IT安全与OT安全：主要区别是什么？
随着IT-OT融合的继续，弥合两个技术领域之间的缺口对于创建保护数字资产和关键基础设施的全面网络安全战略至关重要。
OT 安全 和 IT 安全都是该战略的重要方面。让我们’探讨一下这两种安全方法之间的一些差异和相似之处。
范围和重点
IT安全
当大多数人想到网络安全时，就会想到 IT 安全。它保护组织’的信息技术系统—（包括网络、服务器、计算机、设备和业务数据—）免受恶意活动、违规、未经授权的访问和其他类型的网络攻击。
IT 安全的目标是维护数据完整性，同时保护组织’的敏感企业数据，确保机密性并阻止未经授权的用户和设备访问公司信息。
在IT领域，关键安全威胁通常包括数据泄露、知识产权盗窃和其他可能导致财务损失、声誉受损或合规性问题的安全事件。
OT安全
与保护企业系统相反，OT 安全保护工业控制系统，例如监控和数据采集 (SCADA) 系统。它还保护支持植物的物理过程和机械。
OT 安全的目标是防止可能导致运营中断的网络相关问题。工业环境中的计划外停机可能导致生产损失、错过交货期限以及员工资源的低效使用。
它还旨在通过防范可能造成安全隐患、设备损坏、物理伤害或环境风险的违规或攻击，防止安全和控制系统受到损害，以及基本服务（如水、气和电）或关键基础设施的中断。当网络攻击操纵设置或流程、篡改系统或导致设备故障时，就会发生这种情况。
技术与环境
IT安全
IT 环境通常由通用计算设备组成，例如笔记本电脑、台式机、打印机、服务器、云基础设施、移动设备和 Web 应用程序。几乎在任何办公室都可以找到它们。
随着技术和需求的变化，这些设备的生命周期趋于缩短。他们’由于它们变得过时、效率降低或更容易受到安全风险，因此每隔几年就会进行更新或更换。作为现成的设备，它们通常运行在常见的操作系统上，并且易于更换。
IT安全有助于支持使用这些设备和系统进行安全的协作和文件共享、内外部通信和外展、会计和财务流程。
OT安全
OT 环境涉及传感器、可编程逻辑控制器 (PLC)、分布式控制系统 (DCS) 和工业机械等专用设备。这些坚固的设备不需要安置在办公室里，而是可以直接在工厂车间找到，因为它们支持生产力、监控和控制。
OT 系统的生命周期往往比 IT 设备和系统的生命周期更长。OT 系统可能专门为特定应用程序或环境而构建，运行在专门的软件和专有协议上。因此，他们’不像 IT 设备那样频繁地升级或更换。
实时操作在 OT 环境中至关重要，以确保工厂能够促进流程顺利进行、适应不断变化的条件并检测异常或危险情况—同时牢记遗留系统和专有协议。
风险承受能力
IT安全
IT 往往通过定期修补、软件更新和漏洞管理来更加动态、更快地应对直接威胁。这些是降低网络攻击风险的常见 IT 实践。
由于 IT 环境通常包含几种类似类型的设备，因此相同的补丁或升级通常可以同时推广到多台机器。它们还可以安排在办公室停机期间，以最大限度地减少对生产力的影响。
OT安全
在工厂车间，安全性和可靠性是重中之重。任何可能影响运营的事情都会被缓慢而谨慎地处理。IT 部门经常采取的减少威胁的措施（例如立即修补和运行更新）并不是’由于专用硬件、遗留系统和长生命周期等限制，OT 的速度加快。
安排停机时间来安装补丁或更新可能会扰乱关键流程，从而对生产和安全产生负面影响。由于 OT 优先考虑生产和物理安全，因此在团队评估复杂性、兼容性和可能的后果时，某些漏洞可能会在很长一段时间内保持未修补状态。
监管环境
IT安全
根据业务或行业的不同，IT 环境通常受涵盖数据保护的特定行业标准和法规的约束。考虑支付卡行业数据安全标准（支付卡行业数据安全标准)，该法案规定了处理信用卡数据的安全措施，或《健康保险流通与责任法案》(健康保险隐私及责任法) 来获取患者健康信息和医疗保健设置。不遵守规定可能会导致罚款和处罚。
OT安全
能源、制造、运输和公用事业等关键行业都受其自身的 OT 安全法规和标准的约束。这些合规性要求通常与传统的 IT 安全法规不同，因为它们优先考虑机器和流程的安全性、可靠性和可用性，目的是保护设备和基础设施而不是数据库或软件。
NIST网络安全框架SP 800-82和IEC 62443等框架在某些行业中用于指导风险评估、安全控制、事件响应和报告义务等。
技能和专业知识
IT安全
从事 IT 安全工作的专业人员需要深入了解网络安全、端点保护、应用程序安全和数据安全等方面。由于他们与数据、网络和软件密切合作，他们的知识在于应对传统的网络威胁，例如恶意软件、网络钓鱼和未经授权的访问。
OT安全
OT 安全专业人员需要深入了解工业流程、SCADA 系统和 ICS 协议。由于他们从事物理过程和工业系统的工作，这些专业人员必须具备保护复杂物理系统和减轻设备和基础设施网络风险的专业知识。
帮助您强化OT安全
Belden及其品牌（包括macmon）可以帮助您顺利完成IT-OT融合，让您体验其提供的好处，同时降低其给OT安全和系统带来的风险。
我们广泛的工业网络安全解决方案组合提供对威胁控制系统安全、质量和生产力的事件的可见性和保护。
相关资源：
关于作者
Patrick Deruytter 于 2022 年加入 Belden，负责领导可靠、安全且可扩展的数字工业自动化解决方案的交付。 他在工业自动化领域拥有超过三十年的经验，并在复杂项目中提供世界一流的客户体验。