareek segurtasun-hutsune handiak uzten dituzte.

OT segurtasunari buruzko bere ikuspegiak azaltzen duen bezala, mehatxuak goiz detektatzea da IT eta OT sareen egoeraren kontzientzia osoa erabiliz.

IT vs. OT

IT (Informazio Teknologia) vs. OT (Operazio Teknologia)

Definizioa

Informazio Teknologia (IT): Ordenagailuen, sareen eta softwarearen erabilerari egiten dio erreferentzia, datuak eta informazioa negozio eta erakundeen testuinguruetan kudeatzeko. Hardwaretik (zerbitzariak, bideratzaileak) hasi eta negozio eragiketak, komunikazioa eta datuen kudeaketa onartzen dituen softwareraino (aplikazioak, datu-baseak) dena barne hartzen du.

OT (Operazio Teknologia)Erakunde bateko gailu fisikoen, prozesuen eta gertaeren zuzeneko monitorizazio eta kontrol bidez aldaketak detektatzen edo eragiten dituen hardwarea eta softwarea dakar. TO ohikoa da industria sektoreetan aurkitzea, hala nola fabrikazioan, energian eta garraioan, eta SCADA (gainbegiratze-kontrola eta datuen eskurapena) eta PLC (programazio bidezko logika kontrolatzaileak) bezalako sistemak barne hartzen ditu.

IT eta OT

Desberdintasun nagusiak

Alderdia IT OT
Helburua Datuen kudeaketa eta prozesamendua Prozesu fisikoen kontrola
Fokua Informazio sistemak eta datuen segurtasuna Ekipamenduen automatizazioa eta monitorizazioa
Ingurumena Bulegoak, datu-zentroak Fabrikak, industria-inguruneak
Datu motak Datu digitalak, dokumentuak Sentsore eta makinetatik denbora errealeko datuak
Segurtasuna Zibersegurtasuna eta datuen babesa Sistema fisikoen segurtasuna eta fidagarritasuna
Protokoloak HTTP, FTP, TCP/IP Modbus, OPC, DNP3

Integrazioa

4.0 Industriaren eta Gauzen Interneten (IoT) gorakadarekin, IT eta OTren konbergentzia ezinbestekoa bihurtzen ari da. Integrazio honek eraginkortasuna hobetzea, datuen analisia hobetzea eta erabakiak hobeto hartzea ahalbidetzea du helburu. Hala ere, zibersegurtasunarekin lotutako erronkak ere sortzen ditu, OT sistemak tradizionalki IT sareetatik isolatuta baitzeuden.

 

Erlazionatutako artikulua:Zure Gauzen Internetek Sare Segurtasunerako Sare Paketeen Broker bat Behar Du


Argitaratze data: 2024ko irailaren 5a