來源:公司資(zī)訊 | 2021.09.16
随着智慧城市變得更加複雜(zá)和廣泛,它們正在成爲傳統信息技術和運營技術融合的試驗台。OT是不太令人興奮的軟件和傳感器,它使智能城市變得真正智能,控制路燈在特定時間變暗并動态改變數字标牌。
IT和OT在智慧城市和其他環境中(zhōng)的融合并不是一(yī)個新現象,但随着IT和OT的聯合以及城市領導者思考如何在智慧城市中(zhōng)保護OT,這一(yī)點變得越來越重要。
關于智慧城市IT-OT融合的知(zhī)識
IT-OT融合将IT系統連接到OT系統,允許它們在彼此之間傳輸數據,如SierraWireless博客文章所述。這種融合爲IT經理和智慧城市領導者提供了提升這些系統價值的機會。在智慧城市環境中(zhōng),IT-OT融合有多種好處和用例。但是,了解IT-OT融合的工(gōng)作原理很重要。
IT-OT融合的3種類型
根據SAS博客文章,地方政府領導需要注意三種主要的IT-OT融合類型。
一(yī)種是流程融合,IT和OT人員(yuán)一(yī)起工(gōng)作。正如TechTarget報道的那樣,這涉及到工(gōng)作流程的融合。該網站指出:“IT和OT部門需要改革他們的流程,以适應彼此,并确保重要項目的溝通。”這是一(yī)種組織融合,處理内部業務的結構。
IT-OT融合的第二種模式是軟件和數據的融合。SAS博客稱,在這種融合中(zhōng),城市中(zhōng)連接的“事物(wù)”——無論是傳感器、設備還是物(wù)聯網的一(yī)部分(fēn)——及其相關的數據和分(fēn)析“與企業數據和應用程序堆棧融合在一(yī)起”。TechTarget補充說,這涉及“讓前台辦公室的軟件和數據工(gōng)作,以滿足OT需求。”這是一(yī)種技術融合,處理業務的網絡架構。”
第三種IT-OT融合涉及物(wù)理融合,根據SAS的說法,IT系統和OT系統(如工(gōng)業控制系統)在物(wù)理上集成在單個系統機箱或設備中(zhōng)。TechTarget補充說,這還包括“将物(wù)理設備融合或用更新的硬件進行改造,以适應在傳統OT基礎上增加IT功能。”這是一(yī)種運營融合,硬件本身會随着時間的推移而更新和維護。”
當城市中(zhōng)發生(shēng)IT和運營融合時
IT-OT融合可以通過多種方式在智慧城市環境中(zhōng)發揮作用。以下(xià)是一(yī)些關鍵用例:
運輸:運輸行業的一(yī)個常量是,總有資(zī)産在流動。正如SierraWireless在其博客中(zhōng)指出的,IT-OT融合可以幫助“實時遠程資(zī)産跟蹤、監控和故障排除”,這允許組織看到資(zī)産在哪裏以及何時到達目的地。“這些應用程序還可以發現資(zī)産正在做什麽,并改變或優化其操作,”Sierra指出。IT和OT系統還可以爲城市的交通組織提供更多關于這些系統如何使用的實時視圖。ABB的一(yī)篇博客文章指出:“通過集成IT和OT應用,鐵路組織不僅可以更清楚地了解資(zī)産的年齡,還可以了解它們的狀況,以及使用類型和強度。”“因此,他們有更多的最新信息來指導長期資(zī)産置換計劃。”
公用事業:正如公用事業技術理事會(一(yī)個專注于電信和公用事業基礎設施交叉的全球性協會)在一(yī)份關于該主題的簡報中(zhōng)指出的那樣,IT-OT融合已經在公用事業電信中(zhōng)發揮作用,工(gōng)業控制系統“從SONET(同步光網絡)等傳統技術遷移到基于IP的網絡,需要OT部門的ICS專業知(zhī)識和IT部門的IP專業知(zhī)識。”另一(yī)個例子是智能計量,在智能計量中(zhōng),物(wù)理表本身是配電網的一(yī)部分(fēn),但表的數據管理和後台辦公室功能是典型的IT應用。UTC指出,IT-OT融合也會影響公用事業的網絡安全,“随着越來越多的智能設備被放(fàng)置到ICS網絡中(zhōng),需要OT的運營專業知(zhī)識與IT的網絡安全專業知(zhī)識相結合。”
執法:IT-OT融合可以使執法和公共安全機構更加靈活。例如,基礎設施中(zhōng)的連接傳感器(如槍擊探測傳感器)或監控攝像機饋送中(zhōng)的連接傳感器可以輕松地将數據傳輸給執法部門。操作中(zhōng)心或外(wài)地的人員(yuán)可以使用這些數據對事故作出反應。“将大(dà)數據分(fēn)析和機器學習等IT能力融入OT系統,以及更快的連接解決方案,以更快、更有效地響應安全和安全事件,使這些行業提高了生(shēng)産率和效率,爲那些能夠有效結合這些系統的組織提供了競争優勢,”Fortinet北(běi)美運營技術首席信息安全官RickPeters在CSO的帖子中(zhōng)說。
IT-OT融合的好處
通過IT-OT融合,城市和其他政府機構将在許多方面受益。一(yī)是通過簡化過程控制。SierraWireless指出,通過讓IT和OT人員(yuán)一(yī)起工(gōng)作,并讓系統進行通信,組織可以“簡化、自動化和優化業務和物(wù)理流程”。
城市的交通供應商(shāng)可以從連接到公共汽車(chē)或火(huǒ)車(chē)的邊緣設備收集位置數據,并可以向居民發送關于公共汽車(chē)或火(huǒ)車(chē)是否準時運行的實時警報。或者,公用事業公司可以收集設備上的OT系統數據,并将數據發送給IT系統,然後IT系統可以優化其操作,從而更有效地使用能源。
IT-OT融合,實現設備實時可見。TechTarget指出,融合可以讓工(gōng)人“更高效地工(gōng)作并改進決策,因爲他們可以獲得數據提供的實時見解”,并補充說,IT-OT融合提供了“分(fēn)布式OT的自動化和可視性,因爲OT獲得了傳輸實時維護數據的能力”。
此外(wài),IT-OT融合有助于消除計劃外(wài)停機。SierraWireless指出,城市和他們的技術供應商(shāng)合作夥伴可以“收集設備OT數據,然後用他們的it系統分(fēn)析它,以确定該設備何時需要維護。”
“他們甚至可以使用這些預測性維護(工(gōng)業物(wù)聯網)應用程序來遠程完成維護工(gōng)作,”Sierra在博客中(zhōng)補充道。遠程維護不僅降低了設備停機時間(提高了客戶滿意度),而且允許原始設備制造商(shāng)減少昂貴的卡車(chē)軋輥,他們的員(yuán)工(gōng)到客戶現場維護或修理設備如果資(zī)産位于偏遠地區,或在COVID-19或其他大(dà)流行期間,這可能很難(如果不是不可能)完成。”
IT-OT融合和安全差距
IT-OT融合對市政當局有很多好處,但随着融合的發展,IT領導人和他們的OT同行總是需要記住網絡安全。
正如SierraWireless所指出的,組織“希望防止惡意行爲者竊取、鎖定或破壞他們的OT和IT數據,但實施it-OT融合安全戰略,從OT系統生(shēng)成數據到it系統吸收數據,保護工(gōng)業物(wù)聯網數據,通常是相當困難的。”
Peters在《工(gōng)業周刊》中(zhōng)寫道,大(dà)多數OT工(gōng)作人員(yuán)通過IT-OT融合需求“意識到,随着數字轉型以指數形式擴展他們的攻擊面,他們繼承了許多問題。”
“他們現在必須解決更廣泛的敵對利益,如敲詐勒索、工(gōng)業間諜、知(zhī)識産權損失甚至工(gōng)業破壞——所有這些問題在曆史上都是通過空隙來解決的,需要非常有能力和有組織的網絡攻擊來完成任何針對OT的重大(dà)任務環境,”他指出。
IT和OT組織需要将重點放(fàng)在一(yī)個集成的安全戰略上,以涵蓋網絡安全,“提高對檢測到的威脅的防護”,與業務并行執行安全分(fēn)析,實現“關鍵操作,使系統保持可擴展性和可用性”,以及“動态分(fēn)段和微分(fēn)段設備和流程以隔離(lí)”威脅。
IT-OT融合對智慧城市有明顯的好處,但IT領導者需要确保他們的IT和OT系統是安全的。
(編譯/Cassie)