በIT እና በኦቲ መካከል ያለው ልዩነት ምንድን ነው? የIT እና የኦቲ ደህንነት ሁለቱም አስፈላጊ የሆኑት ለምንድነው?

በህይወት ውስጥ ያለ እያንዳንዱ ሰው ከ IT እና OT ተውላጠ ስም ጋር የበለጠ ግንኙነት ቢኖረውም፣ ከ IT ጋር የበለጠ መተዋወቅ አለብን፣ ነገር ግን OT የበለጠ የማናውቀው ሊሆን ይችላል፣ ስለዚህ ዛሬ ስለ IT እና OT መሰረታዊ ፅንሰ ሀሳቦችን ላካፍላችሁ።

ኦፕሬሽን ቴክኖሎጂ (OT) ምንድን ነው?

የኦፕሬሽን ቴክኖሎጂ (OT) አካላዊ ሂደቶችን፣ መሳሪያዎችን እና መሠረተ ልማቶችን ለመከታተል እና ለመቆጣጠር የሃርድዌር እና የሶፍትዌር አጠቃቀም ነው። የኦፕሬሽን ቴክኖሎጂ ስርዓቶች በተለያዩ ሀብቶች ላይ በተሰማሩ ዘርፎች ይገኛሉ። ወሳኝ የሆኑ መሠረተ ልማቶችን ከመቆጣጠር (CI) ጀምሮ እስከ በማኑፋክቸሪንግ ወለል ላይ ያሉ ሮቦቶችን መቆጣጠር ድረስ የተለያዩ ተግባራትን እያከናወኑ ነው።

ኦቲ በተለያዩ ኢንዱስትሪዎች ውስጥ በማኑፋክቸሪንግ፣ በነዳጅ እና በጋዝ፣ በኤሌክትሪክ ማመንጫ እና ስርጭት፣ በአቪዬሽን፣ በባህር ኃይል፣ በባቡር እና በፍጆታ አገልግሎቶች ውስጥ ጥቅም ላይ ይውላል።

የአይቲ (የኢንፎርሜሽን ቴክኖሎጂ) እና የኦፕሬሽን ቴክኖሎጂ (ኦፕሬሽን ቴክኖሎጂ) በኢንዱስትሪ መስክ ውስጥ በብዛት ጥቅም ላይ የሚውሉ ሁለት ቃላት ሲሆኑ፣ የኢንፎርሜሽን ቴክኖሎጂን እና የኦፕሬሽን ቴክኖሎጂን በቅደም ተከተል ይወክላሉ፣ እና በመካከላቸው የተወሰኑ ልዩነቶች እና ግንኙነቶች አሉ።

የአይቲ (የኢንፎርሜሽን ቴክኖሎጂ) የኮምፒውተር ሃርድዌር፣ ሶፍትዌር፣ ኔትወርክ እና የውሂብ አስተዳደርን የሚያካትት ቴክኖሎጂ ሲሆን ይህም በዋናነት የኢንተርፕራይዝ ደረጃ መረጃን እና የንግድ ሂደቶችን ለማስኬድ እና ለማስተዳደር ያገለግላል። የአይቲ ቴክኖሎጂ በዋናነት የሚያተኩረው እንደ ውስጣዊ የቢሮ አውቶሜሽን ስርዓቶች፣ የውሂብ ጎታ አስተዳደር ስርዓቶች፣ የኔትወርክ መሳሪያዎች፣ ወዘተ ባሉ የኢንተርፕራይዞች የውሂብ ማቀነባበሪያ፣ የኔትወርክ ግንኙነት፣ የሶፍትዌር ልማት እና አሠራር እና ጥገና ላይ ነው።

ኦፕሬሽን ቴክኖሎጂ (OT) የሚያመለክተው ከእውነተኛ አካላዊ ስራዎች ጋር የተያያዘውን ቴክኖሎጂ ሲሆን ይህም በዋናነት የመስክ መሳሪያዎችን፣ የኢንዱስትሪ ምርት ሂደቶችን እና የደህንነት ስርዓቶችን ለማስተናገድ እና ለመቆጣጠር ያገለግላል። ኦቲ እንደ የምርት ቁጥጥር ስርዓቶች (SCADA)፣ ዳሳሾች እና አክቲቬተሮች እና የኢንዱስትሪ ግንኙነት ፕሮቶኮሎች ባሉ የፋብሪካ ምርት መስመሮች ላይ በራስ-ሰር ቁጥጥር፣ ክትትል ዳሰሳ፣ በእውነተኛ ጊዜ የውሂብ ማግኛ እና ሂደት ላይ ያተኩራል።

በአይቲ እና በኦቲ መካከል ያለው ግንኙነት የአይቲ ቴክኖሎጂ እና አገልግሎቶች እንደ የኮምፒውተር ኔትወርኮችን እና የሶፍትዌር ስርዓቶችን በመጠቀም የኢንዱስትሪ መሳሪያዎችን የርቀት ክትትል እና አስተዳደርን ማሳካት ያሉ ለኦቲ ድጋፍ እና ማመቻቸትን መስጠት መቻሉ ነው፤ በተመሳሳይ ጊዜ የኦቲ የእውነተኛ ጊዜ የውሂብ እና የምርት ሁኔታ ለአይቲ የንግድ ውሳኔዎች እና የውሂብ ትንተና አስፈላጊ መረጃዎችን ሊሰጥ ይችላል።

የአይቲ እና የኦቲ ውህደት በአሁኑ የኢንዱስትሪ መስክ ውስጥም አስፈላጊ አዝማሚያ ነው። የአይቲ እና የኦቲ ቴክኖሎጂን እና መረጃዎችን በማዋሃድ የበለጠ ቀልጣፋ እና ብልህ የኢንዱስትሪ ምርት እና የአሠራር አስተዳደር ማግኘት ይቻላል። ይህም ፋብሪካዎች እና ኢንተርፕራይዞች ለገበያ ፍላጎት ለውጦች በተሻለ ሁኔታ ምላሽ እንዲሰጡ፣ የምርት ቅልጥፍናን እና ጥራትን እንዲያሻሽሉ እና ወጪዎችን እና አደጋዎችን እንዲቀንሱ ያስችላቸዋል።

-

የኦቲ ደህንነት ምንድን ነው?

የኦቲ ደህንነት የሚገለጸው የሚከተሉትን ለማድረግ የሚያገለግሉ ልምዶች እና ቴክኖሎጂዎችን ነው፡

(ሀ) ሰዎችን፣ ንብረቶችን እና መረጃዎችን መጠበቅ፣

(ለ) አካላዊ መሳሪያዎችን፣ ሂደቶችን እና ዝግጅቶችን መከታተል እና/ወይም መቆጣጠር፣ እና

(ሐ) በድርጅት ኦቲ ሲስተሞች ላይ የክፍለ ሀገር ለውጦችን ማስጀመር።

የኦቲ የደህንነት መፍትሄዎች ከቀጣይ ትውልድ ፋየርዎሎች (NGFWs) እስከ የደህንነት መረጃ እና የክስተት አስተዳደር (SIEM) ስርዓቶች እስከ የማንነት መዳረሻ እና አስተዳደር እና ሌሎችንም ጨምሮ የተለያዩ የደህንነት ቴክኖሎጂዎችን ያካትታሉ።

በባህላዊ መልኩ የኦቲ ሲስተሞች ከኢንተርኔት ጋር ስላልተገናኙ የኦቲ ሳይበር ደህንነት አስፈላጊ አልነበረም። በዚህም ምክንያት፣ ለውጭ ስጋቶች አልተጋለጡም። የዲጂታል ፈጠራ (DI) ተነሳሽነቶች ሲሰፉ እና የአይቲ ኦቲ ኔትወርኮች ሲሰባሰቡ፣ ድርጅቶች የተወሰኑ ችግሮችን ለመፍታት የተወሰኑ የነጥብ መፍትሄዎችን ያንቀሳቅሱ ነበር።

እነዚህ የኦቲ ደህንነት አቀራረቦች መፍትሄዎች መረጃን ማጋራት እና ሙሉ ታይነትን መስጠት የማይችሉበት ውስብስብ አውታረ መረብ አስገኝተዋል።

ብዙውን ጊዜ የአይቲ እና የኦቲ ኔትወርኮች ለየብቻ ይቀመጣሉ፣ ይህም የደህንነት ጥረቶችን ወደ ድግግሞሽ እና ግልጽነትን ወደማስወገድ ይመራል። እነዚህ የአይቲ ኦቲ ኔትወርኮች በጥቃቱ ወለል ላይ ምን እየተከናወነ እንዳለ መከታተል አይችሉም።

-

በተለምዶ የኦቲ ኔትወርኮች ለኦቲ እና ለአይቲ ኔትወርኮች ሪፖርት ያደርጋሉ፣ ይህም ሁለት የኔትወርክ ደህንነት ቡድኖች እያንዳንዳቸው ግማሹን የኔትወርክ ደህንነት ቡድን እንዲጠብቁ ያደርጋል። ይህ የጥቃቱን ወለል ወሰኖች ለመለየት አስቸጋሪ ያደርገዋል ምክንያቱም እነዚህ የተለያዩ ቡድኖች ከራሳቸው አውታረ መረብ ጋር የተያያዘውን አያውቁም። በብቃት ለማስተዳደር አስቸጋሪ ከመሆናቸው በተጨማሪ የኦቲ አይቲ ኔትወርኮች በደህንነት ላይ ከፍተኛ ክፍተቶችን ይተዋል።

የኦቲ ደህንነትን በተመለከተ ያለው አቀራረብ እንደሚያብራራው፣ ስለ IT እና ኦቲ ኔትወርኮች የተሟላ ሁኔታዊ ግንዛቤን በመጠቀም ስጋቶችን ቀደም ብሎ መለየት ነው።

የአይቲ (የኢንፎርሜሽን ቴክኖሎጂ) ከኦቲ (ኦፕሬሽን ቴክኖሎጂ) ጋር ሲነጻጸር

ፍቺ

የአይቲ (የኢንፎርሜሽን ቴክኖሎጂ)፦ በንግድ እና በድርጅታዊ አውዶች ውስጥ መረጃን እና መረጃዎችን ለማስተዳደር ኮምፒውተሮችን፣ ኔትወርኮችን እና ሶፍትዌሮችን መጠቀምን ያመለክታል። ከሃርድዌር (ሰርቨሮች፣ ራውተሮች) እስከ የንግድ ስራዎችን፣ ግንኙነትን እና የውሂብ አስተዳደርን የሚደግፉ ሶፍትዌሮችን (አፕሊኬሽኖችን፣ የውሂብ ጎታዎችን) ሁሉንም ነገር ያካትታል።

ኦቲ (ኦፕሬሽን ቴክኖሎጂ)፦ በአንድ ድርጅት ውስጥ አካላዊ መሳሪያዎችን፣ ሂደቶችን እና ክስተቶችን በቀጥታ በመከታተል እና በመቆጣጠር ለውጦችን የሚለይ ወይም የሚያመጣ ሃርድዌር እና ሶፍትዌርን ያካትታል። ኦቲ በተለምዶ እንደ ማኑፋክቸሪንግ፣ ኢነርጂ እና ትራንስፖርት ባሉ የኢንዱስትሪ ዘርፎች ውስጥ የሚገኝ ሲሆን እንደ SCADA (ሱፐርቪሶሪ ቁጥጥር እና የውሂብ ማግኛ) እና PLCs (ፕሮግራሚብል ሎጂክ ተቆጣጣሪዎች) ያሉ ስርዓቶችን ያካትታል።

ቁልፍ ልዩነቶች

ገጽታ	IT	OT
ዓላማ	የውሂብ አስተዳደር እና ሂደት	የአካላዊ ሂደቶችን መቆጣጠር
ትኩረት	የመረጃ ስርዓቶች እና የውሂብ ደህንነት	አውቶማቲክ እና የመሳሪያዎች ክትትል
አካባቢ	ቢሮዎች፣ የመረጃ ማዕከላት	ፋብሪካዎች፣ የኢንዱስትሪ ቦታዎች
የውሂብ አይነቶች	ዲጂታል መረጃ፣ ሰነዶች	ከዳሳሾች እና ከማሽነሪዎች የተገኘ የእውነተኛ ጊዜ ውሂብ
ደህንነት	የሳይበር ደህንነት እና የውሂብ ጥበቃ	የአካላዊ ስርዓቶች ደህንነት እና አስተማማኝነት
ፕሮቶኮሎች	ኤችቲቲፒ፣ ኤፍቲፒ፣ ቲሲፒ/አይፒ	ሞድባስ፣ ኦፒሲ፣ ዲኤንፒ3

ውህደት

ኢንዱስትሪ 4.0 እና የነገሮች ኢንተርኔት (IoT) እየጨመረ በመምጣቱ የአይቲ እና የኦቲ ውህደት አስፈላጊ እየሆነ መጥቷል። ይህ ውህደት ቅልጥፍናን ለማሻሻል፣ የውሂብ ትንታኔን ለማሻሻል እና የተሻለ የውሳኔ አሰጣጥ እንዲኖር ለማድረግ ያለመ ነው። ሆኖም፣ የኦቲ ሲስተሞች በተለምዶ ከአይቲ ኔትወርኮች የተለዩ ስለነበሩ ከሳይበር ደህንነት ጋር የተያያዙ ተግዳሮቶችንም ያመጣል።

 

ተዛማጅ ጽሑፍ፡የኢንተርኔት ኦፍ ቲንግስዎ ለኔትወርክ ደህንነት የኔትወርክ ፓኬት ደላላ ያስፈልገዋል