# Mi az operációs technológia (OT) biztonsága?

> Az operációs technológia (operational technology, OT) biztonsága a fizikai folyamatokat, eszközöket és infrastruktúrát figyelő vagy vezérlő rendszereket védi.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/operational-technology-security/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

Az OT-be tartoznak az ipari vezérlőrendszerek, az épületautomatizálás, a közlekedési rendszerek, az orvosi és laboratóriumi berendezések, valamint más technológiák, ahol a digitális műveletek a fizikai világot változtathatják meg.

Az OT-biztonságnak a bizalmasságot, az integritást és a rendelkezésre állást úgy kell védenie, hogy kifejezett súlyt ad a biztonságosságnak, a folyamatmegbízhatóságnak, a környezeti hatásnak és a berendezési korlátoknak. Az információtechnológiából kölcsönzött kontrollok mérnöki felülvizsgálatot igényelnek: egy automatikus újraindítás, agresszív szkennelés, teszteletlen javítás vagy blokkoló parancs fizikai veszélyt okozhat még akkor is, ha IT-szempontból ésszerűnek tűnik.

### Legfontosabb pontok

- **Elsődleges prioritások:** Biztonságos működés, folyamatintegritás, rendelkezésre állás, szabályozott változás és helyreállíthatóság.
- **Alapgyakorlatok:** Eszköz- és függőségleltár, zónák és vezetékek, biztonságos távoli hozzáférés, monitorozott határok, védett mérnöki munkaállomások, biztonsági mentések és tesztelt incidenseljárások.
- **Üzemeltetési korlát:** Az örökölt protokollok, a hosszú berendezés-életciklusok, a gyártófüggőségek, a tanúsítás és a szűk karbantartási ablakok korlátozhatják a változást.
- **Fontos korlát:** Az elkülönítés ritkán abszolút; az üzleti rendszerek, gyártók, cserélhető adathordozók, vezeték nélküli kapcsolatok és megosztott szolgáltatások olyan útvonalakat hoznak létre, amelyeket azonosítani és irányítani kell.

### Kapcsolódó kifejezések

[Ipari vezérlőrendszer (ICS)](<https://yellowcube.eu/hu/glossary/industrial-control-system/>) · [Felügyeleti vezérlés és adatgyűjtés (SCADA)](<https://yellowcube.eu/hu/glossary/supervisory-control-and-data-acquisition/>) · [Hálózati szegmentáció](<https://yellowcube.eu/hu/glossary/network-segmentation/>) · [Adatdióda / egyirányú átjáró](<https://yellowcube.eu/hu/glossary/data-diode-unidirectional-gateway/>) · [IEC 62443](<https://yellowcube.eu/hu/glossary/iec-62443/>)

### Források

[NIST SP 800-82r3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final) · [IEC: ISA/IEC 62443 series](https://www.iec.ch/blog/understanding-iec-62443)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.