Í ljósi núverandi stöðu upplýsingatækni og OT samleitni og fjölmargra netöryggisáhættu sem því tengist, er mælt með því að fyrirtæki efla öryggisráðstafanir í heild sinni á öllum sviðum, þar á meðal stjórnun, tækni og rekstur. Tæknilega séð ættu þau að einbeita sér að þremur meginsviðum: undirliggjandi öryggistækni, gögnum og aðstæðum meðvitund. Upplýsingatækni og mynd OT öryggissamruni er sýndur í 3.
Einbeittu þér að undirliggjandi öryggistækni
Í samruna upplýsingatækni og OT hefur samþætting öryggistækni orðið óumflýjanlegur valkostur. Frá sjónarhóli öryggis, sjálfstæðis og stjórnunar, með því að taka upp létta innlenda dulkóðunartækni og örugga trausttækni, er mögulegt að samþætta mjög kjarnaþætti iðnaðarstýringar eins og PLC og RTU (Remote Terminal Unit) með öryggi dulkóðunartækni sem gerir PLCSecure verndartækni kleift: Þessi samþætta PLCSecure verndartækni. rauntímakröfur og umhverfisaðlögunarhæfni iðnaðarstýringarkerfa, en veitir um leið dulmálsvernd fyrir samskipti við hýsingartölvur, samskiptareglur og efnisgreiningu fyrir netsamskipti og vernd eigin geymslukerfis og gagnaheilleika. Í raun veitir það innbyggt öryggi sem verndar gegn bæði innri OT og IT ógnum.
gagnasamruna
Gagnasamruni fer aðallega fram á gagnaöflunarstigi og gagnavinnslustigi.
(1) Samþætting umferðarrannsóknaaðgerða í gagnaöflunarlaginu. Upplýsingatæknirannsóknir safna aðallega gögnum frá almennum netbúnaði, öryggisbúnaði og útstöðvum, en OT-kannanir safna aðallega gögnum frá iðnaðarstýringarbúnaði á staðnum, sjálfvirknibúnaði, stjórn-/eftirlitskerfum og útstöðvum. Þessi gögn eru stór gagnagjafi fyrir iðnaðarupplýsingaöryggi, þar á meðal margvíslegar upplýsingar eins og óunnin netumferðargögn, eignagögn, gögn um hegðun tækis, endurskoðunargögn, lýsigögn o.s.frv. Það eru tvær leiðir til að ná samleitni. Þessi aðferð rannsakar og greinir sameiginleg einkenni og eiginleika OT gagna frá sjónarhóli eigna, atburða, veikleika og viðvarana, smíðar sameinaða framsetningaraðferð fyrir iðnaðarstýringarnetsgögn sem eru ekki háð netsamskiptareglum eða iðnaðarstýringaratburðarás og notar þessa aðferð til að þróa „forkannanir“. Kannari er aðferð sem gerir sér grein fyrir samrunaaðgerðum á sama tíma og safnar upplýsingatæknigögnum og OT gögnum. Önnur aðferð er að nota sameiginlegan rannsakanda fyrir upplýsingatækni og OT við söfnun gagna, og eftir söfnun, framkvæma samrunagreiningu á virkni á gögnunum til að draga úr sameiginlegum aðgerðum og einkennandi aðgerðum.
(2) Samþætting gagnagreiningar og úrvinnslulíkana. IT og OT þurfa að hreinsa gögnin sín og geyma þau í sameinuðum gagnagrunni. Gagnagreiningaraðferðir nota tækni eins og fylgnigreiningu og vélanám til að búa til sérstök reglulíkön byggð á eiginleikum þeirra og notkunarsviðsmyndum. Líkön þeirra eru sameinuð við viðkomandi ógnargreindargagnagrunna fyrir afbrigðilega atferlisgreiningu og áhættumat. Í gagnagreiningarlaginu nota upplýsingatækni og OT svipaða tækni sem er aðeins frábrugðin gagnalíkönum, reglum og samskiptareglum og það er ljóst að smíði alhliða greiningarlíkana er möguleg.
(3) Samþætting gagnagrunns um ógnunargreind. Upplýsingatækni og OT netógnunargreind hjálpar fyrirtækjum að taka ákvarðanir um að bregðast við tengdum ógnum og áhættum með því að afhjúpa hugsanlegar áhættur og ógnir við eignir upplýsingatækni og OT netkerfis, í sömu röð, og veita viðeigandi umhverfi, kerfi, vísbendingar, áhrif og ráðhæfar tillögur. Eins og er, er upplýsingagagnagrunnur um upplýsingatækni og OT netógnir ekki deilt nægilega, sem hindrar samvinnuvitund og sameinuð viðbrögð við öryggisógnum. Lausnirnar fela í sér að draga saman og aðgreina greindarflokka, færslur og gagnauppbyggingu í upplýsingatækni og OT gagnagrunnum og hanna samræmda gagnauppbyggingu fyrir sniðumbreytingu, samræmda geymslu og samræmda dreifingu. Þetta gerir ráð fyrir nákvæmri auðkenningu á öryggis- og ógnunaratburðum.
Samþætting aðstæðnavitundar
Í kynningarlaginu sýna upplýsingatækni- og OT-kerfi eignir fyrirtækjakerfis, veikleika, ógnir, annála, viðvaranir og ástandsvitund með svipaðri virkni og fyrst og fremst sjónrænu viðmóti. Þessi samþætting gerir kleift að sameina sýn, sem gerir samræmd viðbrögð og stjórnun háþróaðrar öryggisáhættu kleift. Á sama tíma er hægt að stilla forritaviðmót til að uppfylla reglur um netöryggiskröfur innlendra ráðuneyta, sem veitir samræmda gagnaskýrslu og móttöku samræmdrar ógnarupplýsinga.