“为IT和OT互联网和安全性的融合做好准备”

大部分it互联网专家忙于日常工作，没有时间考虑承担越来越多的工作。 但是，对于拥有工业零部件的企业来说，房间里大象很吵，要求进行观察。 我们在讨论it和运营技术( ot )的互联网和安全的普遍融合。

以前有消息称，it和ot在组织中具有非常独立的角色。 it一般负责在计算机和人类之间移动数据，但ot的作用是在事物之间移动传感器、执行器、智能机器和其他设备等数据，以加强制造和工业过程。 不仅it和ot的作用完全分开，他们的技术和互联网也一样。

但是，这种情况正在发生变化。 因为企业希望从ot方面收集遥测数据，以推进it方面的分解和业务流程。 双方的边界越来越模糊，对it互联网和安全团队产生了巨大的影响。

这种it与ot系统的融合是绝对的增长，其特殊影响是正在生产的事件，无论这些事件的发生是公司的产业，根据杰夫·赫西、CEO制作的互联网，这有助于员工弥补两者的差距。 ot端的设备越来越互联网化，但这些网络没有任何安全性。 他们的职业生涯历来依赖于设备互联网之间的空差距，但这些差距已经不复存在。 将所有这些设备连接到企业互联网所带来的环境之多、复杂性和广泛的攻击面，大大增加了保护以前流传下来的互联网所需的任务，扩展的融合互联网自不必说，还扩展了融合互联网

hussey熟悉这个行业的文化和技术问题。 当被问到it人员和ot人员是否共同整合互联网时，他说这很理想，但那不是我们在市场上看到的。 一般来说，我们看到这两个小组之间有点争吵。

hussey解释说，这些团体的行动速度不同。

他说，ot组织以10年以上的周期思考，it团队以3年以上的周期思考。 it环境中的一些变化和迭代比ot环境多得多，ot环境以前就非常静态地传播了。 但是，目前企业希望将ot设备生成的遥测数据带回数据中心和云中的部分业务负荷。 由于公司治理和监管要求，对安全连接的要求越来越高。 这是我们经常看到这两个团体发生冲突的时候。

根据hussey迄今为止注意到的情况，连接和保护不同互联网的责任在家里的it方面。 这是一个巨大的挑战。 这是因为以前用于it环境安全的工具不一定适合ot环境，也不一定适合ot环境。 it系统和ot系统有着非常不同的协议和操作系统。 尝试使用防火墙规则、访问控制列表、vlan或vpn创建internet段是不现实的。 因为这些拷贝无法扩展到ot环境中显示的业务负荷。

ot的实践会引起it安全问题

totem building cyber security首席执行官steve fey同意hussey的意见，指出了试图整合it和ot系统互联网和安全性时的另一个重要问题。 在ot世界，设备供应商或其当地承包商通常通过远程访问来管理和维护设备的各个方面。 这些供应商还可以安装远程访问功能和配置客户。 这与从网络安全政策的角度来看该怎么办形成鲜明对比，费伊说。 但是，今天在很多工业环境中很常见。

fey的企业位于建筑控制领域，可以自动控制从电梯和hvac系统到商业建筑中的照明和生命安全系统。

特别是建筑控制领域的优势是与公司it完全不同的购买和决策文化。 系统的设计、购买、安装和支持方式与公司it的同等世界完全不同。 供应商也大不相同。 费伊说。 这是it和ot团队之间文化挑战的另一个方面。 由于互联网上存在给这些控制系统带来风险的威胁，这是两个需要相互争夺的世界。

费伊说，主要公司实体，无论是在他们的建筑物还是制造过程中，都意识到了这一巨大威胁表面的现实。

本文：《“为IT和OT互联网和安全性的融合做好准备”》