Et vigtigt samarbejde mellem OT og IT

Operational Technology (OT), Information Technology (IT), Internet of Things (IoT) og Industrial Internet of Things (IIoT) er begreber, der er blevet mere og mere udbredte i nutidens teknologidrevne verden. Hvert af disse begreber spiller en afgørende rolle i udviklingen af vores teknologi og industrier.

I dette blogindlæg vil vi se på forskellene mellem begreberne, og hvordan deres samarbejde kan udgøre forskellige udfordringer for cybersikkerheden.

Hvad er Operational Technology?

Vi skal først og fremmest have defineret, hvad operational technology (OT) er, så alt det vi skriver nedenfor giver mening.

OT er et værktøj, der holder vigtige infrastrukturer og industrielle miljøer kørende. Det består af både hardware og software, som bruges til at sikre, håndtere og kontrollere industrielle kontrolsystemer (ICS), forskellige enheder og processerne som foregår i OT-økosystemerne.

Du finder typisk OT inden for industriområder som produktion, transport, gas og olie, og inden for el- og andre forsyningssektorer.

• Så OT er kort sagt den teknologi - hardware og software - der bruges til at kontrollere og styre industrielt udstyr. Det handler primært om den fysiske verden sammenlignet med mange andre aspekter af cybersikkerhed.

OT vs. IT: Forstå forskellene

OT og IT har forskellige funktioner og beskæftiger sig med forskellige aspekter af teknologi. Produktion, energi og essentielle infrastruktursektorer er alle almindelige steder, hvor du kan finde OT - det handler om at integrere teknikken med den fysiske verden.

Som nævnt er det ICS, SCADA-systemer (Supervisory Control and Data Acquisition) og andre enheder, der kontrollerer og opererer inden for det industrielle område.

IT, på den anden side, handler om informationsteknologi. Det er f.eks. telekommunikation og serviceudbydere, der fokuserer på datasystemer, end users og virksomheders tekniske problemer.

Informationsteknologi (IT) er udvikling, behandling, lagring, sikker overførsel og udveksling af alle former for elektroniske data. IT omfatter brugen af computere, netværk, lagerplads og andre fysiske enheder.

IoT og IIoT: At forbinde den fysiske verden

Et banebrydende system kendt som Internet of Things (IoT) omfatter koblingen mellem fysiske genstande til internettet. Det kan være alt fra almindelige ting som lyspærer til hospitalsudstyr, bærbar teknologi, smart teknologi og endda hele smart cities. IoT-aktiverede gadgets er trådløst forbundet til IT-netværk og sender ofte data ud og fungerer med tæt på ingen input fra mennesker - og derfor kan det gøre stor skade, hvis det bliver kompromitteret.

En undergren af IoT kaldet IIoT (Industrial Internet of Things) refererer til forbundne enheder, der bruges i industrielle sammenhænge, herunder produktion- og energisektoren. IIoT øger produktionen og effektiviteten ved at give industrielle maskiner mulighed for at automatisere og “overvåge” eller “styre” sig selv.

• Det er tæt forbundet med OT og er afgørende for Industri 4.0, som omfatter big data, kunstig intelligens, machine learning og maskine-til-maskine-kommunikation i industrielt software.

Udviklingen af "edge computing", hvor computerressourcer placeres tættere på datakilden eller end useren - i modsætning til cloud computing - har fremmet samarbejdet mellem OT og IT. Som et resultat, kan OT-netværk få adgang til og vedligeholde software, som tidligere kun var tilgængelig for IT-teams.

Derfor kan virksomheder integrere forskellige datasystemer - og det åbner op for nye muligheder for at øge effektiviteten med værktøjer som AI og machine learning i produktionen og vedligeholdelse.

OT og cybersikkerhed

OT-systemer står over for flere cybersikkerhedsproblemer, da de i stigende grad integreres i IT-netværk. Før i tiden prioriterede OT-sikkerhed maskinfunktionalitet og fysisk sikkerhed, mens IT-sikkerhed prioriterede datasikkerhed.

Kombinationen af OT og IT skaber imidlertid risikoen for cyberangreb. OT-enheder, der engang blev brugt uafhængigt af IT, er nu forbundet med servere, cloud-tjenester og IT-netværk, hvilket gør dem sårbare over for malware- og ransomware-angreb.

Men den øgede cyberrisiko, er det essentielt med et godt cyberforsvar og dermed også en god handlingsplan. Det skal beskytte industrielle systemer og kritisk infrastruktur fra at blive kompromitteret. Implementeringen af flere sikkerhedsforanstaltninger i hele infrastrukturen og softwaresystemerne er nøglekomponenten i en forbedret cybersikkerhed.

For at mindske risikoen for cyberangreb bør cybersikkerheden også omfatte rimelige sikkerhedsforanstaltninger i OT-systemer og ikke kun i IT-systemer. En proaktiv og automatiseret integration af cybersikkerhedskontroller øger ikke alene effektiviteten af opsporing af trusler, men også behandling og håndtering af dem.

IT- og OT-infrastrukturer kan samarbejde på et godt fundament takket være hybrid cloud-lagring og -strukturer. OT-miljøer kan blive koblet sammen med offentlige eller private cloud-infrastrukturer i en cloud-ramme, som dermed giver brugere mere fleksibilitet og kompatibilitet i deres arbejde. Resultatet er, at IT- og OT-teams kan administrere en lang række forbundne enheder med feedback i realtid via et enkelt kontrolpanel.

Afsluttende bemærkninger

Integrationen af OT, IT, IoT og IIoT vil få indflydelse i fremtiden for flere industrier, efterhånden som teknologien udvikler sig. Selvom integrationen af systemerne har mange fordele, skaber den også nye cybersikkerhedsudfordringer, der kræver særlig opmærksomhed.

Virksomheder kan beskytte deres systemer og udstyr mod cybertrusler og udnytte den kobling, som disse systemer giver os. Implementering af edge computing og cloud-teknologier kan øge produktiviteten og fremme udviklingen i både OT- og IT-branchen.

Hvis vi er opmærksomme på udviklingen i cyberlandskabet, vil vi stå stærkere over for enhver potentiel trussel. Cyberangreb har en større indvirkning, end de fleste tror, men hvis f.eks. det udstyr, som landmænd bruger til deres arbejde, bliver kompromitteret, påvirker det tusindvis af mennesker.