在工業(yè)公司中，安全傳統(tǒng)上分為 3 個(gè)部分：物理安全、IT 安全和運(yùn)營(yíng)安全（工廠安全和系統(tǒng)完整性）。這種劃分使設(shè)施運(yùn)營(yíng)商更難檢測(cè)和響應(yīng)安全事件。

此外，現(xiàn)代運(yùn)營(yíng)往往跨越復(fù)雜的 IT（信息技術(shù)）和 OT（運(yùn)營(yíng)技術(shù)）基礎(chǔ)設(shè)施，往往涉及數(shù)以萬(wàn)計(jì)的設(shè)備，這些設(shè)備通過(guò)工業(yè)物聯(lián)網(wǎng) (IIoT) 日益互聯(lián)，給工業(yè)環(huán)境的安全帶來(lái)新的挑戰(zhàn)：使網(wǎng)絡(luò)物理安全威脅更難檢測(cè)、調(diào)查和補(bǔ)救。

為了保護(hù)這種復(fù)雜的攻擊面，許多工業(yè)公司已經(jīng)開(kāi)發(fā)出集成 IT 和 OT 團(tuán)隊(duì)的方法，或者正在研究如何做到這一點(diǎn)。然而，融合挑戰(zhàn)是一個(gè)強(qiáng)大的堡壘 - 因?yàn)橛袃蓚€(gè)主要障礙。

壁壘1. IT 和 OT 差別太大

IT 環(huán)境是動(dòng)態(tài)的。例如，IT 系統(tǒng)需要經(jīng)常維修、升級(jí)和更換。IT 人員關(guān)心數(shù)據(jù)的機(jī)密性、完整性和可用性（這些也稱為 CIA）。他們非常了解最新的 IT 趨勢(shì)和威脅。然而，IT人員往往對(duì)OT網(wǎng)絡(luò)或工業(yè)控制系統(tǒng)（ICS）不熟悉，很少有人會(huì)涉足工廠環(huán)境。

相比之下it支持，OT 員工在穩(wěn)定性、安全性和可靠性至關(guān)重要的運(yùn)營(yíng)環(huán)境中工作。他們的工作涉及維護(hù)復(fù)雜和敏感環(huán)境的穩(wěn)定性，例如煉油廠、化工廠和自來(lái)水廠，這些環(huán)境中充滿了幾十年前的遺留系統(tǒng)，這些系統(tǒng)幾十年來(lái)都沒(méi)有更新。他們的座右銘是：“只要它有效，就不要碰它。”

OT 工程師害怕 IT 員工參與他們工廠的安全工作或修補(bǔ) ICS。

壁壘2. IT 和 OT 采用不同的技術(shù)

基本上，IT 人員習(xí)慣于使用最新最好的硬件和軟件，包括最好的安全技術(shù)來(lái)保護(hù)他們的網(wǎng)絡(luò)。他們傾向于將大部分時(shí)間花在修復(fù)、升級(jí)和更換系統(tǒng)上。

與此同時(shí)，OT 員工習(xí)慣于使用遺留技術(shù)，其中許多技術(shù)甚至早于互聯(lián)網(wǎng)時(shí)代。這些系統(tǒng)通常使用專有網(wǎng)絡(luò)協(xié)議，缺乏基本的安全控制，例如身份驗(yàn)證或加密，并且沒(méi)有事件日志或?qū)徲?jì)跟蹤。因此it支持，OT 環(huán)境中的事件檢測(cè)和響應(yīng)與 IT 環(huán)境中的事件檢測(cè)和響應(yīng)非常不同。

行政支持是成功的關(guān)鍵

為了將 IT 和 OT 結(jié)合在一起，整合安全思維和運(yùn)營(yíng)，企業(yè)需要在兩個(gè)團(tuán)隊(duì)之間營(yíng)造一種協(xié)作氛圍，為共同利益而共同努力。當(dāng)然，這種事情總是說(shuō)起來(lái)容易做起來(lái)難。

盡管困難重重，一些企業(yè)仍在努力推動(dòng)IT與OT的深度合作。成功的關(guān)鍵是來(lái)自高層的支持。

一些公司首先創(chuàng)建了一個(gè)首席級(jí)別的角色來(lái)推動(dòng)這種融合。例如，創(chuàng)建一名首席數(shù)字官，負(fù)責(zé)彌合 IT 和 OT、融合文化差異以及建立跨兩個(gè)團(tuán)隊(duì)的事件響應(yīng)流程。

工業(yè)網(wǎng)絡(luò)安全項(xiàng)目的成功部署必須利用 IT 和 OT 團(tuán)隊(duì)的資源。公司層面的治理和領(lǐng)導(dǎo)有助于確保兩方之間的有效合作。

為了促進(jìn) IT 和 OT 的融合，越來(lái)越多的公司正在從 OT 業(yè)務(wù)部門(mén)調(diào)動(dòng)高級(jí)高級(jí)工程師，以支持安全運(yùn)營(yíng)中心 (SOC) 的事件響應(yīng)工作。這創(chuàng)造了一個(gè)人員、流程和技術(shù)跨越統(tǒng)一 IT/OT 兩個(gè)方面的環(huán)境。