物联网是安全IT/OT融合的重要媒介

　　制造业等重工业正处于大规模数字化转型之中。这种转变的一部分是一种称为IT/OT融合的做法，这种做法带来了一些独特的安全风险。企业需要物联网来解决这些问题。

　　什么是IT/OT融合?

　　IT/OT融合是信息技术(IT)和运营技术(OT)的结合。它处理数据和数字流程，涵盖计算机、办公软件、云平台和互联网网络等内容。OT处理的是物理过程——想想工业机械及其传感器和控制器。

　　从历史上看，IT和OT是完全分开的。然而，随着越来越多的组织意识到他们的加班数据的价值，这种情况开始发生变化。通过IT/OT融合利用这些知识可以释放技术的全部潜力，从而增加超过1亿美元的价值。

　　这种融合可以采取多种形式。企业可以从工业机器收集数据，并使用 IT 软件对其进行分析，以了解何时进行维修或了解它们使用了多少能源。他们还可以使用 IT 解决方案对 OT 硬件进行编程，以提高工作效率。在规模的远端，他们可以将人工智能(AI)应用于工业基础设施。

　　物联网的作用

　　物联网在 IT/OT 融合中发挥着至关重要的作用。物联网设备本身就是这一概念的小规模形式，因为它们将以数据为中心的 IT 应用程序应用于 OT 的物理过程。

　　物联网连接还提供了一种将办公室计算机等 IT 硬件连接到公司 OT 的方法。这样，企业就可以通过单独的设备实时监控或控制其工业机械。或者，他们可以使用物联网标准连接工厂车间的所有 OT，以便自动化机器可以有效地协同工作。

　　IT/OT 融合的安全注意事项

　　IT/OT 融合有很多好处。它可以让企业更有效地利用资源、找到改进领域、提高生产力并防止设备故障。同时，它还引入了许多这些行业以前不必担心的一些安全问题。

　　IT/OT 融合的不断加强导致攻击面不断扩大——网络犯罪分子比以往有更多的方法来攻击公司。以前，工业机械并不是网络安全问题，因为黑客无法访问它。现在这台机器已经在线，攻击者可以侵入它并使用它跳转到同一网络上的其他更敏感的设备。

　　即使 OT 基础设施没有连接到包含敏感数据的 IT 设备，将其联网也会带来风险。攻击者可以远程控制重型机械。突然间，网络安全变成了人身安全问题。

　　保护这些现在在线的 OT 端点也可能很棘手。这些机器没有可以支持传统 IT 安全工具的软件，而且很容易被忽视，因为它们已经很长时间没有面临风险了。

　　物联网如何实现安全的 IT/OT 融合

　　虽然物联网存在大量安全问题，但它可以在确保 IT/OT 融合方面发挥重要作用。这是因为它支持一些关键的网络安全流程。

　　标准化

　　这些步骤中最基本的就是为 OT 网络带来一些所需的标准化。 OT 如此难以确保安全的原因之一是它通常与 IT 相同的程序和控制不兼容。这对整个安全来说是一个大问题，61% 的组织必须使用三到六种不同的工具来检测网络中的威胁。

　　通过物联网将 OT 硬件连接到 IT 网络可以解决这个问题。虽然 OT 本身可能与安全软件不兼容，但企业用来控制它的物联网设备可能与安全软件不兼容。公司可以通过使用兼容的物联网平台来连接一切，从而将相同的标准和工具应用于其网络。

　　实时网络监控

　　由于物联网设备分析实时数据，因此还可以实现更深入的监控。组织可以使用物联网设备扫描其 OT，以了解数据如何正常移入和移出。这样，他们就可以快速识别可疑活动并跟踪活动，以应对潜在的违规行为并阻止其蔓延。

　　当网络监控工具检测到潜在威胁时，物联网设备可以自动断开连接。这样，他们就可以隔离受损的 OT 端点，使攻击者无法从一个地方跳转到另一个地方。然后，安全专业人员可以处理该问题，而不必担心更广泛的损害。

　　边缘计算

　　物联网还为边缘计算铺平了道路，其中网络将计算任务分配给附近的设备。这样做的优势是企业可以在更接近数据源的地方执行 IT/OT 融合任务。信息不必传输到遥远的数据中心甚至远程计算机，从而减少了攻击者拦截信息的机会。

　　边缘计算还可以将访问延迟降低 30%，因为数据不必传输那么远。这种速度的提升为攻击者留下了更小的空间，并确保监控工具可以更快地检测可疑活动。

　　物联网可以将 IT 和 OT 安全地结合在一起

　　物联网对于 IT/OT 融合至关重要，使其实用且安全。如果工业组织想要在不增加脆弱性的情况下利用新技术，就必须关注这种潜力。

　　当 IT 和 OT 能够安全地协同工作时，它们会带来巨大的好处。关键是使用物联网来弥合它们之间的差距，并安全地进行。