Poate conecta producția, logistica, mentenanța, ingineria, analitica și aplicațiile de afaceri, astfel încât informația se mișcă între medii gestionate anterior separat. Convergența poate îmbunătăți vizibilitatea și eficiența, dar creează și dependențe și căi de atac care pot duce un incident IT în procese cu consecințe fizice, de siguranță sau disponibilitate.
Convergența nu este doar instalarea unei conexiuni de rețea. Cere un scop de afaceri definit, fluxuri de date mapate, guvernanță comună și o arhitectură care respectă nevoile diferite de timp, fiabilitate, ciclu de viață și siguranță ale OT. Designul sigur poate schimba date selectate prin servicii controlate fără a permite acces de întreprindere de uz general la dispozitivele de control.
Puncte esențiale
Porniți de la scop și inventarIdentificați rezultatul operațional, activele afectate, proprietarii, frontierele de încredere, direcția datelor, cerințele de latență și consecințele dacă schimbul este pierdut sau manipulat.
Guvernați împreunăDați IT, OT, ingineriei, siguranței, securității cibernetice și proprietarilor de afaceri drepturi clare de decizie pentru arhitectură, identitate, modificări, monitorizare, incidente și recuperare.
Controlați căileFolosiți segmentare, o DMZ industrială, brokeri sau proxy-uri, privilegii minime și liste de permisiuni explicite; preveniți rutele directe inutile între funcțiile de întreprindere și cele de control.
Operați pentru ambele mediiCoordonați mentenanța, tratarea vulnerabilităților, jurnalizarea, sincronizarea timpului, backup-ul, restaurarea și acțiunile de incident cu starea uzinei sau a procesului.
Limitare importantăInstrumentele și conectivitatea partajate nu șterg constrângerile de siguranță și disponibilitate ale OT. Un patch, o scanare, o modificare de autentificare sau o acțiune automată de izolare la standard IT poate întrerupe un proces fizic dacă nu este testată și coordonată.