በአይቲ እና በብኪ መካከል ያለው ልዩነት ምንድን ነው? ለምን የአይቲ እና የብኪ ደህንነት ሁለቱም አስፈላጊ ናቸው?

በህይወት ውስጥ ያለ ሰው ሁሉ ይብዛም ይነስም ከ IT እና OT ተውላጠ ስም ጋር ግንኙነት ይኑረን፣ ከ IT እና OT ተውላጠ ስም ጋር በደንብ መተዋወቅ አለብን፣ ነገር ግን ብሉይ ብዙ የማናውቀው ሊሆን ይችላል፣ ስለዚህ ዛሬ አንዳንድ የ IT እና OT ፅንሰ ሀሳቦችን ለእርስዎ ለማካፈል።

ኦፕሬሽናል ቴክኖሎጂ (OT) ምንድን ነው?

ኦፕሬሽናል ቴክኖሎጂ (OT) አካላዊ ሂደቶችን ፣ መሳሪያዎችን እና መሠረተ ልማትን ለመቆጣጠር እና ለመቆጣጠር ሃርድዌር እና ሶፍትዌሮችን መጠቀም ነው። የክዋኔ ቴክኖሎጂ ስርዓቶች በንብረት-ተኮር ዘርፎች ውስጥ ይገኛሉ። ከወሳኝ መሠረተ ልማት (CI) ክትትል ጀምሮ በማምረቻው ወለል ላይ ያሉ ሮቦቶችን ከመቆጣጠር ጀምሮ የተለያዩ ሥራዎችን በማከናወን ላይ ናቸው።

OT በተለያዩ ኢንዱስትሪዎች ማለትም በማኑፋክቸሪንግ፣ በዘይትና በጋዝ፣ በኤሌክትሪክ ማመንጨት እና ማከፋፈያ፣ በአቪዬሽን፣ በባህር፣ በባቡር፣ እና በመገልገያዎች ላይ ያገለግላል።

IT (ኢንፎርሜሽን ቴክኖሎጂ) እና OT (ኦፕሬሽን ቴክኖሎጂ) በኢንዱስትሪ መስክ የኢንፎርሜሽን ቴክኖሎጂን እና የኦፕሬሽን ቴክኖሎጂን የሚወክሉ ሁለቱ በተለምዶ ጥቅም ላይ የሚውሉ ቃላት ሲሆኑ በመካከላቸው የተወሰኑ ልዩነቶች እና ግንኙነቶች አሉ።

IT (ኢንፎርሜሽን ቴክኖሎጂ) የኮምፒተር ሃርድዌርን፣ ሶፍትዌሮችን፣ ኔትወርክን እና ዳታ አስተዳደርን የሚያካትት ቴክኖሎጂን የሚያመለክት ሲሆን ይህም በዋናነት በድርጅት ደረጃ መረጃን እና የንግድ ሂደቶችን ለማቀናበር እና ለማስተዳደር ያገለግላል። IT በዋናነት የሚያተኩረው እንደ የውስጥ ቢሮ አውቶሜሽን ሲስተምስ፣ የመረጃ ቋት አስተዳደር ሥርዓቶች፣ የኔትወርክ እቃዎች፣ ወዘተ ባሉ የኢንተርፕራይዞች የመረጃ ሂደት፣ የኔትወርክ ግንኙነት፣ የሶፍትዌር ልማት እና አሰራር እና ጥገና ላይ ነው።

ኦፕሬሽን ቴክኖሎጅ (OT) ከትክክለኛ አካላዊ ስራዎች ጋር የተያያዘ ቴክኖሎጂን የሚያመለክት ሲሆን ይህም በዋናነት የመስክ መሳሪያዎችን, የኢንዱስትሪ ምርት ሂደቶችን እና የደህንነት ስርዓቶችን ለመቆጣጠር እና ለመቆጣጠር ያገለግላል. OT በአውቶሜሽን ቁጥጥር፣ በክትትል ዳሰሳ፣ በፋብሪካ ማምረቻ መስመሮች ላይ በእውነተኛ ጊዜ መረጃ ማግኘት እና ማቀናበር፣ እንደ የምርት ቁጥጥር ስርዓቶች (SCADA)፣ ዳሳሾች እና አንቀሳቃሾች እና የኢንዱስትሪ ግንኙነት ፕሮቶኮሎች ላይ ያተኩራል።

በ IT እና በብኪ መካከል ያለው ግንኙነት የ IT ቴክኖሎጂ እና አገልግሎቶች ለኦቲቲ ድጋፍ እና ማመቻቸትን ሊሰጡ ይችላሉ, ለምሳሌ የኮምፒተር መረቦችን እና የሶፍትዌር ስርዓቶችን በመጠቀም የኢንዱስትሪ መሳሪያዎችን የርቀት ቁጥጥር እና አስተዳደርን; በተመሳሳይ ጊዜ፣ የኦቲቲ ቅጽበታዊ መረጃ እና የምርት ሁኔታ ለ IT የንግድ ውሳኔዎች እና የመረጃ ትንተና ጠቃሚ መረጃዎችን ሊሰጥ ይችላል።

የ IT እና OT ውህደት አሁን ባለው የኢንዱስትሪ መስክም ጠቃሚ አዝማሚያ ነው። የ IT እና OT ቴክኖሎጂን እና መረጃዎችን በማዋሃድ የበለጠ ቀልጣፋ እና ብልህ የኢንዱስትሪ ምርት እና ኦፕሬሽን አስተዳደርን ማሳካት ይቻላል። ይህም ፋብሪካዎች እና ኢንተርፕራይዞች ለገቢያ ፍላጎት ለውጦች የተሻለ ምላሽ እንዲሰጡ፣ የምርት ቅልጥፍናን እና ጥራትን እንዲያሻሽሉ እና ወጪዎችን እና አደጋዎችን እንዲቀንሱ ያስችላቸዋል።

-

የብኪ ደህንነት ምንድን ነው?

የብኪ ደህንነት ማለት የሚከተሉትን ለማድረግ ጥቅም ላይ የሚውሉ ልምዶች እና ቴክኖሎጂዎች ተብሎ ይገለጻል፡

(ሀ) ሰዎችን፣ ንብረቶችን እና መረጃዎችን መጠበቅ፣

(ለ) አካላዊ መሳሪያዎችን፣ ሂደቶችን እና ክስተቶችን ይቆጣጠሩ እና/ወይም ይቆጣጠሩ፣ እና

(ሐ) በድርጅት የብኪ ሥርዓቶች ላይ የስቴት ለውጦችን ይጀምሩ።

የብኪ የደህንነት መፍትሔዎች ከቀጣዩ ትውልድ ፋየርዎል (NGFWs) እስከ የደህንነት መረጃ እና የክስተት አስተዳደር (SIEM) ስርዓቶች ወደ የማንነት መዳረሻ እና አስተዳደር እና ሌሎችም በርካታ የደህንነት ቴክኖሎጂዎችን ያካትታሉ።

በተለምዶ፣ የብኪ የሳይበር ደህንነት አስፈላጊ አልነበረም ምክንያቱም የብኪ ስርዓቶች ከበይነመረቡ ጋር አልተገናኙም። በመሆኑም ለውጭ ማስፈራሪያ አልተጋለጡም። የዲጂታል ፈጠራ (ዲአይ) ውጥኖች እየተስፋፉ ሲሄዱ እና የአይቲ ኦቲቲ ኔትወርኮች ሲሰባሰቡ፣ድርጅቶቹ የተወሰኑ ጉዳዮችን ለመፍታት የተወሰኑ የነጥብ መፍትሄዎችን ወደ ማፈን ያዘነብላሉ።

እነዚህ የብኪ ደህንነት አቀራረቦች መፍትሄዎች መረጃን መጋራት እና ሙሉ ታይነትን መስጠት የማይችሉበት ውስብስብ አውታረ መረብ አስከትለዋል።

ብዙ ጊዜ፣ የአይቲ እና የኦቲቲ ኔትወርኮች ተለያይተው ይጠበቃሉ ይህም የደህንነት ጥረቶችን ወደ ማባዛት እና ግልጽነትን ያስወግዳል። እነዚህ የአይቲ ኦቲቲ ኔትወርኮች በጥቃቱ ወለል ላይ ያለውን ነገር መከታተል አይችሉም።

-

በተለምዶ፣ የOT ኔትወርኮች ለCOO እና የአይቲ ኔትወርኮች ለCIO ሪፖርት ያደርጋሉ፣ በዚህም ምክንያት ሁለት የአውታረ መረብ ደህንነት ቡድኖች ከጠቅላላው አውታረ መረብ ግማሹን ይከላከላሉ። ይህ የተለያየ ቡድን ከራሳቸው ኔትወርክ ጋር የተያያዘውን ስለማያውቁ የጥቃቱን ወለል ወሰን ለመለየት አስቸጋሪ ያደርገዋል። በብቃት ለማስተዳደር አስቸጋሪ ከመሆኑ በተጨማሪ፣ የOT IT ኔትወርኮች በደህንነት ላይ አንዳንድ ግዙፍ ክፍተቶችን ይተዋል።

የብኪ ደህንነት አቀራረቡን እንደሚያብራራ፣ የአይቲ እና የብኪ ኔትወርኮች ሙሉ ሁኔታዊ ግንዛቤን በመጠቀም አደጋዎችን አስቀድሞ መለየት ነው።

IT (የመረጃ ቴክኖሎጂ) ከ OT (ኦፕሬሽን ቴክኖሎጂ) ጋር

ፍቺ

IT (ኢንፎርሜሽን ቴክኖሎጂ)በቢዝነስ እና ድርጅታዊ አውዶች ውስጥ መረጃን እና መረጃዎችን ለማስተዳደር ኮምፒውተሮችን፣ ኔትወርኮችን እና ሶፍትዌሮችን መጠቀምን ይመለከታል። ከሃርድዌር (ሰርቨሮች፣ ራውተሮች) እስከ ሶፍትዌሮች (መተግበሪያዎች፣ ዳታቤዝ) የንግድ ስራዎችን፣ ግንኙነትን እና የውሂብ አስተዳደርን የሚደግፉ ሁሉንም ያካትታል።

ኦቲ (ኦፕሬሽን ቴክኖሎጂ)በድርጅት ውስጥ ያሉ አካላዊ መሳሪያዎችን፣ ሂደቶችን እና ክስተቶችን በቀጥታ በመከታተል እና በመቆጣጠር ለውጦችን የሚያገኝ ወይም የሚያመጣ ሃርድዌር እና ሶፍትዌርን ያካትታል። OT በተለምዶ በኢንዱስትሪ ዘርፎች ማለትም በማኑፋክቸሪንግ፣ በሃይል እና በትራንስፖርት ውስጥ የሚገኝ ሲሆን እንደ SCADA (የቁጥጥር ቁጥጥር እና መረጃ ማግኛ) እና PLCs (ፕሮግራም ሎጂክ ተቆጣጣሪዎች) ያሉ ስርዓቶችን ያጠቃልላል።

ቁልፍ ልዩነቶች

ገጽታ	IT	OT
ዓላማ	የውሂብ አስተዳደር እና ሂደት	የአካል ሂደቶችን መቆጣጠር
ትኩረት	የመረጃ ስርዓቶች እና የውሂብ ደህንነት	የመሣሪያዎች አውቶማቲክ እና ክትትል
አካባቢ	ቢሮዎች, የመረጃ ማእከሎች	ፋብሪካዎች, የኢንዱስትሪ ቅንብሮች
የውሂብ አይነቶች	ዲጂታል ውሂብ, ሰነዶች	የእውነተኛ ጊዜ መረጃ ከዳሳሾች እና ማሽኖች
ደህንነት	የሳይበር ደህንነት እና የውሂብ ጥበቃ	የአካላዊ ስርዓቶች ደህንነት እና አስተማማኝነት
ፕሮቶኮሎች	HTTP፣ FTP፣ TCP/IP	Modbus፣ OPC፣ DNP3

ውህደት

በኢንዱስትሪ 4.0 እና የነገሮች በይነመረብ (አይኦቲ) እድገት ፣ የአይቲ እና የብኪ ውህደት አስፈላጊ እየሆነ መጥቷል። ይህ ውህደት ቅልጥፍናን ለማሻሻል፣ የውሂብ ትንታኔን ለማሻሻል እና የተሻለ ውሳኔ አሰጣጥን ለማስቻል ያለመ ነው። ነገር ግን፣ የኦቲቲ ስርዓቶች በተለምዶ ከ IT አውታረ መረቦች የተገለሉ ስለነበሩ ከሳይበር ደህንነት ጋር የተያያዙ ተግዳሮቶችንም ያስተዋውቃል።

 

ተዛማጅ አንቀጽ፡-የእርስዎ የነገሮች በይነመረብ ለአውታረ መረብ ደህንነት የአውታረ መረብ ፓኬት ደላላ ያስፈልገዋል