电子发烧友网 > 通信网络 > 正文

如何实现IT和OT安全 数据是否与第三方共享?

2020年01月16日 10:12 次阅读

在过去的十年中,随着云计算的出现,IT发生了巨大变化,云计算提供无处不在的访问、无限的计算和无边界的存储。另一方面,运营技术(OT)的发展则缓慢得多,这种技术是指运行核反应堆、石油钻塔、电力设施等的技术。

基于这种二分法,IT与OT安全的成熟度和发展也有各自的轨迹。

在企业的IT部门内,增量内容不断交付;例如,对最新产品的频繁更新,或者当发现严重漏洞时,安装新软件版本或补丁。然后是动态性更高的环境,例如,DevOps团队不断提供快速发布。

与此相反,企业的OT方面则很少进行软件更新。即使是严重的漏洞,也可能会持续数月甚至数年未修复,因为升级系统需要关闭电力设施或核电站,这必须进行精心地协调,并且必须对软件更新有绝对的信心。

但是,随着IT开始扩展到OT,以及OT延展到IT,这些对IT和OT安全性的严格分类开始模糊。

将OT引入IT团队

想象一下,某家企业正在安装面部识别系统作为身份验证机制,以允许员工进入办公场所。或者在会议室安装传感器以检测使用模式。这是IT还是OT范畴?如果这是传统的B2C企业,并且该企业没有OT章程,则属于传统IT的范围。但是,这并不是传统IT内的东西,传统IT部门从未处理过这些操作组件,这明显地扩展了IT的范围。并且,这样的连接部署带来很多安全和隐私隐患。对于面部识别系统,这些内容可能包括:

员工是否知道自己的照片正在用于身份验证?

员工离开公司后,数据将保留多长时间?

数据是否与第三方共享?

问题并不止于此,对于这种IoT部署,传统IT企业正在进入OT供应商的领域。

将IT带到OT团队

核电厂中的传统OT传感器平均使用寿命为10到20年。这里的安全问题是,对于最新发现的漏洞或重要功能更新,安装软件更新可能需要几个月或几年的时间。为什么呢?因为在这样的关键环境中,任何停机都可能造成灾难性后果,因此需要精心规划。

但是,这种情况正在迅速发生改变。随着物联网和5G的到来,以及无线更新成为常态,互联设备以及在其中运行的软件突然变得更容易访问-不仅是对于OT团队,而且是对于黑客。传统上,由于物理隔离,通常OT不用担心网络攻击,但现在这种隔离已经被打破。而且,对这些传感器进行仪表化以提高效率突然成为现实。例如,在寒冷的天气中调低冷却风扇的转速可以节省大量能源并节省成本。通过IoT部署,现在数据收集、分析、预测和操作都加入到OT范畴,以及与之相关的所有安全性、隐私和法规。这一切突然开始看起来像是IT“故事”。

实现IT和OT安全

原本独立的IT与OT安全的正在迅速发展。企业应该教育和培训员工以适应这种变化,并做好准备应对IT进入OT以及OT进入IT的安全隐患。

以下是三个实用技巧,可帮助你应对这种IT与OT融合以及提高意识:

人员-跨领域招聘是一种很好的方法,可互相引入各自领域的人才。例如,传统的IT企业可以很好地向OT企业寻求技术人才。同样,任何OT企业都将拥有内部IT人才,这些人才可以加入主流产品开发部门,以提高网络安全意识以及数字化转型对该社区的影响。

培训-永远会有需要学习的东西。但是,学习的资源多种多样-从在线自我学习到讲师指导的培训,甚至是由供应商赞助的培训。后者是OT企业进行数字转型时可以利用的方法,以从供应商的角度获得培训和学习,以了解如何连接性和数据收集的最佳做法。

规章制度-规章制度通常被人们愤世嫉俗地视为企业合规税,这里可以是创新和学习的“狩猎场”,不仅可确保合规,还可以在法规内蓬勃发展。GDPR和《加州消费者隐私法案》都是实用和有价值法规的很好例子,IT和OT都需要考虑数据安全性、隐私性和透明性。

下载发烧友APP

打造属于您的人脉电子圈

关注电子发烧友微信

有趣有料的资讯及技术干货

关注发烧友课堂

锁定最新课程活动及技术直播

电子发烧友观察

一线报道 · 深度观察 · 最新资讯
收藏 人收藏
分享:

评论

相关推荐

Linux运维工程师入门第一课

本课程包含许多工作中会遇到的问题及解决方案,解决大家工作当中遇到的问题。非常适合刚刚入门的同学来学习linux基础入门。
发烧友学院发表于 2018-09-03 00:00 24053次阅读
Linux运维工程师入门第一课

云计算数据保护的状态怎样来做到提高

大多数数据保护解决方案使用公共云平台,以降低本地数据保护基础设施的成本。
发表于 2020-01-15 17:00 62次阅读
云计算数据保护的状态怎样来做到提高

人工智能对于中国的经济发展有什么意义

对于企业而言,大数据与云计算的结合是未来巨头生态标配。
发表于 2020-01-15 10:59 49次阅读
人工智能对于中国的经济发展有什么意义

人工智能自己管理人工智能?

人工智能系统拥有的数据越多,其能力提高的速度就越快。然而,对于拥有较少数据的部分企业和组织而言,如何....
发表于 2020-01-15 10:34 253次阅读
人工智能自己管理人工智能?

数据中心未来会有哪一些转变

数据不再简单地存放在传统的现场服务器上,甚至不再是来自基于云计算的第三方的服务器上。
发表于 2020-01-15 10:23 35次阅读
数据中心未来会有哪一些转变

云计算在新的一年会有什么动静

在过去的一年中,云计算技术似乎在IT生态系统中无处不在,而云计算行业发展已相当成熟。
发表于 2020-01-15 09:58 326次阅读
云计算在新的一年会有什么动静

天津飞腾将携手合作伙伴共同开创未来的计算新时代

天津飞腾信息技术有限公司(以下简称天津飞腾)作为老牌的CPU设计团队,从1999年第一颗处理器研制成....
发表于 2020-01-15 09:51 40次阅读
天津飞腾将携手合作伙伴共同开创未来的计算新时代

谷歌要弯道超车,第一步2500亿美元收购Sale...

尽管自2018年开始,谷歌在云计算领域投入了大量资金,但至今也仅仅只拿到了4%的云计算份额。不过谷歌....
发表于 2020-01-15 09:03 174次阅读
谷歌要弯道超车,第一步2500亿美元收购Sale...

物联网跟IT项目有啥关联

根据GSMA的预测,工业物联网连接数量将从2018年的37亿个增长到138亿个,并将在2025年占所....
发表于 2020-01-15 09:00 18次阅读
物联网跟IT项目有啥关联

2020年区块链将成为最受欢迎的技术技能之一

如果你计划今年开始一份新的职业,或者只是想提高你在就业市场上的价值,你能做的最好的事情就是掌握一些区....
发表于 2020-01-14 17:46 503次阅读
2020年区块链将成为最受欢迎的技术技能之一

rfid在过去一年里实现了哪些花活儿

通过RFID技术的应用,旅客的行李条内会增加芯片,托运过程中只需要在每个关键节点增添信息读取设备即可....
发表于 2020-01-14 15:42 97次阅读
rfid在过去一年里实现了哪些花活儿

智慧警务进入了一个怎样的新生态

顺应大数据、云计算、人工智能等时代发展趋势,加上智慧城市建设步伐加快,传统治安警务也开始迈入智慧化轨....
发表于 2020-01-14 15:14 36次阅读
智慧警务进入了一个怎样的新生态

2020年云计算产业的规模可能达到多大

随着产业互联网的发展,云计算与传统行业的结合会进一步深入,云计算领域将会针对于不同的行业推出针对性的....
发表于 2020-01-14 15:03 378次阅读
2020年云计算产业的规模可能达到多大

云计算的那些战争情况怎样

任何以互联网为基础的应用都存在着一定危险性,云计算也不例外,安全问题从云计算诞生那天开始就一直受人关....
发表于 2020-01-14 14:59 36次阅读
云计算的那些战争情况怎样

谷歌欲将IBM Power Systems引入谷...

为了方便更多的用户迁移到云计算平台,谷歌云计算部门近日就宣布将同 IBM 合作,将 IBM 的 Po....
发表于 2020-01-14 14:31 130次阅读
谷歌欲将IBM Power Systems引入谷...

助力创新!Digi-Key Electronic...

美国明尼苏达州锡夫里弗福尔斯市 – 全球领先的电子元器件分销商 Digi-Key Electroni....
发表于 2020-01-14 14:29 34次阅读
助力创新!Digi-Key Electronic...

亚马逊请求禁令,阻止微软国防部100亿美元云合同

亚马逊公司周一表示,公司计划请求法官发布临时禁令,阻止微软公司为美国国防部的100亿美元云合同作出任....
发表于 2020-01-14 14:07 165次阅读
亚马逊请求禁令,阻止微软国防部100亿美元云合同

物联网和云与隧道自动化解决方案的集成将对市场产生...

根据Technavio的说法,物联网和云与隧道自动化解决方案的集成将对市场产生积极影响,并在预测期内....
发表于 2020-01-14 14:01 129次阅读
物联网和云与隧道自动化解决方案的集成将对市场产生...

5G网络的到来还需要解决哪些安全问题

5G作为新一代信息基础设施之一,将成为我国经济高质量发展的重要引擎。由它提供的超强的、极高密度的接入....
发表于 2020-01-14 10:22 49次阅读
5G网络的到来还需要解决哪些安全问题

全国首条智慧地下电缆线路的监控信息正式接入

我国加快推进智慧城市建设,促进人工智能在公共安全领域的深度应用,江苏省顺应数字技术发展新趋势,人工智....
发表于 2020-01-14 10:03 146次阅读
全国首条智慧地下电缆线路的监控信息正式接入

2020年云计算市场展望,无服务器以及安全挑战

去年,美国咨询机构 Forrester 就预测企业将在 2019 年开始使用云计算对核心业务进行现代....
发表于 2020-01-13 14:48 528次阅读
2020年云计算市场展望,无服务器以及安全挑战

注重云上基础设施建设,腾讯打造安全的云上高速公路

产业互联网时代,5G、AI、云计算等新一代信息技术与应用不断深化,加速了各行业数字化和产业升级的进程....
发表于 2020-01-13 14:12 430次阅读
注重云上基础设施建设,腾讯打造安全的云上高速公路

谷歌通过收购能在云计算击败微软Azure和AWS...

有猜测称,谷歌可能以2500亿美元收购美国云计算公司Salesforce,以提高它在云计算领域的竞争....
发表于 2020-01-13 11:48 303次阅读
谷歌通过收购能在云计算击败微软Azure和AWS...

“2020全国安防界迎春团拜会”在深圳世界之窗举...

华为智能安防产品线副总裁刘俊梅做“开放共生,智能共赢,构建智能安防产业生态圈”主题演讲。刘俊梅表示,....
发表于 2020-01-13 11:36 498次阅读
“2020全国安防界迎春团拜会”在深圳世界之窗举...

云计算领域在2020年是怎样的展望

随着5G的扩张,我们将看到手机游戏发展将进一步加速,因为5G提供了强大的连接、低延迟和带宽能力,需要....
发表于 2020-01-13 10:04 32次阅读
云计算领域在2020年是怎样的展望

混凝土区块链平台是一个怎样的平台

通过混凝土区块链不断探索发展,腾讯云将协助深圳市宝安区政府部门推动大数据、云计算、区块链和建筑耗材混....
发表于 2020-01-13 09:45 96次阅读
混凝土区块链平台是一个怎样的平台

云计算产业规模不断扩大 全面上云时代已至

在“第九届中国云计算标准和应用大会”上,工业和信息化部信息化和软件服务业司官员表示,我国企业上云空间....
发表于 2020-01-13 09:09 702次阅读
云计算产业规模不断扩大 全面上云时代已至

云计算的三层模式是什么详细资料介绍

“云”其实是互联网的一个隐喻,“云计算”其实就是使用互联网来接入存储或者运行在远程服务器端的应用,数....
发表于 2020-01-12 09:20 273次阅读
云计算的三层模式是什么详细资料介绍

云计算是如何来的

云计算阶段,对资源的管理是把基础设施资源,如计算资源、存储资源、网络资源等放在一个大的池子里,通过云....
发表于 2020-01-10 14:40 70次阅读
云计算是如何来的

广东金融高新区打造出了粤港澳大湾区区块链+金融科...

广东金融高新区积极探索场景应用,推动“区块链+”进入民生领域,提供更加智能、更加便捷、更加优质的公共....
发表于 2020-01-10 10:57 73次阅读
广东金融高新区打造出了粤港澳大湾区区块链+金融科...

公共云供应商的锁定为何不需要担心

云计算并非没有风险。如果出现问题,供应商锁定问题与迁移到另一个云平台有关。
发表于 2020-01-10 10:35 66次阅读
公共云供应商的锁定为何不需要担心

2020年云计算技术的展望是怎样的

自动化—基于在云计算管理领域正在发生的事情,整个技术和经济管理堆栈对自动化的需求都在增长。
发表于 2020-01-10 09:59 77次阅读
2020年云计算技术的展望是怎样的

云计算的下一个10年将会如何发展

在何宝宏看来,“关于云计算,10年前业界主要讨论私有云和公有云,10年后主要讨论混合云和多云。到了2....
发表于 2020-01-10 08:53 62次阅读
云计算的下一个10年将会如何发展

亚马逊在汽车行业也有野心,Alexa一年时间翻番

据路透社报道,美国拉斯维加斯CES展会上,最重磅的新闻之一就是索尼发布了一款纯电动概念车,宣布进入汽....
发表于 2020-01-09 16:37 534次阅读
亚马逊在汽车行业也有野心,Alexa一年时间翻番

在云计算架构中按设计构建法规遵从性的技巧有哪一些

以支持星巴克公司开发的移动应用程序,采用完全符合支付卡行业 (PCI) 的安全云架构,并根据互联网安....
发表于 2020-01-09 14:12 72次阅读
在云计算架构中按设计构建法规遵从性的技巧有哪一些

企业如何选择合适的云平台

在云计算技术蓬勃发展的同时,众多可供选择的技术可能使IT经理在寻找能够满足其特定组织需求的云平台时成....
发表于 2020-01-09 14:03 106次阅读
企业如何选择合适的云平台

多云管理平台的评估是怎样的

人们需要了解云计算工具和服务的优点和缺点,可以帮助其管理混合云和多云环境。
发表于 2020-01-09 13:59 181次阅读
多云管理平台的评估是怎样的

云计算事件响应策略的步骤是怎样的

云计算事件响应策略对于在云中运行负载的企业来说是必要,企业需要了解这些最佳实践,以确保其团队做好充分....
发表于 2020-01-09 13:54 63次阅读
云计算事件响应策略的步骤是怎样的

混合云策略为什么选择托管

随着企业加大对云计算解决方案的投资,对IT团队来说,重要的是要考虑哪种云计算配置最能满足企业的需求。
发表于 2020-01-09 13:50 77次阅读
混合云策略为什么选择托管

提高IT和运营效率有哪一些方法

尽管云计算简化了IT管理的某些方面,但它也带来了新的挑战。对于受访者而言,最大的挑战是云计算成本管理....
发表于 2020-01-09 13:46 77次阅读
提高IT和运营效率有哪一些方法

UL宣布GE Appliances成为首个测试联...

作为持续参与的一部分,UL 正在测试和评估 GE 家电物联网安全平台上的所有联网产品,包括洗碗机、洗....
发表于 2020-01-09 10:51 372次阅读
UL宣布GE Appliances成为首个测试联...

亚马逊云计算将与电信运营商合作推出5G边缘云计算

据国外媒体报道,在全球云计算领域拥有较大市场份额的亚马逊,宣布将与电信运营商合作推出 5G 边缘云计....
发表于 2020-01-08 14:23 463次阅读
亚马逊云计算将与电信运营商合作推出5G边缘云计算

造艺技术加快发展人工智能,逐渐从“追赶”到“跟跑...

中国作为人工智能高速发展的国家,在当前新一代人工智能阶段,我国高度重视人工智能、加快发展人工智能,逐....
发表于 2020-01-08 13:58 310次阅读
造艺技术加快发展人工智能,逐渐从“追赶”到“跟跑...

国内外对制造型企业RFID有什么不一样的

随着物联网、大数据、云计算、人工智能等新一代高新技术的快速发展,RFID技术也得到了很大的发展。
发表于 2020-01-08 13:57 49次阅读
国内外对制造型企业RFID有什么不一样的

北京邮电大学人工智能学院揭牌成立

北邮人工智能学院院长苏森介绍,多学科交叉的鲜明特色为学院开展以学生为中心的个性化人才培养提供了重要支....
发表于 2020-01-08 11:40 429次阅读
北京邮电大学人工智能学院揭牌成立

互联网大数据带给了电商怎样的新机会

大数据已经出现出爆发态势,在互联网时代起到了很重要的桥梁作用。
发表于 2020-01-08 11:30 70次阅读
互联网大数据带给了电商怎样的新机会

云计算的总体拥有成本怎样算出来

要了解组织的云计算财务模型,第一步是分配一个公共资源单元以标准化总体拥有成本(TCO)比较中的数据。
发表于 2020-01-07 14:42 126次阅读
云计算的总体拥有成本怎样算出来

智慧养老可以带来哪一些便利的地方

随着大数据、云计算等信息技术飞速发展,智能养老设备性能越来越优越,功能越来越全面,已经慢慢进入居家、....
发表于 2020-01-07 10:12 82次阅读
智慧养老可以带来哪一些便利的地方

怎样做来让转移到云端成为现实

随着越来越多的工作和客户服务在网络上运行,对于灵活而可扩展的基础设施的需求至关重要。
发表于 2020-01-06 15:38 36次阅读
怎样做来让转移到云端成为现实

佛山采用物联网传感器技术全方位监测城市安全

桥梁、化工厂、燃气管道……面对形式种类繁多的安全风险,如何能够跨领域,全方位监测,实现城市应急安全管....
发表于 2020-01-06 11:39 531次阅读
佛山采用物联网传感器技术全方位监测城市安全

交通大数据如何协助春运

而伴随着每一年春运便捷度、舒适度地提升,大数据在其中起到的作用越来越明显,无论是购票系统的完善提升,....
发表于 2020-01-06 10:51 98次阅读
交通大数据如何协助春运

未来数字医疗是什么样的?

在不远的未来,借助传感器、3G无线和云计算技术,实现无时不在的人体健康监控。 位于北京海淀区知春路希格玛大厦五层...
发表于 2019-10-29 07:33 239次阅读
未来数字医疗是什么样的?

阿里云明确定义边缘云计算的概念

边缘节点服务ENS重磅升级 阿里云首次定义“边缘云计算”概念层层深入...
发表于 2019-09-29 14:13 289次阅读
阿里云明确定义边缘云计算的概念

TD-LTE发射机系统该怎么设计?

        具有中国自主知识产权的TD-LTE由于其频谱利用率高(下行:5bit/S/Hz;上...
发表于 2019-09-25 08:17 156次阅读
TD-LTE发射机系统该怎么设计?

Apache Flink 进阶(一):Runtime 核心机制剖析

1. 综述 本文主要介绍 Flink Runtime 的作业执行的核心机制。首先介绍 Flink Runtime 的整体架构以及 Job 的基本...
发表于 2019-09-16 17:33 500次阅读
Apache Flink 进阶(一):Runtime 核心机制剖析

百度智能云有什么计划?

AI、大数据和云计算,三大技术发展多年后,被颇具创意地归纳成ABC概念,读起来朗朗上口。不过,新技术总是层出不...
发表于 2019-09-11 11:52 465次阅读
百度智能云有什么计划?

什么是基于云计算的人工智能服务?

如今,采用人工智能的企业遇到了一个主要障碍,那就是在内部开发人工智能产品成本高昂,因此有了外包人工智能产品的需...
发表于 2019-09-11 11:51 349次阅读
什么是基于云计算的人工智能服务?

企业怎么保护其数据和信息

云计算时代,运维应该掌握哪些安全技术?...
发表于 2019-09-06 14:09 169次阅读
企业怎么保护其数据和信息

井下人员设备管理系统能实现什么功能?

  近年来,矿井事故时有发生,如何加强安全生产的防范措施,如何正确处理安全与生产、安全与效益的关系,如何准确、...
发表于 2019-08-27 06:02 244次阅读
井下人员设备管理系统能实现什么功能?

Faas的难度是什么

近几年,DC 和云计算领域风起云涌,发展地如火如荼。中外厂家纷纷发布 “DC First”、“All in Cloud”、“Cl...
发表于 2019-08-08 06:50 224次阅读
Faas的难度是什么

产业融合的实现取决于什么技术

当被赋予了相应的智能性之后,数字工厂就具有足够的灵活性,能够根据新的及变化中的要求快速、动态地调整生产线。这种...
发表于 2019-07-30 07:55 175次阅读
产业融合的实现取决于什么技术