ഐടിയും ഒടിയും തമ്മിലുള്ള വ്യത്യാസം എന്താണ്? എന്തുകൊണ്ട് IT, OT സുരക്ഷ രണ്ടും പ്രധാനമാണ്?

ജീവിതത്തിൽ എല്ലാവർക്കും IT, OT സർവ്വനാമം എന്നിവയുമായി കൂടുതലോ കുറവോ സമ്പർക്കം പുലർത്തുന്നു, നമുക്ക് ഐടിയുമായി കൂടുതൽ പരിചിതമായിരിക്കണം, എന്നാൽ OT കൂടുതൽ അപരിചിതമായിരിക്കാം, അതിനാൽ IT, OT എന്നിവയുടെ ചില അടിസ്ഥാന ആശയങ്ങൾ നിങ്ങളുമായി പങ്കിടാൻ ഇന്ന്.

എന്താണ് ഓപ്പറേഷണൽ ടെക്നോളജി (OT)?

ഭൗതിക പ്രക്രിയകൾ, ഉപകരണങ്ങൾ, അടിസ്ഥാന സൗകര്യങ്ങൾ എന്നിവ നിരീക്ഷിക്കുന്നതിനും നിയന്ത്രിക്കുന്നതിനുമുള്ള ഹാർഡ്‌വെയറിൻ്റെയും സോഫ്റ്റ്‌വെയറിൻ്റെയും ഉപയോഗമാണ് പ്രവർത്തന സാങ്കേതികവിദ്യ (OT). ആസ്തി-ഇൻ്റൻസീവ് സെക്ടറുകളുടെ ഒരു വലിയ ശ്രേണിയിലുടനീളം പ്രവർത്തന സാങ്കേതിക സംവിധാനങ്ങൾ കാണപ്പെടുന്നു. ക്രിട്ടിക്കൽ ഇൻഫ്രാസ്ട്രക്ചർ (സിഐ) നിരീക്ഷിക്കുന്നത് മുതൽ നിർമ്മാണ നിലയിലെ റോബോട്ടുകളെ നിയന്ത്രിക്കുന്നത് വരെയുള്ള വൈവിധ്യമാർന്ന ജോലികൾ അവർ ചെയ്യുന്നു.

നിർമ്മാണം, എണ്ണ, വാതകം, വൈദ്യുത ഉത്പാദനവും വിതരണവും, വ്യോമയാനം, സമുദ്രം, റെയിൽ, യൂട്ടിലിറ്റികൾ എന്നിവയുൾപ്പെടെ വിവിധ വ്യവസായങ്ങളിൽ OT ഉപയോഗിക്കുന്നു.

ഐടി (ഇൻഫർമേഷൻ ടെക്നോളജി), ഒടി (ഓപ്പറേഷണൽ ടെക്നോളജി) എന്നിവ വ്യാവസായിക മേഖലയിൽ സാധാരണയായി ഉപയോഗിക്കുന്ന രണ്ട് പദങ്ങളാണ്, യഥാക്രമം വിവര സാങ്കേതികവിദ്യയെയും പ്രവർത്തന സാങ്കേതികവിദ്യയെയും പ്രതിനിധീകരിക്കുന്നു, അവ തമ്മിൽ ചില വ്യത്യാസങ്ങളും ബന്ധങ്ങളും ഉണ്ട്.

IT (Information Technology) എന്നത് കമ്പ്യൂട്ടർ ഹാർഡ്‌വെയർ, സോഫ്റ്റ്‌വെയർ, നെറ്റ്‌വർക്ക്, ഡാറ്റാ മാനേജ്‌മെൻ്റ് എന്നിവ ഉൾപ്പെടുന്ന സാങ്കേതികവിദ്യയെ സൂചിപ്പിക്കുന്നു, ഇത് പ്രധാനമായും എൻ്റർപ്രൈസ്-ലെവൽ വിവരങ്ങളും ബിസിനസ്സ് പ്രക്രിയകളും പ്രോസസ്സ് ചെയ്യാനും നിയന്ത്രിക്കാനും ഉപയോഗിക്കുന്നു. ഇൻ്റേണൽ ഓഫീസ് ഓട്ടോമേഷൻ സിസ്റ്റങ്ങൾ, ഡാറ്റാബേസ് മാനേജുമെൻ്റ് സിസ്റ്റങ്ങൾ, നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ മുതലായവ പോലുള്ള എൻ്റർപ്രൈസസിൻ്റെ ഡാറ്റ പ്രോസസ്സിംഗ്, നെറ്റ്‌വർക്ക് കമ്മ്യൂണിക്കേഷൻ, സോഫ്റ്റ്‌വെയർ വികസനം, ഓപ്പറേഷൻ, മെയിൻ്റനൻസ് എന്നിവയിലാണ് ഐടി പ്രധാനമായും ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നത്.

ഫീൽഡ് ഉപകരണങ്ങൾ, വ്യാവസായിക ഉൽപ്പാദന പ്രക്രിയകൾ, സുരക്ഷാ സംവിധാനങ്ങൾ എന്നിവ കൈകാര്യം ചെയ്യുന്നതിനും നിയന്ത്രിക്കുന്നതിനും പ്രധാനമായും ഉപയോഗിക്കുന്ന യഥാർത്ഥ ശാരീരിക പ്രവർത്തനങ്ങളുമായി ബന്ധപ്പെട്ട സാങ്കേതികവിദ്യയെ പ്രവർത്തന സാങ്കേതികവിദ്യ (OT) സൂചിപ്പിക്കുന്നു. പ്രൊഡക്ഷൻ കൺട്രോൾ സിസ്റ്റങ്ങൾ (എസ്‌സിഎഡിഎ), സെൻസറുകളും ആക്യുവേറ്ററുകളും, ഇൻഡസ്ട്രിയൽ കമ്മ്യൂണിക്കേഷൻ പ്രോട്ടോക്കോളുകൾ പോലെയുള്ള ഫാക്ടറി പ്രൊഡക്ഷൻ ലൈനുകളിൽ ഓട്ടോമേഷൻ നിയന്ത്രണം, മോണിറ്ററിംഗ് സെൻസിംഗ്, തത്സമയ ഡാറ്റ ഏറ്റെടുക്കൽ, പ്രോസസ്സിംഗ് എന്നിവയുടെ വശങ്ങളിൽ OT ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു.

IT-യും OT-യും തമ്മിലുള്ള ബന്ധം, IT-യുടെ സാങ്കേതികവിദ്യയ്ക്കും സേവനങ്ങൾക്കും OT-യ്ക്ക് പിന്തുണയും ഒപ്റ്റിമൈസേഷനും നൽകാൻ കഴിയും, വ്യാവസായിക ഉപകരണങ്ങളുടെ വിദൂര നിരീക്ഷണവും മാനേജ്മെൻ്റും നേടുന്നതിന് കമ്പ്യൂട്ടർ നെറ്റ്‌വർക്കുകളുടെയും സോഫ്റ്റ്‌വെയർ സിസ്റ്റങ്ങളുടെയും ഉപയോഗം പോലെ; അതേ സമയം, OT-യുടെ തത്സമയ ഡാറ്റയും ഉൽപ്പാദന നിലയും ഐടിയുടെ ബിസിനസ് തീരുമാനങ്ങൾക്കും ഡാറ്റ വിശകലനത്തിനും പ്രധാനപ്പെട്ട വിവരങ്ങൾ നൽകാനും കഴിയും.

ഐടിയുടെയും ഒടിയുടെയും സംയോജനവും നിലവിലെ വ്യാവസായിക മേഖലയിലെ ഒരു പ്രധാന പ്രവണതയാണ്. ഐടിയുടെയും ഒടിയുടെയും സാങ്കേതികവിദ്യയും ഡാറ്റയും സമന്വയിപ്പിക്കുന്നതിലൂടെ, കൂടുതൽ കാര്യക്ഷമവും ബുദ്ധിപരവുമായ വ്യാവസായിക ഉൽപ്പാദനവും പ്രവർത്തന മാനേജ്മെൻ്റും കൈവരിക്കാൻ കഴിയും. വിപണിയിലെ ഡിമാൻഡ് മാറ്റങ്ങളോട് നന്നായി പ്രതികരിക്കാനും ഉൽപ്പാദനക്ഷമതയും ഗുണനിലവാരവും മെച്ചപ്പെടുത്താനും ചെലവുകളും അപകടസാധ്യതകളും കുറയ്ക്കാനും ഇത് ഫാക്ടറികളെയും സംരംഭങ്ങളെയും പ്രാപ്തമാക്കുന്നു.

-

എന്താണ് OT സുരക്ഷ?

OT സുരക്ഷയെ നിർവചിച്ചിരിക്കുന്നത് ഇനിപ്പറയുന്നവയ്ക്ക് ഉപയോഗിക്കുന്ന രീതികളും സാങ്കേതികവിദ്യകളുമാണ്:

(എ) ആളുകൾ, ആസ്തികൾ, വിവരങ്ങൾ എന്നിവ പരിരക്ഷിക്കുക,

(ബി) ഭൗതിക ഉപകരണങ്ങൾ, പ്രക്രിയകൾ, ഇവൻ്റുകൾ എന്നിവ നിരീക്ഷിക്കുക കൂടാതെ/അല്ലെങ്കിൽ നിയന്ത്രിക്കുക, കൂടാതെ

(സി) എൻ്റർപ്രൈസ് ഒടി സിസ്റ്റങ്ങളിൽ സംസ്ഥാന മാറ്റങ്ങൾ ആരംഭിക്കുക.

OT സുരക്ഷാ സൊല്യൂഷനുകളിൽ അടുത്ത തലമുറ ഫയർവാളുകൾ (NGFWs) മുതൽ സുരക്ഷാ വിവരങ്ങൾ, ഇവൻ്റ് മാനേജ്‌മെൻ്റ് (SIEM) സിസ്റ്റങ്ങൾ, ഐഡൻ്റിറ്റി ആക്‌സസ്, മാനേജ്‌മെൻ്റ് എന്നിവയും അതിലേറെയും സുരക്ഷാ സാങ്കേതികവിദ്യകളുടെ വിപുലമായ ശ്രേണി ഉൾപ്പെടുന്നു.

പരമ്പരാഗതമായി, OT സംവിധാനങ്ങൾ ഇൻ്റർനെറ്റുമായി ബന്ധിപ്പിച്ചിട്ടില്ലാത്തതിനാൽ OT സൈബർ സുരക്ഷ ആവശ്യമില്ല. ആ നിലയ്ക്ക് അവർ പുറത്തുനിന്നുള്ള ഭീഷണികൾക്ക് വിധേയരായിരുന്നില്ല. ഡിജിറ്റൽ ഇന്നൊവേഷൻ (ഡിഐ) സംരംഭങ്ങൾ വിപുലീകരിക്കുകയും ഐടി ഒടി നെറ്റ്‌വർക്കുകൾ ഒത്തുചേരുകയും ചെയ്‌തതിനാൽ, നിർദ്ദിഷ്ട പ്രശ്‌നങ്ങൾ പരിഹരിക്കുന്നതിന് ഓർഗനൈസേഷനുകൾ നിർദ്ദിഷ്ട പോയിൻ്റ് സൊല്യൂഷനുകൾ ബോൾട്ട്-ഓൺ ചെയ്യുന്നു.

OT സുരക്ഷയ്ക്കുള്ള ഈ സമീപനങ്ങൾ ഒരു സങ്കീർണ്ണ ശൃംഖലയിൽ കലാശിച്ചു, അവിടെ പരിഹാരങ്ങൾക്ക് വിവരങ്ങൾ പങ്കിടാനും പൂർണ്ണ ദൃശ്യപരത നൽകാനും കഴിയില്ല.

പലപ്പോഴും, ഐടി, ഒടി നെറ്റ്‌വർക്കുകൾ വെവ്വേറെ സൂക്ഷിക്കുന്നു, ഇത് സുരക്ഷാ ശ്രമങ്ങളുടെ തനിപ്പകർപ്പിലേക്കും സുതാര്യത ഒഴിവാക്കുന്നതിലേക്കും നയിക്കുന്നു. ഈ ഐടി ഒടി നെറ്റ്‌വർക്കുകൾക്ക് ആക്രമണ പ്രതലത്തിൽ ഉടനീളം എന്താണ് സംഭവിക്കുന്നതെന്ന് ട്രാക്ക് ചെയ്യാൻ കഴിയില്ല.

-

സാധാരണഗതിയിൽ, OT നെറ്റ്‌വർക്കുകൾ COO-ലേക്ക് റിപ്പോർട്ട് ചെയ്യുന്നു, IT നെറ്റ്‌വർക്കുകൾ CIO-യ്ക്ക് റിപ്പോർട്ട് ചെയ്യുന്നു, അതിൻ്റെ ഫലമായി രണ്ട് നെറ്റ്‌വർക്ക് സെക്യൂരിറ്റി ടീമുകൾ വീതം മൊത്തം നെറ്റ്‌വർക്കിൻ്റെ പകുതിയെ സംരക്ഷിക്കുന്നു. ആക്രമണ ഉപരിതലത്തിൻ്റെ അതിരുകൾ തിരിച്ചറിയുന്നത് ഇത് ബുദ്ധിമുട്ടാക്കും, കാരണം ഈ വ്യത്യസ്ത ടീമുകൾക്ക് അവരുടെ സ്വന്തം നെറ്റ്‌വർക്കിൽ എന്താണ് ഘടിപ്പിച്ചിരിക്കുന്നതെന്ന് അറിയില്ല. കാര്യക്ഷമമായി കൈകാര്യം ചെയ്യാൻ ബുദ്ധിമുട്ടുള്ളതിനൊപ്പം, OT IT നെറ്റ്‌വർക്കുകൾ സുരക്ഷയിൽ ചില വലിയ വിടവുകൾ അവശേഷിപ്പിക്കുന്നു.

OT സുരക്ഷയോടുള്ള അതിൻ്റെ സമീപനം വിശദീകരിക്കുന്നത് പോലെ, IT, OT നെറ്റ്‌വർക്കുകളെക്കുറിച്ചുള്ള പൂർണ്ണമായ സാഹചര്യ അവബോധം ഉപയോഗിച്ച് ഭീഷണികൾ നേരത്തേ കണ്ടെത്തുക എന്നതാണ്.

ഐടി (ഇൻഫർമേഷൻ ടെക്നോളജി) വേഴ്സസ് ഒടി (ഓപ്പറേഷണൽ ടെക്നോളജി)

നിർവ്വചനം

ഐടി (ഇൻഫർമേഷൻ ടെക്നോളജി): ബിസിനസ്, ഓർഗനൈസേഷണൽ സന്ദർഭങ്ങളിൽ ഡാറ്റയും വിവരങ്ങളും നിയന്ത്രിക്കുന്നതിന് കമ്പ്യൂട്ടറുകൾ, നെറ്റ്‌വർക്കുകൾ, സോഫ്റ്റ്‌വെയർ എന്നിവയുടെ ഉപയോഗത്തെ സൂചിപ്പിക്കുന്നു. ഹാർഡ്‌വെയർ (സെർവറുകൾ, റൂട്ടറുകൾ) മുതൽ ബിസിനസ്സ് പ്രവർത്തനങ്ങൾ, ആശയവിനിമയം, ഡാറ്റാ മാനേജ്‌മെൻ്റ് എന്നിവയെ പിന്തുണയ്ക്കുന്ന സോഫ്റ്റ്‌വെയർ (അപ്ലിക്കേഷനുകൾ, ഡാറ്റാബേസുകൾ) വരെ എല്ലാം ഇതിൽ ഉൾപ്പെടുന്നു.

OT (ഓപ്പറേഷണൽ ടെക്നോളജി): ഒരു സ്ഥാപനത്തിലെ ഫിസിക്കൽ ഉപകരണങ്ങൾ, പ്രക്രിയകൾ, ഇവൻ്റുകൾ എന്നിവയുടെ നേരിട്ടുള്ള നിരീക്ഷണത്തിലൂടെയും നിയന്ത്രണത്തിലൂടെയും മാറ്റങ്ങൾ കണ്ടെത്തുന്ന അല്ലെങ്കിൽ വരുത്തുന്ന ഹാർഡ്‌വെയറും സോഫ്റ്റ്‌വെയറും ഉൾപ്പെടുന്നു. നിർമ്മാണം, ഊർജം, ഗതാഗതം തുടങ്ങിയ വ്യാവസായിക മേഖലകളിൽ OT സാധാരണയായി കാണപ്പെടുന്നു, കൂടാതെ SCADA (സൂപ്പർവൈസറി കൺട്രോൾ ആൻഡ് ഡാറ്റ അക്വിസിഷൻ), PLC (പ്രോഗ്രാമബിൾ ലോജിക് കൺട്രോളറുകൾ) പോലുള്ള സംവിധാനങ്ങളും ഉൾപ്പെടുന്നു.

പ്രധാന വ്യത്യാസങ്ങൾ

വശം	IT	OT
ഉദ്ദേശം	ഡാറ്റ മാനേജ്മെൻ്റും പ്രോസസ്സിംഗും	ശാരീരിക പ്രക്രിയകളുടെ നിയന്ത്രണം
ഫോക്കസ് ചെയ്യുക	വിവര സംവിധാനങ്ങളും ഡാറ്റ സുരക്ഷയും	ഉപകരണങ്ങളുടെ ഓട്ടോമേഷനും നിരീക്ഷണവും
പരിസ്ഥിതി	ഓഫീസുകൾ, ഡാറ്റാ സെൻ്ററുകൾ	ഫാക്ടറികൾ, വ്യാവസായിക ക്രമീകരണങ്ങൾ
ഡാറ്റ തരങ്ങൾ	ഡിജിറ്റൽ ഡാറ്റ, പ്രമാണങ്ങൾ	സെൻസറുകളിൽ നിന്നും യന്ത്രങ്ങളിൽ നിന്നുമുള്ള തത്സമയ ഡാറ്റ
സുരക്ഷ	സൈബർ സുരക്ഷയും ഡാറ്റ സംരക്ഷണവും	ഭൗതിക സംവിധാനങ്ങളുടെ സുരക്ഷയും വിശ്വാസ്യതയും
പ്രോട്ടോക്കോളുകൾ	HTTP, FTP, TCP/IP	മോഡ്ബസ്, OPC, DNP3

സംയോജനം

ഇൻഡസ്ട്രി 4.0, ഇൻ്റർനെറ്റ് ഓഫ് തിംഗ്സ് (IoT) എന്നിവയുടെ ഉയർച്ചയോടെ, ഐടിയുടെയും ഒടിയുടെയും സംയോജനം അനിവാര്യമായിക്കൊണ്ടിരിക്കുകയാണ്. ഈ സംയോജനം കാര്യക്ഷമത വർദ്ധിപ്പിക്കാനും ഡാറ്റ അനലിറ്റിക്‌സ് മെച്ചപ്പെടുത്താനും മികച്ച തീരുമാനമെടുക്കൽ പ്രാപ്തമാക്കാനും ലക്ഷ്യമിടുന്നു. എന്നിരുന്നാലും, OT സംവിധാനങ്ങൾ പരമ്പരാഗതമായി ഐടി നെറ്റ്‌വർക്കുകളിൽ നിന്ന് ഒറ്റപ്പെട്ടതിനാൽ സൈബർ സുരക്ഷയുമായി ബന്ധപ്പെട്ട വെല്ലുവിളികളും ഇത് അവതരിപ്പിക്കുന്നു.

 

അനുബന്ധ ലേഖനം:നെറ്റ്‌വർക്ക് സുരക്ഷയ്ക്കായി നിങ്ങളുടെ ഇൻ്റർനെറ്റ് ഓഫ് തിംഗ്‌സിന് ഒരു നെറ്റ്‌വർക്ക് പാക്കറ്റ് ബ്രോക്കർ ആവശ്യമാണ്