ما هو الفرق بين تكنولوجيا المعلومات و OT؟ ما أهمية أهمية تكنولوجيا المعلومات وأمن التكنولوجيا التشغيلية؟

كل شخص في الحياة يتواصل بشكل أو بآخر مع تكنولوجيا المعلومات وضمير التكنولوجيا التشغيلية، يجب أن نكون أكثر دراية بتكنولوجيا المعلومات، ولكن قد تكون التكنولوجيا التشغيلية غير مألوفة أكثر، لذا سنشارككم اليوم بعض المفاهيم الأساسية لتكنولوجيا المعلومات والتكنولوجيا التشغيلية.

ما هي التكنولوجيا التشغيلية (OT)؟

التكنولوجيا التشغيلية (OT) هي استخدام الأجهزة والبرامج لمراقبة العمليات المادية والأجهزة والبنية التحتية والتحكم فيها. توجد أنظمة التكنولوجيا التشغيلية عبر مجموعة كبيرة من القطاعات كثيفة الأصول. إنهم يؤدون مجموعة واسعة من المهام التي تتراوح من مراقبة البنية التحتية الحيوية (CI) إلى التحكم في الروبوتات في أرض التصنيع.

يتم استخدام OT في مجموعة متنوعة من الصناعات بما في ذلك التصنيع والنفط والغاز وتوليد الكهرباء وتوزيعها والطيران والبحرية والسكك الحديدية والمرافق.

تكنولوجيا المعلومات (تكنولوجيا المعلومات) و OT (التكنولوجيا التشغيلية) هما مصطلحان شائعان الاستخدام في المجال الصناعي، ويمثلان تكنولوجيا المعلومات والتكنولوجيا التشغيلية على التوالي، وهناك بعض الاختلافات والروابط بينهما.

تشير تكنولوجيا المعلومات (تكنولوجيا المعلومات) إلى التكنولوجيا التي تشمل أجهزة الكمبيوتر والبرامج والشبكات وإدارة البيانات، والتي تستخدم بشكل أساسي لمعالجة وإدارة المعلومات والعمليات التجارية على مستوى المؤسسة. تركز تكنولوجيا المعلومات بشكل أساسي على معالجة البيانات، واتصالات الشبكة، وتطوير البرمجيات وتشغيل وصيانة المؤسسات، مثل أنظمة التشغيل الآلي للمكاتب الداخلية، وأنظمة إدارة قواعد البيانات، ومعدات الشبكات، وما إلى ذلك.

تشير التكنولوجيا التشغيلية (OT) إلى التكنولوجيا المتعلقة بالعمليات المادية الفعلية، والتي تستخدم بشكل أساسي للتعامل مع المعدات الميدانية والتحكم فيها وعمليات الإنتاج الصناعي وأنظمة الأمان. تركز OT على جوانب التحكم الآلي، ومراقبة الاستشعار، والحصول على البيانات في الوقت الفعلي ومعالجتها على خطوط إنتاج المصنع، مثل أنظمة التحكم في الإنتاج (SCADA)، وأجهزة الاستشعار والمحركات، وبروتوكولات الاتصالات الصناعية.

العلاقة بين تكنولوجيا المعلومات والتكنولوجيا التشغيلية هي أن تكنولوجيا وخدمات تكنولوجيا المعلومات يمكن أن توفر الدعم والتحسين للتكنولوجيا التشغيلية، مثل استخدام شبكات الكمبيوتر وأنظمة البرمجيات لتحقيق المراقبة عن بعد وإدارة المعدات الصناعية؛ وفي الوقت نفسه، يمكن أن توفر البيانات في الوقت الفعلي وحالة إنتاج التكنولوجيا التشغيلية أيضًا معلومات مهمة لقرارات أعمال تكنولوجيا المعلومات وتحليل البيانات.

يعد تكامل تكنولوجيا المعلومات والتكنولوجيا التشغيلية أيضًا اتجاهًا مهمًا في المجال الصناعي الحالي. من خلال دمج التكنولوجيا والبيانات الخاصة بتكنولوجيا المعلومات والتكنولوجيا التشغيلية، يمكن تحقيق إدارة إنتاج وتشغيل صناعي أكثر كفاءة وذكاء. وهذا يمكّن المصانع والمؤسسات من الاستجابة بشكل أفضل لتغيرات الطلب في السوق، وتحسين كفاءة وجودة الإنتاج، وتقليل التكاليف والمخاطر.

-

ما هو أمن التكنولوجيا التشغيلية؟

يتم تعريف أمن التكنولوجيا التشغيلية على أنه الممارسات والتقنيات المستخدمة من أجل:

(أ) حماية الأشخاص والأصول والمعلومات،

(ب) مراقبة و/أو التحكم في الأجهزة المادية والعمليات والأحداث، و

(ج) بدء تغييرات الحالة على أنظمة التكنولوجيا التشغيلية للمؤسسة.

تتضمن حلول أمان التكنولوجيا التشغيلية مجموعة واسعة من تقنيات الأمان بدءًا من جدران الحماية من الجيل التالي (NGFWs) وحتى أنظمة المعلومات الأمنية وإدارة الأحداث (SIEM) والوصول إلى الهوية وإدارتها وغير ذلك الكثير.

تقليدياً، لم يكن الأمن السيبراني للتكنولوجيا التشغيلية ضرورياً لأن أنظمة التكنولوجيا التشغيلية لم تكن متصلة بالإنترنت. وعلى هذا النحو، لم يتعرضوا لتهديدات خارجية. مع توسع مبادرات الابتكار الرقمي (DI) وتقارب شبكات تكنولوجيا المعلومات والتكنولوجيا التشغيلية، اتجهت المؤسسات إلى دمج حلول نقاط محددة لمعالجة مشكلات محددة.

أدت هذه الأساليب المتبعة في مجال أمن التكنولوجيا التشغيلية إلى إنشاء شبكة معقدة حيث لا تستطيع الحلول مشاركة المعلومات وتوفير الرؤية الكاملة.

في كثير من الأحيان، يتم الفصل بين شبكات تكنولوجيا المعلومات والتكنولوجيا التشغيلية مما يؤدي إلى تكرار الجهود الأمنية وتجنب الشفافية. لا تستطيع شبكات تكنولوجيا المعلومات والعمليات هذه تتبع ما يحدث عبر سطح الهجوم.

-

عادةً ما تقدم شبكات التكنولوجيا التشغيلية تقاريرها إلى مدير العمليات وشبكات تكنولوجيا المعلومات تقاريرها إلى مدير تكنولوجيا المعلومات، مما يؤدي إلى وجود فريقين لأمن الشبكة يحمي كل منهما نصف إجمالي الشبكة. وهذا يمكن أن يجعل من الصعب تحديد حدود سطح الهجوم لأن هذه الفرق المتباينة لا تعرف ما هو متصل بشبكتها الخاصة. بالإضافة إلى صعوبة إدارتها بكفاءة، تترك شبكات تكنولوجيا المعلومات OT بعض الفجوات الأمنية الكبيرة.

وكما يوضح نهجها في مجال أمن التكنولوجيا التشغيلية، فهو يهدف إلى اكتشاف التهديدات مبكرًا باستخدام الوعي الظرفي الكامل لشبكات تكنولوجيا المعلومات والتكنولوجيا التشغيلية.

تكنولوجيا المعلومات (تكنولوجيا المعلومات) مقابل OT (التكنولوجيا التشغيلية)

تعريف

تكنولوجيا المعلومات (تكنولوجيا المعلومات): يشير إلى استخدام أجهزة الكمبيوتر والشبكات والبرامج لإدارة البيانات والمعلومات في سياقات الأعمال والتنظيم. يتضمن كل شيء بدءًا من الأجهزة (الخوادم وأجهزة التوجيه) وحتى البرامج (التطبيقات وقواعد البيانات) التي تدعم العمليات التجارية والاتصالات وإدارة البيانات.

OT (التكنولوجيا التشغيلية): تتضمن الأجهزة والبرامج التي تكتشف التغييرات أو تسببها من خلال المراقبة المباشرة والتحكم في الأجهزة والعمليات والأحداث المادية في المؤسسة. توجد OT بشكل شائع في القطاعات الصناعية، مثل التصنيع والطاقة والنقل، وتتضمن أنظمة مثل SCADA (التحكم الإشرافي والحصول على البيانات) وPLCs (وحدات التحكم المنطقية القابلة للبرمجة).

الاختلافات الرئيسية

وجه	IT	OT
غاية	إدارة ومعالجة البيانات	السيطرة على العمليات الفيزيائية
ركز	نظم المعلومات وأمن البيانات	أتمتة ومراقبة المعدات
بيئة	المكاتب ومراكز البيانات	المصانع، الأماكن الصناعية
أنواع البيانات	البيانات الرقمية والوثائق	البيانات في الوقت الحقيقي من أجهزة الاستشعار والآلات
حماية	الأمن السيبراني وحماية البيانات	سلامة وموثوقية الأنظمة المادية
البروتوكولات	HTTP، بروتوكول نقل الملفات، TCP / IP	مودبوس، أوبك، DNP3

اندماج

مع ظهور الصناعة 4.0 وإنترنت الأشياء (IoT)، أصبح التقارب بين تكنولوجيا المعلومات والتكنولوجيا التشغيلية أمرًا ضروريًا. ويهدف هذا التكامل إلى تعزيز الكفاءة وتحسين تحليلات البيانات وتمكين اتخاذ قرارات أفضل. ومع ذلك، فإنها تطرح أيضًا تحديات تتعلق بالأمن السيبراني، حيث كانت أنظمة التكنولوجيا التشغيلية معزولة تقليديًا عن شبكات تكنولوجيا المعلومات.

 

مقالة ذات صلة:يحتاج إنترنت الأشياء الخاص بك إلى وسيط حزم الشبكة لأمان الشبكة