Może łączyć produkcję, logistykę, utrzymanie, inżynierię, analitykę i aplikacje biznesowe, tak by informacje przepływały między środowiskami wcześniej zarządzanymi osobno. Konwergencja może poprawiać widoczność i efektywność, ale tworzy też zależności i ścieżki ataku, które mogą przenieść incydent IT do procesów o konsekwencjach fizycznych, bezpieczeństwa lub dostępności.
Konwergencja to nie tylko zainstalowanie połączenia sieciowego. Wymaga zdefiniowanego celu biznesowego, zmapowanych przepływów danych, wspólnego zarządzania i architektury respektującej różne potrzeby OT w zakresie timingu, niezawodności, cyklu życia i bezpieczeństwa. Bezpieczny projekt może wymieniać wybrane dane przez kontrolowane usługi bez zezwalania na ogólny dostęp korporacyjny do urządzeń sterujących.
Najważniejsze punkty
Zacznij od celu i inwentaryzacjiZidentyfikuj rezultat operacyjny, dotknięte zasoby, właścicieli, granice zaufania, kierunek danych, wymagania latencji i konsekwencje, gdy wymiana zostanie utracona lub zmanipulowana.
Zarządzaj wspólnieNadaj IT, OT, inżynierii, bezpieczeństwu funkcjonalnemu, cyberbezpieczeństwu i właścicielom biznesowym jasne prawa decyzyjne dla architektury, tożsamości, zmian, monitorowania, incydentów i odtwarzania.
Kontroluj ścieżkiUżywaj segmentacji, przemysłowej strefy DMZ, brokerów lub proxy, zasady minimalnych uprawnień i jawnych allowlist; zapobiegaj niepotrzebnym bezpośrednim trasom między funkcjami korporacyjnymi a sterującymi.
Działaj dla obu środowiskKoordynuj utrzymanie, traktowanie podatności, logowanie, synchronizację czasu, kopie zapasowe, odtwarzanie i działania incydentowe ze stanem zakładu lub procesu.
Istotne ograniczenieWspółdzielone narzędzia i łączność nie wymazują ograniczeń OT dotyczących bezpieczeństwa i dostępności. Standardowa dla IT łatka, skan, zmiana uwierzytelniania lub zautomatyzowane działanie izolujące może zakłócić proces fizyczny, jeśli nie jest przetestowane i skoordynowane.