在工業(yè)公司中，安全傳統(tǒng)上分為 3 個部分：物理安全、IT 安全和運營安全（工廠安全和系統(tǒng)完整性）。這種劃分使設施運營商更難檢測和響應安全事件。

此外，現(xiàn)代運營往往跨越復雜的 IT（信息技術(shù)）和 OT（運營技術(shù)）基礎設施，往往涉及數(shù)以萬計的設備，這些設備通過工業(yè)物聯(lián)網(wǎng) (IIoT) 日益互聯(lián)，給工業(yè)環(huán)境的安全帶來新的挑戰(zhàn)：使網(wǎng)絡物理安全威脅更難檢測、調(diào)查和補救。

為了保護這種復雜的攻擊面，許多工業(yè)公司已經(jīng)開發(fā)出集成 IT 和 OT 團隊的方法，或者正在研究如何做到這一點。然而，融合挑戰(zhàn)是一個強大的堡壘 - 因為有兩個主要障礙。

壁壘1. IT 和 OT 差別太大

IT 環(huán)境是動態(tài)的。例如，IT 系統(tǒng)需要經(jīng)常維修、升級和更換。IT 人員關心數(shù)據(jù)的機密性、完整性和可用性（這些也稱為 CIA）。他們非常了解最新的 IT 趨勢和威脅。然而，IT人員往往對OT網(wǎng)絡或工業(yè)控制系統(tǒng)（ICS）不熟悉，很少有人會涉足工廠環(huán)境。

相比之下it支持，OT 員工在穩(wěn)定性、安全性和可靠性至關重要的運營環(huán)境中工作。他們的工作涉及維護復雜和敏感環(huán)境的穩(wěn)定性，例如煉油廠、化工廠和自來水廠，這些環(huán)境中充滿了幾十年前的遺留系統(tǒng)，這些系統(tǒng)幾十年來都沒有更新。他們的座右銘是：“只要它有效，就不要碰它?！?/p>

OT 工程師害怕 IT 員工參與他們工廠的安全工作或修補 ICS。

壁壘2. IT 和 OT 采用不同的技術(shù)

基本上，IT 人員習慣于使用最新最好的硬件和軟件，包括最好的安全技術(shù)來保護他們的網(wǎng)絡。他們傾向于將大部分時間花在修復、升級和更換系統(tǒng)上。

與此同時，OT 員工習慣于使用遺留技術(shù)，其中許多技術(shù)甚至早于互聯(lián)網(wǎng)時代。這些系統(tǒng)通常使用專有網(wǎng)絡協(xié)議，缺乏基本的安全控制，例如身份驗證或加密，并且沒有事件日志或?qū)徲嫺?。因?strong>it支持，OT 環(huán)境中的事件檢測和響應與 IT 環(huán)境中的事件檢測和響應非常不同。

行政支持是成功的關鍵

為了將 IT 和 OT 結(jié)合在一起，整合安全思維和運營，企業(yè)需要在兩個團隊之間營造一種協(xié)作氛圍，為共同利益而共同努力。當然，這種事情總是說起來容易做起來難。

盡管困難重重，一些企業(yè)仍在努力推動IT與OT的深度合作。成功的關鍵是來自高層的支持。

一些公司首先創(chuàng)建了一個首席級別的角色來推動這種融合。例如，創(chuàng)建一名首席數(shù)字官，負責彌合 IT 和 OT、融合文化差異以及建立跨兩個團隊的事件響應流程。

工業(yè)網(wǎng)絡安全項目的成功部署必須利用 IT 和 OT 團隊的資源。公司層面的治理和領導有助于確保兩方之間的有效合作。

為了促進 IT 和 OT 的融合，越來越多的公司正在從 OT 業(yè)務部門調(diào)動高級高級工程師，以支持安全運營中心 (SOC) 的事件響應工作。這創(chuàng)造了一個人員、流程和技術(shù)跨越統(tǒng)一 IT/OT 兩個方面的環(huán)境。