У світлі поточного стану конвергенції IT і OT і численних ризиків кібербезпеки, пов’язаних із нею, компаніям рекомендується всебічно посилити заходи безпеки в усіх аспектах, включаючи управління, технології та операції. Технічно вони повинні зосередитися на трьох основних сферах: основні технології безпеки, дані та обізнаність про ситуацію. Архітектура технології конвергенції безпеки IT і OT показана на малюнку 3.
Зосередьтеся на базовій технології безпеки
У конвергенції ІТ та ОТ інтеграція технології безпеки стала неминучим вибором. З точки зору безпеки, незалежності та керованості, завдяки застосуванню полегшеної внутрішньої технології шифрування та безпечної довірчої технології можна високо інтегрувати основні компоненти промислового керування, такі як ПЛК і RTU (віддалений термінальний блок) із технологією захисту шифрування безпеки. Це дозволяє інтегрованому безпечному P LC/Secure RTU забезпечує, зустрічаючи вимоги в режимі реального часу та адаптивність промислових систем керування до навколишнього середовища, водночас забезпечуючи криптографічний захист для зв’язку з головними комп’ютерами, ідентифікацію протоколу та виявлення вмісту для мережевих комунікацій, а також захист власного мікропрограмного забезпечення та цілісності даних. По суті, він забезпечує невід'ємну безпеку, яка захищає як від внутрішніх OT, так і від IT-загроз.
злиття даних
Об’єднання даних в основному здійснюється на рівні збору та обробки даних.
(1) Інтеграція функцій зондування трафіку в рівень збору даних. ІТ-зонди в основному збирають дані із загального мережевого обладнання, обладнання безпеки та терміналів, тоді як зонди OT в основному збирають дані з промислового контрольного обладнання на місці, обладнання автоматизації, систем керування/моніторингу та терміналів. Ці дані становлять велике джерело даних для промислової інформаційної безпеки, включаючи різноманітну інформацію, таку як необроблені дані мережевого трафіку, дані про активи, дані про поведінку пристроїв, дані аудиту, метадані тощо. Існує два способи досягнення конвергенції. Цей метод досліджує та аналізує спільні риси та характеристики даних OT з точки зору активів, подій, уразливостей і тривог, створює уніфікований метод представлення даних промислової мережі керування, який не залежить від мережевих протоколів або сценаріїв промислового керування, і використовує цей метод для розробки «попередніх випробувань». Зонд — це метод, який реалізує функції злиття з одночасним збором даних ІТ і даних ОТ. Інший метод полягає у використанні спільного тесту для ІТ і ОТ під час збору даних, а після збору виконання аналізу злиття даних на функціональному рівні для абстрагування загальних функцій і характерних функцій.
(2) Інтеграція моделей аналізу та обробки даних. ІТ та ОТ повинні очистити відповідні дані та зберегти їх в єдиній базі даних. У методах аналізу даних використовуються такі методи, як кореляційний аналіз і машинне навчання, для створення спеціальних моделей правил на основі відповідних векторів функцій і сценаріїв використання. Їхні моделі поєднуються з відповідними базами даних аналізу загроз для аналізу аномальної поведінки та оцінки ризику. На рівні аналізу даних ІТ та ОТ використовують подібні методи, які відрізняються лише моделями даних, правилами та протоколами, і очевидно, що побудова універсальних моделей аналізу можлива.
(3) Інтеграція бази даних аналізу загроз. Розвідка про мережеві загрози ІТ та ОТ допомагає підприємствам приймати рішення щодо реагування на пов’язані загрози та ризики, виявляючи потенційні ризики та загрози мережевим активам ІТ та ОТ, відповідно, і надаючи відповідні середовища, механізми, індикатори, впливи та дієві пропозиції. Наразі бази даних аналізу мережевих загроз IT та OT недостатньо загальні, що перешкоджає спільній обізнаності та єдиній реакції на загрози безпеці. Рішення полягає в абстрагуванні та відокремленні категорій, записів і структур даних у базах даних IT і OT, а також у створенні єдиної структури даних для перетворення формату, рівномірного зберігання та рівномірного розподілу. Це дозволяє детально ідентифікувати події безпеки та загрози.
Інтеграція ситуаційної обізнаності
На рівні презентації ІТ- та ОТ-системи представляють корпоративні системні активи, уразливості, загрози, журнали, сповіщення та ситуаційну обізнаність із подібною функціональністю та переважно візуальним інтерфейсом. Ця інтеграція забезпечує уніфіковане уявлення, забезпечуючи скоординовану реакцію та керування розширеними ризиками безпеки. У той же час інтерфейси додатків можна налаштувати відповідно до нормативних вимог кібербезпеки національних міністерств, забезпечуючи уніфіковане звітування даних і отримання уніфікованих даних про загрози.