Vzhľadom na súčasný stav konvergencie IT a OT a početné riziká kybernetickej bezpečnosti, ktoré sú s tým spojené, sa spoločnostiam odporúča komplexne posilniť bezpečnostné opatrenia vo všetkých aspektoch vrátane riadenia, technológie a prevádzky. Technicky by sa mali zamerať na tri hlavné oblasti: základné bezpečnostné technológie, dáta a situačné povedomie. Technologická architektúra konvergencie IT a OT bezpečnosti je znázornená na obrázku 3.
Zamerajte sa na základné bezpečnostné technológie
V konvergencii IT a OT sa integrácia bezpečnostnej technológie stala nevyhnutnou možnosťou. Z hľadiska bezpečnosti, nezávislosti a ovládateľnosti je prijatím ľahkej domácej šifrovacej technológie a bezpečnej dôveryhodnej technológie možné vysoko integrovať základné komponenty priemyselného riadenia, ako sú PLC a RTU (Remote Terminal Unit) s bezpečnostnými šifrovacími technológiami, ktoré spĺňajú skutočné požiadavky na ochranu životného prostredia a RTULC. priemyselných riadiacich systémov, pričom poskytuje kryptografickú ochranu pre komunikáciu s hostiteľskými počítačmi, identifikáciu protokolu a detekciu obsahu pre sieťovú komunikáciu a ochranu vlastného firmvéru úložného priestoru a integrity údajov. V podstate poskytuje vlastnú bezpečnosť, ktorá chráni pred internými OT aj IT hrozbami.
fúzie údajov
Fúzia údajov sa vykonáva hlavne na úrovni získavania údajov a na úrovni spracovania údajov.
(1) Integrácia funkcií prevádzkových sond vo vrstve zberu údajov. Sonda IT zhromažďuje údaje najmä zo všeobecných sieťových zariadení, bezpečnostných zariadení a terminálov, zatiaľ čo sondy OT zhromažďujú údaje najmä z miestnych priemyselných riadiacich zariadení, automatizačných zariadení, riadiacich/monitorovacích systémov a terminálov. Tieto údaje predstavujú veľký zdroj údajov pre priemyselnú informačnú bezpečnosť, vrátane rôznych informácií, ako sú nespracované údaje o sieťovej prevádzke, údaje o majetku, údaje o správaní zariadení, údaje auditu, metaúdaje atď. Sú dva spôsoby, ako dosiahnuť konvergenciu. Táto metóda skúma a analyzuje spoločné znaky a charakteristiky údajov OT z pohľadu aktív, udalostí, zraniteľností a alarmov, vytvára jednotnú metódu reprezentácie údajov priemyselnej riadiacej siete, ktorá nezávisí od sieťových protokolov alebo scenárov priemyselného riadenia, a používa túto metódu na vývoj „predsond“. Sonda je metóda, ktorá realizuje fúzne funkcie pri súčasnom zbere údajov IT a údajov OT. Ďalšou metódou je použitie spoločnej sondy pre IT a OT pri zbere údajov a po zbere vykonať analýzu fúzie na funkčnej úrovni na údajoch, aby sa abstrahovali spoločné funkcie a charakteristické funkcie.
(2) Integrácia modelov analýzy a spracovania údajov. IT a OT potrebujú vyčistiť svoje príslušné údaje a uložiť ich do jednotnej databázy. Metódy analýzy údajov využívajú techniky, ako je korelačná analýza a strojové učenie, na vytvorenie modelov vyhradených pravidiel na základe ich príslušných vektorov funkcií a scenárov použitia. Ich modely sú kombinované s príslušnými databázami hrozieb na analýzu anomálneho správania a hodnotenie rizík. Vo vrstve analýzy údajov používajú IT a OT podobné techniky, ktoré sa líšia iba v dátových modeloch, pravidlách a protokoloch, a je jasné, že je možná konštrukcia modelov univerzálnej analýzy.
(3) Integrácia databázy informácií o hrozbách. Informácie o sieťových hrozbách IT a OT pomáhajú podnikom rozhodovať sa pri reagovaní na súvisiace hrozby a riziká odhaľovaním potenciálnych rizík a hrozieb pre aktíva siete IT a OT a poskytovaním relevantných prostredí, mechanizmov, ukazovateľov, dopadov a návrhov, ktoré možno uplatniť. V súčasnosti nie sú databázy informácií o IT a OT sieťových hrozbách dostatočne zdieľané, čo bráni informovanosti o spolupráci a jednotnej reakcii na bezpečnostné hrozby. Riešenia zahŕňajú abstrahovanie a oddeľovanie spravodajských kategórií, záznamov a dátových štruktúr v IT a OT databázach a navrhovanie jednotnej dátovej štruktúry na konverziu formátu, jednotné ukladanie a jednotnú distribúciu. To umožňuje podrobnú identifikáciu udalostí zabezpečenia a hrozieb.
Integrácia situačného povedomia
Na prezentačnej vrstve predstavujú IT a OT systémy podnikové systémové aktíva, zraniteľnosti, hrozby, protokoly, výstrahy a situačné povedomie s podobnou funkcionalitou a primárne vizuálnym rozhraním. Táto integrácia umožňuje jednotný pohľad, umožňujúci koordinovanú reakciu a riadenie pokročilých bezpečnostných rizík. Aplikačné rozhrania je zároveň možné nakonfigurovať tak, aby spĺňali regulačné požiadavky národných ministerstiev v oblasti kybernetickej bezpečnosti, poskytujúc jednotné vykazovanie údajov a prijímanie jednotných informácií o hrozbách.