cookieOptions = {...}; · 邊緣網路安全:OT 與 IT - 3S Market「全球智慧科技應用」市場資訊網

3S MARKET

3S MARKET
2023年1月9日 星期一

Cyber-Physical 系統的 OT 與 IT 網路安全 




IT如何與OT介面的圖形表示

如今,沒有人質疑網路安全的必要性。 隨著每天發生的攻擊,今天的問題是「我如何保護」,而不是「我為什麼要保護」或「我根本不需要安全」。

鮮為人知的是 OT(營運操作技術)層面的安全,與 IT(資訊科技)層面的安全之間的區別。首先,讓我們定義這兩個術語。從本質上講,IT 負責管理資訊(資料)的流動,而 OT 則處理使用該資訊的電腦或其他機器。一個簡單的比喻是,IT 是辦公室,而 OT 是工廠樓層。兩者對操作非常重要,必須協同工作。

請記住,OT 裝置不一定安裝在一個屋簷下。 它可以分散在智慧建築中,甚至分散在智慧城市或校園中。這些裝置可用於製造、發電或農業領域。硬體的擴散使安全性變得更加困難,但同樣重要。訪問單個入口點的駭客可能會訪問整個網路。

 

驅動 OT 的嵌入式電腦

用於能源或農業應用的硬體平台的一個例子是 WINSYSTEMS 的 PX1-C441單板電腦(SBC),設計為 PC/104 外形規格。 SBC 具有最新一代英特爾阿波羅 Lake-I 雙核或四核 SoC 處理器,用於處理嵌入式工作負載。使用者可以透過 PCIe/104 OneBank 擴充套件輕鬆擴充套件 SBC 的功能。

PX1-C441
由於其 PC/104 外形規格,WINSYSTEMS PX1-C441 SBC 可以幫助驅動 OT 裝置。它採用英特爾的 Apollo Lake-I 雙核或四核 SoC 處理器設計。

PXI-C441 包括多達 8 Gbytes 的焊接 LPDDR4 系統記憶體,和不可拆卸的 eMMC 裝置,用於作業系統(OS)和應用程式的固態儲存。此外,該板支援 M.2 和 SATA 裝置。SBC 堅固的設計和擴充套件的工作溫度範圍適合工業物聯網(IIoT)應用程式和工業控制、運輸和能源市場的嵌入式系統。

回到安全問題,在大型電腦系統的早期,大多數攻擊都是透過軟體進行的,因為許多 OT 系統沒有連線到網際網路。這一點顯然已經改變了,IIoT 比以往任何時候都更智慧(更接近 IT)。 部分變化是由於開發人員在支援軟體方面做得相對較好。另一部分是駭客越來越老練。

保持對公司實物資產的控制,以確保其始終安全運營,是OT網路安全的主要目標之一。 非常簡單,必須設計和維護設施才能安全執行。

 

IT 和 OT 的網格

IT 和 OT 世界現在如此緊密地交織在一起,以至於很難看到一個人的終點和開始。當涉及 IIoT 時,資料通常來自 OT 裝置所在的 Edge。它到達 IT 部門,可以是雲端,在那裡儲存資料並進行分析。然後它回到 OT 基礎設施,這樣就可以進行操作。出於這些原因,安全措施必須包括 IT 和 OT 裝置。

雖然 IT 駭客通常涉及資料的盜竊或銷燬,但 OT 漏洞通常更多地與影響實體資產有關 —— 控制、關閉或改變裝置或機械流程。

IT 安全通常側重於保護對網路的訪問,以及與之連線的所有裝置和網路(以及資訊)。但隨著 IIoT 的發展,裝置隨之進化。結果是更多的端點。在許多情況下,該端點是某種型別的感測器。這些端點/感測器中的每一個,也是駭客的潛在切入點。

IT 和 OT 的安全團隊必須積極主動,而不僅僅是被動,儘管通常需要被動。 保護系統的策略和技術不斷發展,使駭客更加困難。

歸根究底,你的 IT 和 OT 基礎設施都必須免受惡意行為者的侵害。IT 或 OT 的弱點最終都會帶來兩者。WINSYSTEMS 的專家,以及他們強大的技術合作夥伴生態系統,可以幫助您設計和佈署嵌入式解決方案,這些解決方案能夠抵禦網路攻擊。


0 comments: