广告合作联系QQ:1325426082  |    |  客服中心  |  网站导航
当前位置: 首页 » 资讯 » 行业趋势 » 正文

IT/OT融合所面临的重大挑战:听听专 怎么说

放大字体  缩小字体 发布日期:2022-04-12   来源:Belden  作者:Belden   浏览次数:51
核心提示:    当说到IT技术和OT技术融合时,哪种技术会发挥更为关键的作用,对此你是否有个人的倾向性?也许当你停下来仔细思考这两种
  
  当说到IT技术和OT技术融合时,哪种技术会发挥更为关键的作用,对此你是否有个人的倾向性?也许当你停下来仔细思考这两种技术的差异时,你就会不自觉地有了答案。

 
IT/OT融合所面临的重大挑战:听听专 怎么说
  
  但从发展的角度来看,为了能够使企业变得更敏捷、更高效、更富有弹性并 终增强企业的赢利能力,我们可能需要从IT与OT两个方面共同推动的这场技术变革。针对IT与OT融合所面临的各种挑战,我们也曾与该 域的专 进行探讨,以下是他们分享的见解。
  
  Greg Hale格雷格·黑尔 ISS Source编辑
  
  多年来,业界 直在争论IT与OT融合的问题。如果说这场新 疫情带来了什么好处,那就是使IT/OT融合变得更加可行,或者说正在变成现实。回望过去,IT与OT部门之间始终存有分歧。我记得曾经在 次OT部门的会议上, 位演讲者刚提与IT部门合作就招来 片嘘声。
  
  往者不可谏,来者犹可追。无论过去、现在还是将来,良好的沟通仍然是这两个部门所面临的主要挑战。IT与OT之间确实存在着技术差异,虽然防火墙两侧的智能安全专 们能弱化这些差异,但真正能够发挥作用的方案是让IT与OT部门心平气和地坐下来,开诚布公的探讨各自所面临的问题,并且从 符合企业利益的角度制定决策。
  
  当OT部门说他们需要24小时全天候运行时,就 定会这么做,IT部门需要给予充分理解,而OT部门也应该明白,IT处理安全业务问题甚至需要更长的时间,他们能够理解OT部门的需求。
  
  这种层面的沟通不能敷衍了事,而是需要自上至下地彻底贯彻执行。在 个成功的企业中,时时都会体现出这种沟通方式,每个人都清楚相关计划,并充分理解自己所从事岗位的重要性。在这种环境中工作的团队将始终表现出积 进取的精神。
  
  Kevin Holley凯文·霍利 Belden客户创新中心总监
  
  IT网络与OT网络融合将会产生什么影响?这是IT与OT专业人员所面临的 大挑战之 。随着工业4.0规模的不断扩大,工厂车间的自动化设备和传感器也将产生越来越多的数据。由于自动化系统产生了大量的数据,这就要求IT与OT网络能够处理不断增长的数据流。如何高效传输这些数据流,同时又不削弱OT网络的运营完整性,这将是 项重大挑战。与此同时,还需要优 考虑质量、安全和正常运行时间等因素。
  
  Lane Thames莱恩·泰姆 Belden 席安全研究员
  
  网络资产管理是 个至关重要的网络安全组件,因为它使我们的网络具有可见性。如果网络没有可见性,我们的网络系统就无法获得安全保护。20年前我们的网络规模不大,网络的差异较小,网络也容易管理。但今天的情况大不相同,我们的网络非常庞大,地理分布 广,网络环境也千差万别,比如内部系统和云系统,这就对网络资产管理有了更高的要求。
  
  另外我们也正在进入工业发展的 个新阶段,就是人们常说的“工业4.0”。工业4.0是 种范式转变,涉及数字化转型、工业物联网(IIoT)以及IT系统与OT系统融合等事项,而OT技术应用于工业设施内部,相当于生产企业的“车间”。OT 域的网络资产管理组件与IT 域不同,具有更强的挑战性。技术专业人员的当务之急是准确完整地实现跨IT和OT 域的网络可见性。理由有很多,既有技术因素,也有人为因素。举例来说,受工程设计和性能等因素限制,IT 域中的常用安全技术往往不能用于OT 域。另 方面, IT与OT专业人员的技术背景和处理问题的侧重点差别较大。从网络资产管理和网络安全的角度来看,这可能会导致相互协作变得越来越困难。
  
  当我们展望不久的将来,发现形势将会变得更加严峻。随着我们IT-OT系统内部出现更全新和更丰富的工业物联网资源,情况也将变得越来越复杂。 新的工业物联网技术将与云资源以及传统的IT-OT系统进行通信,这又将进 步增加复杂性,给跨IT-OT-云分区的整体可见性设置挑战。不久之前,我观看了 份项目演示资料,其中几个可编程逻辑控制器(PLCs)与“传统的”生产制造OT网络连接。同时,这些PLCs又与 个蜂窝调制解调器连接,并向 个云服务提供商内部的MQTT代理服务器发送数据。整个IT/OT云系统都将为各种迥然不同的系统提供服务,而未来的可见性技术也必须围绕这些迥然不同的系统展开。
  
  Michael Sanchez迈克尔·桑切斯 ITEGRITI 公司 席执行官
  
  看看我们的周围,科技无处不在。传统的IT系统主要专注于传输、处理和存储数据,而OT系统则专注于控制物理设备。IT系统的主要安全问题包括保护敏感数据的机密性、完整性和隐私性,比如个人身份信息(PII)以及受保护的电子健康信息(ePHI)。相比之下,对OT系统来说, 重要的是数据的安全性、可靠性和可用性。
  
  在过去十年中,发生了重大的范式转变,现代OT系统的制造和交付开始越来越多地附带IT功能,其传统做法是采用“实体隔离”和专有通信协议。IT与OT技术的融合使标准互联网协议得到应用,也使性能和速度达到前所未有的水平,进而推动了物联网的诞生。在工作环境中也越来越流行使用自带设备(BYOD),在部分报告中显示,“6G”技术的运行速度将比5G快100倍。
  
  大多数的个人和企业组织都希望利用新工具和新思路提高效率,但网络犯罪分子关注的是通过黑客、勒索软件或病毒获得利润或取得优势条件,并通过部署物联网设备迅速扩大攻击范围。目前,以谋利为动机的网络罪犯开始掌握越来越 进的技术,犯罪手段也更加老练,他们可能躲在 任何地方进行远程操作,借助人工智能(AI)等 系列新工具和新战术的支持实施犯罪。因此,各国也开始深入了解关键性的国 基础设施和犯罪分子攻击的目标,使打击犯罪活动所需的各项能力更成熟。
  
  当部署新产品时,通常没有既定标准,因此其管理、服务和安全很难获得保障。要想使BYOD和远程工作环境更普及,就需要实施更强的安全保障方法,这就提出了如何支持库存、监控、基线、补丁、更改和配置管理的问题。为了应对这些挑战,各组织不能仅仅遵从于满足 低标准,还应打破 “条条框框”,寻找 进的安全解决方案。结合目前的发展,仅使用传统的防火墙、路由器和交换机是不够的。保护当今OT/IoT设备的关键在于拥有 进的安全技术,比如云计算、人工智能(AI)和 威胁情报(GTI)。
  
  Divij Agarwal 迪威·阿加瓦尔 BELDEN高 产品经理
  
  IT/OT目前面临的 个重大挑战是数据管理和治理,这个问题在未来也将会不断出现。从数据存储、传输和分析角度来看,随着越来越多的OT设备实现联网和连接,数据管理方面的潜在问题正在急剧增长。各组织机构需要制定 项强大的数据治理政策,这项政策必须说明需要通过什么方式存储、管理、访问和分析数据,并且必须明确责任主体。
  
  数据是下 个黄金。工业数据已经发现 些应用 域,例如机器学习和人工智能技术有助于改进业务绩效和机器效率,并减少宕机时间。因此,为了避免数据丢失、被盗、损坏和滥用,妥善保护这些数据至关重要。
  
  今天生成的数据不是事务型数据,不能存储在简单的关系数据库中,也不能在不同的网络或设备之间共享。今天的应用程序、机器和设备生成的数据在种类、速度和数量方面各不相同——换句话说,这就是大数据。处理大数据需要IT组织与OT组织密切合作,任何 个孤立的实体都无法独自管理大数据。OT必须确保数据准确、唯 、安全、结构化并且有意义,而IT需要确保数据的可用性、机密性、完整性和持久性。
  
   个典型的数据生命周期由创建、读取、更新和删除组成。边缘层在数据生命周期管理中发挥关键作用。边缘层网络位于OT和IT之间,包括边缘层网关和应用程序,负责帮助在IT和OT系统之间执行数据转换、标准化、聚合和收敛。所有的OT系统互不相关,这些系统生成的数据也迥然不同,为了能够利用 IT工具存储和分析这些数据,就必须使这些数据实现标准化和聚合。因此,在未来几年里,边缘层将继续在IT-OT融合中发挥关键作用——尤其是在数据管理和治理 域。
  
  Chris Furtick 克里斯·弗蒂克 Fortalice Solutions 事件响应和规划总监
  
  在我看来,IT/OT专业人士目前面临的 大挑战与技术无关;“工作”时间与个人/ 庭时间之间的界限变得越来越模糊才是问题所在; 爆发新 疫情期间,我们已经看到许多岗位都可以通过远程工作发挥作用,这使许多专业人员愿意接受“在 办公”的工作文化。我们可以在任何地方工作,这是事实。但这个事实已经变成 种心态,它使我们感觉现在随时随地都在工作。
  
  技术专业人士必须注意适时与电脑、平板电脑和智能手机断开联系,把关爱留给 人和朋友。否则,就会很容易成为“紧急事情的奴隶”,使你被迫牺牲那些本应放松和充电的时间。我相信,这种情况很快就会成为诱发心理健康问题的主要祸根。
  
  如果公司关心员工,并积 鼓励员工关注自己心理健康,那么他们 定会吸引并留住顶尖人才;但作为员工来说,也不能单纯地等待雇主提醒自己注意心理健康。
  
  Argiro Birba 阿基罗·比巴尔 ADACOM网络安全保障高 经理
  
  我们现在的生活和工作处于 种完全互联的技术生态系统中,核心的工业自动化已变得不再重要。但是,当OT部门与IT环境融合时,OT部门也继承了安全不足的缺陷。OT网络和OT系统在物理上是隔离的,从理论上讲是安全的,但现在却面临着各种全新未知的安全挑战。
  
  十年前, OT环境中的安全性测试主要针对单个产品和系统。如今,在评估相同的环境时,OT环境的作用变得更加明显。融合后的IT和OT架构将成为 个单 架构,而OT环境作为其中的 部分目前需要进行测试。
  
  出于这个原因,我们开始构建 系列的安全和治理计划,并专门成立了 个网络安全小组,其工作目标是改善IT/OT架构的安全状况。即便如此,要想成功测试和保护我们的IT/OT环境, 个 重要的因素就是证明评估IT/OT环境是必须的。为保障IT/OT环境的安全性,还需要评估是否有必要进行监管和主动出击。
  
   后,我们必须不厌其烦地研究OT系统的敏感性,考虑如何满足其持续可用性需求。因此,我们必须开发详细的、结构化的、以OT为导向的测试方法。
  
  总而言之,为了成功测试IT/OT环境,我们需要解决各种重大差异,比如物理测试与逻辑测试之间的差异。此外,在OT部门工作的专 们应当接受继续教育,更深入地研究OT服务和OT系统的安全性,不能仅仅停留在IT 域。如果我们能够参与进来,无论在物理层面还是逻辑层面,我们都将推动IT/OT架构更快获得高安全性。
  
  从传统来看,IT专业人员负责创建、存储和保护 个组织的数据或网络;OT主要关注物质 发生的进程,以及管理生产力、人员和机器。IT技术和OT技术长期存在于各自的 域中,相互隔离。这两个 域都有自己的网络、目标和要求,并且直到 近还处于这种完美的隔离状态。
  
  随着新技术的兴起,越来越多的组织开始愿意接受工业物联网技术,因此各组织需要优化机器、应用程序和基础架构收集、传输和处理数据的方式。如果正确实现融合,则企业将有能力更快速地解决关键问题,做出明智的企业决策,并能够跨越物理和虚拟系统扩展流程。
  
  同样重要的是,为现代IT环境设计的网络安全工具可能不适用于传统的工业控制系统(ICS)。以 个ICS为例,如果其存在的已知漏洞无法修补,并且更换成本又太高,这个ICS仍然需要提供安全保护,并调查漏洞。如果IT在ICS网络上执行端口扫描,则可能锁闭 个PLC,并导致生产关停24小时。如果使用被动式扫描技术就可以避免这种情况,该技术不在网络上引入新流量,而是检查每个数据包。另外,这项技术还提供了各种工具,可以用来检测和审计网络资产,监督配置变化和异常行为,同时将流量源头与目的地绘制出来。如果有数据流入或流出某个ICS,还能够加以识别和跟踪。
  
  人工智能(AI)与工业物联网(IIoT)是主导“工业4.0”对话的两个 热门词汇。人工智能为物联网系统带来了机器学习和决策能力,增强了数据管理和分析能力,并使生产率大幅提高。目前正在使用的人工智能物联网应用实例包括边缘计算、自动交付机器人、数字孪生和协作机器人等。
  
  从传统来看,IT专业人员负责创建、存储和保护 个组织的数据或网络;OT主要关注物质 发生的进程,以及管理生产力、人员和机器。IT技术和OT技术长期存在于各自的 域中,相互隔离。这两个 域都有自己的网络、目标和要求,并且直到 近还处于这种完美的隔离状态。
  
  随着新技术的兴起,越来越多的组织开始愿意接受工业物联网技术,因此各组织需要优化机器、应用程序和基础架构收集、传输和处理数据的方式。如果正确实现融合,则企业将有能力更快速地解决关键问题,做出明智的企业决策,并能够跨越物理和虚拟系统扩展流程。
  
  同样重要的是,为现代IT环境设计的网络安全工具可能不适用于传统的工业控制系统(ICS)。以 个ICS为例,如果其存在的已知漏洞无法修补,并且更换成本又太高,这个ICS仍然需要提供安全保护,并调查漏洞。如果IT在ICS网络上执行端口扫描,则可能锁闭 个PLC,并导致生产关停24小时。如果使用被动式扫描技术就可以避免这种情况,该技术不在网络上引入新流量,而是检查每个数据包。另外,这项技术还提供了各种工具,可以用来检测和审计网络资产,监督配置变化和异常行为,同时将流量源头与目的地绘制出来。如果有数据流入或流出某个ICS,还能够加以识别和跟踪。
  
  人工智能(AI)与工业物联网(IIoT)是主导“工业4.0”对话的两个 热门词汇。人工智能为物联网系统带来了机器学习和决策能力,增强了数据管理和分析能力,并使生产率大幅提高。目前正在使用的人工智能物联网应用实例包括边缘计算、自动交付机器人、数字孪生和协作机器人等。
  
  Ignacio Bravo  伊格纳西奥·布拉沃  Belden 席解决方案设计师(拉丁美洲)
  
  随着新技术不断涌入自动化 域,OT专业人员 直面临各种挑战。在我看来,这是所谓的“IT/OT融合趋势”的 个特征。
  
  初始控制系统从电气控制(以连接在庞大复杂电柜中的电气继电器为基础)向可编程逻辑控制器(PLCs)的演变就是 个很好的例子。PLCs是基于微处理器的设备,因此可以直接应用那些已在IT 域使用的计算技术。这项技术在自动化应用中可以带来诸多好处——比如利用更小巧的机柜容纳更复杂的系统——但是,OT专业人员能否适应这项技术才是成功的关键。
  
  梯形编程语言允许利用当时的‘OT’思维方式(电路和继电器)对这些新系统进行编程和维护。但随着时间推移,当高 编程语言闯入工业 域之后,便顺理成章地得到专业人士的青睐。在过去几年里,工厂车间更新IT技术的间隔时间越来越短,并且这种趋势现在愈演愈烈。
  
  另外,还需要考虑以下几个 域的发展:
  
  当MPLS-TP等通信技术出现时,其凭借各种优点以及易维护性而受到热烈欢迎。
  时间敏感网络已经有了早期采用者。 
  单对以太网的多点能力。
  5 G蜂窝网络和WLAN.11ax为无线 域带来了有意义的高带宽和实时改进。
  
  随着这些基础架构不断扩展,利用SOPs来提供安全保护和维护的做法可以使IT和OT满意,这就是 个很好的例子。在过去,在两者之间设置 个正确定义的接口可能就足够了。但是,现在这种做法已经不能再满足需求了。在将来,各 “ 域”将不再像以往那样划清边界。
 
声明:凡资讯来源注明为其他媒体来源的信息,均为转载自其他媒体,并不代表本网站赞同其观点,也不代表本网站对其真实性负责。您若对该文章内容有任何疑问或质疑,请立即与本网站联系,本网站将迅速给您回应并做处理。
联系QQ:1325426082
邮箱:1325426082@qq.com
 
[ 资讯搜索 ]  [ ]  [ 告诉好友 ]  [ 打印本文 ]  [ 关闭窗口 ]

 

 
推荐图文
推荐资讯
点击排行