Počítač zaměstnance a řídicí systém výrobní linky mohou být připojené ke stejné firemní infrastruktuře. Jejich úkol je však zásadně odlišný. Zatímco IT pracuje především s informacemi, OT přímo ovlivňuje fyzický provoz.
Co je IT? Co je OT? Jaké jsou hlavní rozdíly mezi IT a OT a proč nelze výrobní technologie zabezpečit úplně stejně jako kancelářské počítače? A především, jak zabezpečit OT před kybernetickými útoky? Právě na tyto otázky se zaměříme.
Obsah článku
Co je IT a k čemu slouží informační technologie?
IT neboli informační technologie zahrnují počítače, servery, podnikové aplikace, databáze, cloudové služby a síťovou infrastrukturu. Jejich hlavním úkolem je zpracování, ukládání a přenos informací. Typickým příkladem je e mail, účetní systém nebo notebook zaměstnance.
V IT prostředí se velká pozornost věnuje důvěrnosti a integritě dat. Firmy proto používají antivirovou ochranu, firewally, vícefaktorové ověřování nebo pravidelné aktualizace. Počítač zaměstnance lze navíc obvykle restartovat nebo vyměnit bez přímého dopadu na fyzickou výrobu.
Co je OT a proč jsou výrobní technologie jiné?
OT neboli provozní technologie představují systémy, které monitorují a řídí fyzické procesy. Patří sem například PLC automaty, průmyslové roboty, senzory nebo systémy SCADA. Pokud PLC dostane určitý příkaz, může například změnit teplotu výrobního procesu, otevřít ventil nebo zastavit výrobní linku.
Výrobní technologie mají často výrazně delší životní cyklus než běžná IT zařízení. Průmyslové systémy mohou fungovat mnoho let, někdy i desetiletí. Jejich aktualizace proto není tak jednoduchá. Zásah do řídicího systému může vyžadovat odstávku výroby a předchozí ověření, že nový software nenaruší provoz stroje.
Hlavní rozdíly mezi IT a OT
Rozdíl mezi IT a OT nespočívá pouze v typu zařízení. Zásadní jsou také jejich priority. V IT je důležitá ochrana dat. V OT je mimo jiné klíčová dostupnost, stabilita výroby a bezpečnost fyzického provozu.
| Oblast | IT | OT |
| Účel | Práce s informacemi | Řízení fyzických procesů |
| Zařízení | Počítače, servery | PLC, senzory, roboty |
| Priorita | Ochrana dat | Dostupnost a bezpečnost provozu |
| Aktualizace | Pravidelné | Často během plánované odstávky |
| Životnost | Obvykle kratší | Často mnoho let |
| Prostředí | Kanceláře a datová centra | Výrobní a průmyslové provozy |
Právě rozdílné priority jsou důvodem, proč běžné IT bezpečnostní postupy nemusí pro OT stačit.
Proč je IT vs. OT důležité pro kybernetickou bezpečnost?
Dříve bývaly IT a OT systémy často fyzicky oddělené. Digitalizace výroby však jejich propojení výrazně změnila. Výrobní zařízení dnes mohou komunikovat s podnikovými systémy, cloudovými službami nebo analytickými platformami. Toto propojení přináší lepší využití výrobních dat, zároveň ale vytváří nové možnosti pro kybernetické útoky.
Napadení OT navíc nemusí znamenat pouze únik dat. Útočník může například změnit nastavení stroje, narušit výrobní proces nebo způsobit jeho odstavení. Ochrana výrobních technologií proto vyžaduje jiný přístup než zabezpečení běžného notebooku.
Jak zabezpečit OT?
Základem je především přehled o tom, jaká zařízení se ve výrobní síti nacházejí. Firma by měla znát své PLC, řídicí systémy, servery, senzory i používané vzdálené přístupy.
Důležitá je také segmentace sítě. IT a OT by neměly být propojené bez kontroly. Oddělení jednotlivých částí sítě může omezit pohyb útočníka v případě, že se mu podaří proniknout do jedné části infrastruktury.
Pozornost si zaslouží také vzdálený přístup servisních pracovníků. Přístup by měl být omezený pouze na nezbytné systémy a chráněný například vícefaktorovým ověřováním. Výrobní síť je zároveň vhodné průběžně monitorovat, aby bylo možné odhalit neobvyklou komunikaci nebo změny konfigurace.
IT vs. OT není jen rozdíl mezi kanceláří a výrobou
IT pracuje především s informacemi, zatímco OT řídí fyzické procesy. Proto mají oba světy odlišné bezpečnostní priority. U IT může být problémem například ztráta dat. U OT může stejný incident zastavit výrobní linku nebo ovlivnit bezpečnost provozu.
IT a OT tedy není pouze otázkou různých technologií. Jde především o rozdílný způsob fungování, životní cyklus a důsledky případného výpadku. Právě proto musí ochrana OT počítat se specifiky výrobního prostředí a nespoléhat pouze na tradiční IT bezpečnostní nástroje.
Zdroje: Cisco.com, Paloaltonetwworks.com, O2cybernews.cz, Fortinet.com, Flowfuse.com
Fascinuje ji věda i objevování nového. Biochemie jí dává odpovědi, ale také vyvolává další otázky, které jí pomáhají zkoumat v laboratoři, ale i v kuchyni. Zajímá se o biohacking a hledá způsoby, jak vylepšit fungování těla i mysli. Miluje pohyb, který jí dodává energii a svobodu. Neustále hledá spojení mezi vědou, kreativitou a každodenním životem.
