فناوری عملیاتی (OT) جدید نیست. فناوری عملیاتی می تواند ریشه های خود را در اوایل دهه 1800 ردیابی کند. این اختراع منادی انقلاب صنعتی در اروپا بود. با استفاده از این دستگاه برای خودکارسازی فرآیند بافت پارچه، می توان الگوهای پیچیده ای را با تعامل انسانی بسیار کم بافته کرد. این اختراع نقش مهمی در پیشرفت صنعت نساجی و همچنین توسعه آینده کامپیوترهای عملیاتی داشت.
IT و OT
فناوری اطلاعات (IT) از رایانه‌ها، دستگاه‌های ذخیره‌سازی و دستگاه‌های شبکه برای ایجاد، پردازش، ذخیره و تبادل داده‌ها استفاده می‌کند و معمولاً با سیستم‌های دیگر شبکه می‌شود. شبکه امکان دسترسی از راه دور به اطلاعات از هر نقطه را فراهم می کند. با این حال، راحتی دسترسی از راه دور نیز آسیب‌پذیری است که اغلب توسط هکرهایی که به دنبال سود بردن از داده‌های سرقت شده مانند اطلاعات شخصی، مالی و سلامتی هستند، مورد سوء استفاده قرار می‌گیرد.
فناوری عملیات استفاده از رایانه برای مدیریت سیستم های فیزیکی مانند عملیات تولید یا سیستم های کنترل است. از لحاظ تاریخی، سیستم های OT سیستم های بسته بوده اند. رایانه اعمال یک ماشین یا شیر را کنترل می کند و نیازی به ارتباط با رایانه ها یا دستگاه های دیگر خارج از محیط اطراف ندارد. برخی از نمونه‌های سیستم‌های OT شامل کارخانه‌ها، نیروگاه‌ها، تصفیه‌خانه‌های آب و پالایشگاه‌های نفت است. این سیستم‌ها به روی دنیا باز نیستند و سیستم‌عامل‌های آنها (OS) منحصر به فرد هستند.
سیستم‌های OT را می‌توان در تمام زمینه‌های وجود مدرن و بسیار خودکار ما یافت. لباس‌هایی که می‌خریم، آبی که می‌نوشیم، قطارهایی که با آنها سفر می‌کنیم، برقی که خانه‌های ما را تامین می‌کند، همه در برخی موارد توسط سیستم‌های OT کنترل می‌شوند. به همین دلیل است که امنیت OT برای زندگی روزمره ما بسیار حیاتی است.
ادغام OT/IT
اینترنت اشیاء ماهیت فناوری عملیاتی را تغییر داده است و خبر از دنیای جدید و شجاعانه ادغام IT/OT می دهد. استفاده از سیستم عامل های فناوری اطلاعات (OS) برای کنترل شرکت فیزیکی و همچنین مدیریت اطلاعات منطقی است. چرا وقتی یک سیستم عامل می تواند هر دو را مدیریت کند، چرخ را دو بار با ایجاد زیرساخت های جداگانه اختراع کنیم؟ با این حال، خطر با اثربخشی ادغام OT/IT همراه است. ادغام سیستم‌های داده ناهمگون، سیستم‌های کنترل OT را که قبلاً بسته بودند، آسیب‌پذیرتر از همیشه در برابر حمله می‌کند.
طبق نظرسنجی شرکت امنیتی Dragos، 58 درصد از پاسخ دهندگان خاطرنشان کردند که سیستم های OT آنها در برابر حملات مخرب آسیب پذیر هستند. تقریباً همین تعداد نشان داد که آنها در 24 ماه گذشته نقض شده بودند. بنابراین، بسیار مهم است که سازمان ها از فناوری های نظارتی برای به دست آوردن دید کامل و دقیق از ارتباطات اطلاعاتی سیستم های یکپارچه IT/OT استفاده کنند. جلوگیری از نقض فاجعه بار که می تواند عملکرد کارخانه را مختل کند، شبکه های برق را خاموش کند یا پالایش نفت را خراب کند، اکنون بیش از هر زمان دیگری مهم است.
اتصال ابزارهای امنیتی IT/OT
خوشبختانه، همان ابزارهای امنیتی که در سیستم های فناوری اطلاعات برای ایجاد دید ترافیک و مسدود کردن ترافیک مخرب استفاده شده است، همان ابزارهایی هستند که می توانند در شبکه های IT/OT یکپارچه استفاده شوند.
TAP های شبکه از Network Critical برای اتصال طیف گسترده ای از ابزارهای نظارتی و امنیتی به اتصالات استفاده می شود. TAP ها به لینک ها متصل می شوند و ترافیک زنده را منعکس می کنند، که سپس برای تجزیه و تحلیل به دستگاه دیگری ارسال می شود. در برخی موارد، دستگاه تجزیه و تحلیل ممکن است در واقع خطی باشد تا بلافاصله قبل از آسیب دیدن، ترافیک مخرب را مسدود کند.
-
TAP های شبکه برای شبکه نامرئی هستند. آنها آدرس MAC یا IP ندارند و بنابراین نمی توان آنها را هک کرد. کسی نمی تواند چیزی را که نمی بیند هک کند.
-
TAP ها می توانند با اتصال ابزارهایی که می توانند از فناوری های جدیدی مانند هوش مصنوعی برای پیش بینی و مسدود کردن حملات استفاده کنند، محافظت از تهدیدات را در زمان واقعی ارائه دهند.
-
TAP ها می توانند با جمع آوری و فیلتر کردن ترافیک به ابزارهای امنیتی کمک کنند تا با حداکثر کارایی کار کنند و در نتیجه هزینه های پردازش را کاهش دهند.
-
TAP ها مقیاس پذیر هستند. آنها می توانند با افزایش سرعت و پهنای باند مورد نیاز شبکه بدون به خطر انداختن عملکرد رشد کنند.
-
TAP ها مستقل از سایر تجهیزات شبکه هستند و امکان تغییرات را بدون اختلال در شبکه فراهم می کنند. آنها همچنین دارای فناوری ایمنی برای ادامه عبور از ترافیک زنده حتی در صورت قطع برق دستگاه هستند.
نمونه هایی از TAP ها
مجموعه ای از TAP های شبکه SmartNA Network Critical طیف گسترده ای از سرعت ها و اتصالات را به تناسب بیشتر شبکه ها ارائه می دهد. بسیاری از شبکه‌های OT عملیات کم‌سرعت را کنترل می‌کنند، در حالی که عملیات شبکه فناوری اطلاعات ممکن است دارای لینک‌هایی با سرعت بالا باشد که سایت‌های مختلف را به هم متصل می‌کند. این اختلاف را می توان به راحتی با سیستم ماژولار SmartNA اصلاح کرد. شاسی SmartNA می تواند ماژول هایی از 1 گیگابیت بر ثانیه تا 100 گیگابیت بر ثانیه را با استفاده از انواع کانکتورهای مسی و فیبر در خود جای دهد.
Network Critical همچنین خانواده ای از فیبرهای نوری غیرفعال TAP با چگالی فوق العاده بالا را ارائه می دهد که نیازی به برق ندارند و هر دو اتصال MPO و LC را ارائه می دهند. این TAPهای نوری دید غیرفعال 100% را برای سرعت تا 100 گیگابیت بر ثانیه بدون هیچ نقطه خرابی و تاخیر صفر اضافه شده به شبکه ارائه می دهند.
شبکه Critical TAP نیز با استفاده از رابط کاربری گرافیکی Drag ‘n Vu خلاقانه قابل استقرار و مدیریت است. مدیریت Drag ‘n Vu همچنین ایمنی در برابر خطاهای استقرار که به طور بالقوه می تواند شبکه را خراب کند، فراهم می کند.
با همگرایی IT/OT و آسیب‌پذیری ذاتی سیستم‌های OT شبکه، حفاظت از عملیات خودکار بسیار مهم است. TAPهای حیاتی شبکه می توانند به اتصال تجهیزات نظارتی و امنیتی کمک کنند که دید و مسدود کردن مخرب مورد نیاز برای محافظت از عملیات و اطلاعات را فراهم می کند. برای اطلاعات بیشتر یا صحبت با یک متخصص دید IT/OT به این آدرس مراجعه کنید www.networkcritical.com/contact-us.
