# Čo je bezpečnosť prevádzkových technológií (OT)?

> Bezpečnosť prevádzkových technológií (operational technology, OT) chráni systémy, ktoré monitorujú alebo riadia fyzikálne procesy, zariadenia a infraštruktúru.

- Kanonická URL: https://yellowcube.eu/sk/glossary/operational-technology-security/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

OT zahŕňa priemyselné riadiace systémy, automatizáciu budov, transportné systémy, medicínske a laboratórne vybavenie a iné technológie, kde digitálne akcie môžu zmeniť fyzikálny svet.

Bezpečnosť OT musí chrániť dôvernosť, integritu a dostupnosť pri dávaní explicitnej váhy bezpečnosti, spoľahlivosti procesu, dopadu na životné prostredie a obmedzeniam vybavenia. Kontroly požičané z informačných technológií potrebujú inžiniersku kontrolu: automatický reboot, agresívny sken, netestovaná záplata alebo blokovaný príkaz môže vytvoriť fyzikálne nebezpečenstvo aj keď vyzerá rozumne z perspektívy IT.

### Kľúčové body

- **Primárne priority:** Bezpečná prevádzka, integrita procesu, dostupnosť, riadená zmena a obnovovateľnosť.
- **Základné praktiky:** Inventár aktív a závislostí, zóny a conduity, bezpečný vzdialený prístup, monitorované hranice, chránené inžinierske pracovné stanice, zálohy a testované incidentové postupy.
- **Operačné obmedzenie:** Legacy protokoly, dlhé životné cykly vybavenia, závislosti na výrobcoch, certifikácia a úzke údržbové okná môžu obmedziť zmenu.
- **Dôležité obmedzenie:** Izolácia je zriedka absolútna; podnikové systémy, výrobcovia, vymeniteľné médiá, bezdrôtové linky a zdieľané služby vytvárajú cesty, ktoré musia byť identifikované a riadené.

### Súvisiace pojmy

[Priemyselný riadiaci systém (industrial control system, ICS)](<https://yellowcube.eu/sk/glossary/industrial-control-system/>) · [Supervisory control and data acquisition (SCADA)](<https://yellowcube.eu/sk/glossary/supervisory-control-and-data-acquisition/>) · [Segmentácia siete](<https://yellowcube.eu/sk/glossary/network-segmentation/>) · [Dátová dióda / jednosmerná brána](<https://yellowcube.eu/sk/glossary/data-diode-unidirectional-gateway/>) · [IEC 62443](<https://yellowcube.eu/sk/glossary/iec-62443/>)

### Zdroje

[NIST SP 800-82r3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final) · [IEC: ISA/IEC 62443 series](https://www.iec.ch/blog/understanding-iec-62443)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.