OT مخفف Operational Technology یا فناوری عملیاتی است. این مفهوم به تجهیزات، نرمافزارها و شبکههایی اشاره دارد که یک فرایند فیزیکی را پایش یا کنترل میکنند؛ مانند PLC، سامانههای SCADA، DCS، حسگرها و کنترلرهای خطوط تولید.
تفاوت IT و OT چیست؟
در IT معمولاً محرمانگی و یکپارچگی داده اهمیت زیادی دارد؛ در OT ایمنی، تداوم تولید و دسترسپذیری تجهیز اولویت بالاتری دارند. به همین دلیل یک تغییر یا Patch که در شبکه اداری ساده است، در شبکه صنعتی باید با ارزیابی اثر، پنجره نگهداری و برنامه بازگشت اجرا شود.
ریسکهای مهم شبکه OT
- اتصالهای کنترلنشده میان شبکه اداری و صنعتی
- پروتکلها و تجهیزات قدیمی با قابلیت امنیتی محدود
- دسترسی راه دور پیمانکار بدون ثبت و کنترل کافی
- نبود فهرست دقیق دارایی و نسخه نرمافزارها
- تغییرات ناخواسته در منطق کنترل یا تنظیمات PLC
چارچوب پایه برای امنیت OT
- شناخت دارایی: تجهیز، مالک، نسخه، نقش و ارتباطات مجاز را ثبت کنید.
- تفکیک شبکه: ناحیههای صنعتی، اداری و دسترسی بیرونی را با سیاست روشن جدا کنید.
- دسترسی حداقلی: دسترسی کاربران و پیمانکاران را زماندار، قابل ثبت و متناسب با وظیفه کنید.
- پایش غیرفعال: الگوی عادی ارتباطات را بدون ایجاد اختلال در فرایند صنعتی بشناسید.
- پاسخگویی: سناریوهای توقف، آلودگی و تغییر غیرمجاز را تمرین و مسیر تصمیمگیری را مستند کنید.
پرسشهای متداول
شبکه OT چیست؟
شبکهای است که تجهیزات و سامانههای کنترل فرایند فیزیکی را به هم متصل میکند. طراحی آن باید تداوم عملیات و ایمنی را در کنار امنیت سایبری حفظ کند.
آیا ابزارهای امنیت IT برای OT کافیاند؟
همه آنها مناسب نیستند. ابزار باید با پروتکل صنعتی، حساسیت تجهیزات و محدودیت توقف سازگار باشد و پیش از تغییر فعال، در محیط کنترلشده ارزیابی شود.
برای ادامه، NetFence برای امنیت ICS و OT و NetSep برای دسترسی ایزوله سازمانی را بررسی کنید.
