Na situação atual de desenvolvimento contínuo da digitalização, o "OT/IT" mencionado é a estrutura de segurança da tecnologia de operação integrada (OT) e a tecnologia da informação (TI). Vamos falar sobre esse conceito específico primeiro. O chamado OT/ele realmente combina as medidas de segurança para a segurança dos processos de operação industrial que eram originalmente relativamente independentes do OT e as medidas de segurança comumente usadas em nossos sistemas diários de tecnologia da informação! Depois que isso é integrado juntos, muitos aspectos da segurança podem proteger as operações do sistema de produção e informação de maneira mais abrangente.
Em seguida, falaremos sobre o conteúdo principal do módulo:
Primeiro de tudo, vamos falar sobre gerenciamento de equipamentos. Sob essa arquitetura integrada, se o equipamento utilizado é OT, como equipamentos de linha de produção, instrumentos ou laptops comuns do lado da TI, servidores etc., ele deve passar por um link de gerenciamento completo, mas abrangente, mas mais fácil, para que esses dispositivos possam ser efetivamente controlados e alocados para todo o seu uso.
Novamente, o controle de acesso à rede também é muito importante. Como os dois lados estão integrados, o acesso à rede não pode ser como ir primeiro. É necessário garantir que os canais de link bidirecional OT e TI sejam estáveis e suaves e requerem segurança absoluta. Esse modelo de segurança integrado deve se concentrar no controle de locais como permissões de acesso ao dispositivo, monitoramento de caminhos de dados de transmissão de rede e prevenção de invasões ilegais.
Também há monitoramento e resposta de segurança. Precisamos estabelecer alguns métodos adequados e eficazes, que podem atingir todo o sistema OT e de TI integrados, e podem dar uma olhada na dinâmica no nível de segurança em tempo real e monitorar os perigos que podem aparecer imediatamente. Se você descobrir riscos, brechas e outras situações, deverá fornecer imediatamente algumas soluções correspondentes e impedir que elas aconteçam no futuro.
Há também treinamento de funcionários e devemos prestar atenção a ele. Não é agora que integramos a nova arquitetura de OT/TI? Estes são os funcionários envolvidos no trabalho geral. Sejam os trabalhadores da linha de frente que mantêm linhas de produção ou se especializam em tecnologia da informação e corrigem o sistema, essas pessoas precisam permitir que elas entendam completamente o quão importante essa nova estrutura de segurança é para o local de trabalho em que estão.
Vamos falar sobre algumas situações comuns que as pessoas podem ter dúvidas
1. Algumas pessoas aqui se perguntam por que precisam integrar estruturas de segurança OT/TI. A razão mais importante é que muitas situações são agora que a automação de fábrica é muito popular, certo? Em seguida, a digitalização diária do escritório e a computação em nuvem são divertidas. Os limites entre OT e estão se tornando cada vez mais claros e se afetam. Se eles não estiverem integrados, os problemas de segurança surgirão facilmente em todos os lugares.
2. Algumas pessoas perguntam como a estrutura de segurança de OT/TI é diferente da estrutura de segurança de TI tradicional. Quero dizer que sua natureza de fusão é a maior diferença. No sentido tradicional, apenas olhamos para lidar com várias informações sobre a segurança da rede de informações. No entanto, o equipamento e as instalações do lado OT têm requisitos mais específicos de segurança, o que exige uma perspectiva mais alta para levar em consideração toda a operação industrial e rede de informações e configurar as etapas de segurança de maneira integrada.
3. Algumas pessoas também precisam pensar em como a convergência de OT/TI em larga escala precisa ser configurada. Esta pergunta precisa ser encontrada em todas as empresas. Fatores como o tamanho da empresa e o escopo dos negócios a serem realizados são finalmente determinados. A dependência de cada local no sistema OT/TI e, em muitas condições, é considerada. Quanto maior a empresa pode trabalhar duro no nível da estrutura de segurança, maior o requisito de alocação de recursos.
Do meu ponto de vista, na sociedade moderna, as operações corporativas devem tomar novas etapas na digitalização e o OT/é realmente indispensável. Se estes puderem ser bem feitos, não há garantia de eficiência de produção e proteção de ativos de informação. Se as empresas quiserem ser capazes de fazê -lo no futuro, é imperativo aumentar seu investimento nisso e prestar atenção suficiente a ele.