W świetle obecnego stanu konwergencji IT i OT oraz związanych z nim licznych zagrożeń bezpieczeństwa cybernetycznego, zaleca się firmom kompleksowe wzmocnienie środków bezpieczeństwa we wszystkich aspektach, w tym w zarządzaniu, technologii i operacjach. Z technicznego punktu widzenia powinny one skupiać się na trzech głównych obszarach: podstawowej technologii bezpieczeństwa, danych i świadomości sytuacyjnej. Architekturę technologii konwergencji bezpieczeństwa IT i OT pokazano na rysunku 3.
Skoncentruj się na podstawowej technologii bezpieczeństwa
W wyniku konwergencji IT i OT integracja technologii bezpieczeństwa stała się nieuniknioną opcją. Z punktu widzenia bezpieczeństwa, niezależności i sterowalności, poprzez przyjęcie lekkiej technologii szyfrowania krajowego i technologii bezpiecznego zaufania, możliwa jest ścisła integracja podstawowych komponentów sterowania przemysłowego, takich jak PLC i RTU (Remote Terminal Unit), z technologią zabezpieczeń szyfrowania. Pozwala to na zintegrowanie bezpiecznego P. LC/Secure RTU zapewnia, spełniając wymagania w czasie rzeczywistym i zdolność adaptacji do środowiska przemysłowych systemów sterowania, zapewniając jednocześnie kryptografię ochrona komunikacji z komputerami-hostami, identyfikacja protokołów i wykrywanie treści w komunikacji sieciowej oraz ochrona własnego oprogramowania sprzętowego i integralności danych. Zasadniczo zapewnia nieodłączne bezpieczeństwo, które chroni zarówno przed wewnętrznymi zagrożeniami OT, jak i IT.
fuzja danych
Fuzja danych odbywa się głównie na poziomie gromadzenia i przetwarzania danych.
(1) Integracja funkcji sondowania ruchu w warstwie akwizycji danych. Sondy IT zbierają głównie dane z ogólnego sprzętu sieciowego, sprzętu zabezpieczającego i terminali, podczas gdy sondy OT zbierają głównie dane z znajdujących się na miejscu przemysłowych urządzeń sterujących, sprzętu automatyki, systemów sterowania/monitorowania i terminali. Dane te stanowią duże źródło danych dla bezpieczeństwa informacji przemysłowych, obejmujące różnorodne informacje, takie jak surowe dane o ruchu sieciowym, dane o zasobach, dane o zachowaniu urządzeń, dane audytowe, metadane itp. Istnieją dwa sposoby osiągnięcia konwergencji. Metoda ta bada i analizuje podobieństwa i cechy danych OT z perspektywy zasobów, zdarzeń, podatności i alarmów, konstruuje ujednoliconą metodę reprezentacji danych z sieci sterowania przemysłowego, która nie zależy od protokołów sieciowych ani scenariuszy sterowania przemysłowego, i wykorzystuje tę metodę do opracowania „sond wstępnych”. Sonda to metoda realizująca funkcje fuzji przy jednoczesnym zbieraniu danych IT i danych OT. Inną metodą jest użycie wspólnej sondy dla IT i OT podczas zbierania danych, a po zebraniu przeprowadzenie analizy fuzji danych na poziomie funkcjonalnym w celu wyodrębnienia wspólnych funkcji i funkcji charakterystycznych.
(2) Integracja modeli analizy i przetwarzania danych. IT i OT muszą oczyścić swoje dane i przechowywać je w ujednoliconej bazie danych. Metody analizy danych wykorzystują techniki takie jak analiza korelacji i uczenie maszynowe do tworzenia dedykowanych modeli reguł w oparciu o ich odpowiednie wektory cech i scenariusze użycia. Ich modele są łączone z odpowiednimi bazami danych wywiadu o zagrożeniach w celu analizy anomalnych zachowań i oceny ryzyka. W warstwie analizy danych IT i OT korzystają z podobnych technik, które różnią się jedynie modelami danych, regułami i protokołami, i jasne jest, że możliwa jest konstrukcja uniwersalnych modeli analitycznych.
(3) Integracja bazy danych analizy zagrożeń. Analiza zagrożeń sieciowych IT i OT pomaga przedsiębiorstwom podejmować decyzje dotyczące reagowania na powiązane zagrożenia i ryzyka, odkrywając potencjalne ryzyka i zagrożenia odpowiednio dla zasobów sieciowych IT i OT oraz zapewniając odpowiednie środowiska, mechanizmy, wskaźniki, skutki i sugestie, które można zastosować. Obecnie bazy danych zawierające informacje o zagrożeniach sieciowych IT i OT nie są wystarczająco wspólne, co utrudnia współpracę w zakresie świadomości i ujednoliconą reakcję na zagrożenia bezpieczeństwa. Rozwiązaniem jest wyodrębnienie i oddzielenie kategorii inteligencji, wpisów i struktur danych w bazach danych IT i OT oraz zaprojektowanie jednolitej struktury danych w celu konwersji formatu, jednolitego przechowywania i jednolitej dystrybucji. Pozwala to na szczegółową identyfikację zdarzeń związanych z bezpieczeństwem i zagrożeniami.
Integracja świadomości sytuacyjnej
W warstwie prezentacji systemy IT i OT prezentują zasoby, podatności, zagrożenia, logi, alerty i świadomość sytuacyjną systemów przedsiębiorstwa, z podobną funkcjonalnością i głównie interfejsem wizualnym. Integracja ta umożliwia ujednolicony widok, umożliwiając skoordynowaną reakcję i zarządzanie zaawansowanymi zagrożeniami bezpieczeństwa. Jednocześnie interfejsy aplikacji można skonfigurować tak, aby spełniały wymogi regulacyjne ministerstw krajowych dotyczące cyberbezpieczeństwa, zapewniając ujednolicone raportowanie danych i otrzymywanie ujednoliconych informacji o zagrożeniach.