# Czym jest bezpieczeństwo technologii operacyjnej (OT)?

> Bezpieczeństwo technologii operacyjnej (OT — operational technology) chroni systemy monitorujące lub sterujące procesami fizycznymi, urządzeniami i infrastrukturą.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/operational-technology-security/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

OT obejmuje przemysłowe systemy sterowania, automatyki budynkowej, systemy transportowe, sprzęt medyczny i laboratoryjny oraz inne technologie, w których działania cyfrowe mogą zmieniać świat fizyczny.

Bezpieczeństwo OT musi chronić poufność, integralność i dostępność, nadając wyraźną wagę bezpieczeństwu funkcjonalnemu, niezawodności procesu, wpływowi na środowisko i ograniczeniom sprzętu. Kontrole zapożyczone z IT wymagają przeglądu inżynierskiego: automatyczny restart, agresywny skan, nieprzetestowana łatka lub zablokowana komenda mogą stworzyć zagrożenie fizyczne, nawet gdy wyglądają sensownie z perspektywy IT.

### Najważniejsze punkty

- **Priorytety podstawowe:** Bezpieczne działanie, integralność procesu, dostępność, kontrolowana zmiana i odtwarzalność.
- **Praktyki fundamentalne:** Inwentaryzacja zasobów i zależności, strefy i przepływy (zones and conduits), bezpieczny dostęp zdalny, monitorowane granice, chronione stacje inżynierskie, kopie zapasowe i testowane procedury incydentowe.
- **Ograniczenie operacyjne:** Starsze protokoły, długie cykle życia sprzętu, zależności od dostawców, certyfikacja i wąskie okna utrzymaniowe mogą ograniczać zmiany.
- **Istotne ograniczenie:** Izolacja rzadko jest absolutna; systemy biznesowe, dostawcy, nośniki wymienne, łącza bezprzewodowe i współdzielone usługi tworzą ścieżki, które trzeba zidentyfikować i objąć zarządzaniem.

### Powiązane terminy

[Przemysłowy system sterowania (ICS)](<https://yellowcube.eu/pl/glossary/industrial-control-system/>) · [Supervisory control and data acquisition (SCADA)](<https://yellowcube.eu/pl/glossary/supervisory-control-and-data-acquisition/>) · [Segmentacja sieci](<https://yellowcube.eu/pl/glossary/network-segmentation/>) · [Dioda danych / brama jednokierunkowa](<https://yellowcube.eu/pl/glossary/data-diode-unidirectional-gateway/>) · [IEC 62443](<https://yellowcube.eu/pl/glossary/iec-62443/>)

### Źródła

[NIST SP 800-82r3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final) · [IEC: ISA/IEC 62443 series](https://www.iec.ch/blog/understanding-iec-62443)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.