# Czym jest konwergencja IT/OT?

> Konwergencja IT/OT (IT/OT convergence) to rosnąca integracja technologii informacyjnej z systemami, danymi, procesami i zespołami technologii operacyjnej.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/information-technology-and-operational-technology-convergence/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Może łączyć produkcję, logistykę, utrzymanie, inżynierię, analitykę i aplikacje biznesowe, tak by informacje przepływały między środowiskami wcześniej zarządzanymi osobno. Konwergencja może poprawiać widoczność i efektywność, ale tworzy też zależności i ścieżki ataku, które mogą przenieść incydent IT do procesów o konsekwencjach fizycznych, bezpieczeństwa lub dostępności.

Konwergencja to nie tylko zainstalowanie połączenia sieciowego. Wymaga zdefiniowanego celu biznesowego, zmapowanych przepływów danych, wspólnego zarządzania i architektury respektującej różne potrzeby OT w zakresie timingu, niezawodności, cyklu życia i bezpieczeństwa. Bezpieczny projekt może wymieniać wybrane dane przez kontrolowane usługi bez zezwalania na ogólny dostęp korporacyjny do urządzeń sterujących.

### Najważniejsze punkty

- **Zacznij od celu i inwentaryzacji:** Zidentyfikuj rezultat operacyjny, dotknięte zasoby, właścicieli, granice zaufania, kierunek danych, wymagania latencji i konsekwencje, gdy wymiana zostanie utracona lub zmanipulowana.
- **Zarządzaj wspólnie:** Nadaj IT, OT, inżynierii, bezpieczeństwu funkcjonalnemu, cyberbezpieczeństwu i właścicielom biznesowym jasne prawa decyzyjne dla architektury, tożsamości, zmian, monitorowania, incydentów i odtwarzania.
- **Kontroluj ścieżki:** Używaj segmentacji, przemysłowej strefy DMZ, brokerów lub proxy, zasady minimalnych uprawnień i jawnych allowlist; zapobiegaj niepotrzebnym bezpośrednim trasom między funkcjami korporacyjnymi a sterującymi.
- **Działaj dla obu środowisk:** Koordynuj utrzymanie, traktowanie podatności, logowanie, synchronizację czasu, kopie zapasowe, odtwarzanie i działania incydentowe ze stanem zakładu lub procesu.
- **Istotne ograniczenie:** Współdzielone narzędzia i łączność nie wymazują ograniczeń OT dotyczących bezpieczeństwa i dostępności. Standardowa dla IT łatka, skan, zmiana uwierzytelniania lub zautomatyzowane działanie izolujące może zakłócić proces fizyczny, jeśli nie jest przetestowane i skoordynowane.

### Powiązane terminy

[Bezpieczeństwo technologii operacyjnej (OT)](<https://yellowcube.eu/pl/glossary/operational-technology-security/>) · [Segmentacja sieci](<https://yellowcube.eu/pl/glossary/network-segmentation/>) · [Przemysłowa strefa zdemilitaryzowana (IDMZ)](<https://yellowcube.eu/pl/glossary/industrial-demilitarized-zone/>) · [Bezpieczny dostęp zdalny](<https://yellowcube.eu/pl/glossary/secure-remote-access/>) · [Przemysłowy system sterowania (ICS)](<https://yellowcube.eu/pl/glossary/industrial-control-system/>)

### Źródła

[NIST SP 800-82 Rev. 3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final) · [NSTAC Report to the President on IT/OT Convergence](https://www.cisa.gov/sites/default/files/publications/NSTAC%20IT-OT%20Convergence%20Report%20%288-23-2022%29.pdf)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.