สิ่งที่ต้องมีสี่ประการเพื่อรักษาสภาพแวดล้อม OT ของคุณ

ความปลอดภัยทางไซเบอร์ที่ได้รับ: ผู้โจมตีจะไม่หยุดพยายามค้นหาวิธีใช้ประโยชน์จากจุดอ่อนและช่องโหว่ที่ใดก็ได้ในองค์กรเพื่อทำการโจมตี.

ไม่ว่าจะเป็นเว็บเซิร์ฟเวอร์ที่ไม่ได้อัปเดตแพตช์ แอปพลิเคชันที่ล้าสมัยและมีช่องโหว่ หรือผู้ใช้ที่มักคลิกลิงก์ก่อนแล้วค่อยอ่านทีหลัง ผู้โจมตีจะมุ่งเน้นไปที่การหาวิธีแทรกซึมเข้าไปในระบบไอที เพื่อที่จะสามารถทำการโจมตีได้ในที่สุด ทีมรักษาความปลอดภัยด้านไอทีและผู้จำหน่ายที่ให้การสนับสนุนต่างก็พยายามอย่างต่อเนื่องที่จะนำเสนอวิธีการและเทคโนโลยีใหม่ๆ เพื่อทำให้ผู้โจมตีเจาะระบบไอที ได้ยากขึ้น แต่ก็ยังคงเกิดขึ้นบ่อยครั้ง

ลองนึกภาพสภาพแวดล้อมที่สำคัญต่อธุรกิจไม่แพ้กัน แต่กลับไม่ได้รับการดูแลด้านความปลอดภัยเท่ากับสภาพแวดล้อมด้านไอที หากผู้โจมตีสามารถเจาะระบบสภาพแวดล้อมนี้ได้ บริษัทอาจประสบความสูญเสียอย่างมหาศาล นำไปสู่ผลลัพธ์ที่ร้ายแรง นั่นเป็นความคิดที่น่ากลัว แต่สำหรับหลายองค์กรที่ผลิตสินค้าและตรวจสอบโครงสร้างพื้นฐานที่สำคัญ นี่ไม่ใช่แค่ความคิด แต่เป็นความจริงการรักษาความปลอดภัยของสภาพแวดล้อมเทคโนโลยีการดำเนินงาน (OT)นั้นอยู่นอกเหนือขอบเขตความรับผิดชอบของทีมรักษาความปลอดภัยด้านไอทีส่วนใหญ่ด้วยหลายเหตุผล รวมถึงการขาดความเชี่ยวชาญด้าน OT ความซับซ้อนในการตรวจสอบ และงบประมาณ เป็นต้น

อย่างไรก็ตาม ทีมรักษาความปลอดภัยจำนวนมากกำลังถูกกดดันให้ตรวจสอบและรักษาความปลอดภัยสภาพแวดล้อม OT ของตน ทำให้ผู้มีอำนาจตัดสินใจด้านความปลอดภัย ซึ่งโดยทั่วไปไม่ใช่ผู้เชี่ยวชาญด้าน OT ต้องมองหาโซลูชันที่สามารถนำไปใช้ได้อย่างรวดเร็วเพื่อรับมือกับความท้าทายใหม่นี้ เนื่องจากเข้าใจว่างานเพิ่มเติมเหล่านี้ไม่ได้มาพร้อมกับงบประมาณที่เพิ่มขึ้นอย่างมีนัยสำคัญ หรือความสามารถในการเพิ่มบุคลากรที่มีความเชี่ยวชาญด้าน OT เข้ามาในทีม ผู้จัดการด้านความปลอดภัยจำนวนมากจึงจำเป็นต้องคิดนอกกรอบเมื่อต้องรักษาความปลอดภัยสภาพแวดล้อมใหม่นี้ แน่นอนว่า หากมีทรัพยากรและงบประมาณไม่จำกัด คุณอาจเลือกใช้แนวทางที่ดีที่สุดและสร้างระบบรักษาความปลอดภัย OT ระดับโลกที่บริหารจัดการโดย ผู้เชี่ยวชาญด้าน ความปลอดภัย OTแต่ในความเป็นจริงแล้วไม่ใช่เช่นนั้นสำหรับ 99% ของโลก

สำหรับคนที่ต้องการดูเงินทุกนาทีและทุกนาที ต่อไปนี้คือสี่สิ่งที่ต้องมีสำหรับการรักษาสภาพแวดล้อม OT 

• แพลตฟอร์มเดียว: มีโอกาสน้อยที่คุณจะมีงบประมาณหรือทรัพยากรบุคคลในการปรับใช้แพลตฟอร์มการรักษาความปลอดภัยเฉพาะ OT ในทีมของคุณ คุณต้องหาแพลตฟอร์มความปลอดภัยด้านไอทีเพื่อรองรับสภาพแวดล้อมด้านไอทีและ OT ของคุณ แพลตฟอร์มควรอนุญาตให้รวบรวมและประมวลผลแหล่งข้อมูล IT และ OT ร่วมกัน ทำให้ทีมของคุณสามารถรักษาระดับการมองเห็นทั่วทั้งองค์กรของคุณได้ 
• ไม่มีตัวแทน: ก่อนที่จะลงนามบนเส้นประสำหรับแพลตฟอร์มเดียวที่เราพูดถึง คุณต้องหารือกับผู้ขายว่าพวกเขาจัดการกับความจริงที่ว่าในสภาพแวดล้อม OT ส่วนใหญ่ คุณไม่สามารถปรับใช้ตัวแทนที่ใช้โดยทั่วไปในสภาพแวดล้อม IT หากพวกเขาไม่มีคำตอบสำหรับคำถามนั้น ให้ดำเนินการต่อ การไม่มีโซลูชันแบบไม่ใช้เอเจนต์บ่งชี้ว่าพวกเขากำลังพูดเกินจริงถึงความสามารถในการทำงานกับสภาพแวดล้อม OT ผู้จำหน่ายจำเป็นต้องจัดหาความสามารถในการปรับใช้ฮาร์ดแวร์ในสภาพแวดล้อม OT เพื่อรวบรวมและวิเคราะห์ข้อมูลในบรรทัดหรือนอกแบนด์ ซึ่งไม่จำเป็นต้องเพิ่มซอฟต์แวร์ใดๆ ลงในเครื่องจักรในสภาพแวดล้อม OT 
• การตรวจจับ: สมมติว่าผู้ขายสามารถก้าวผ่านจุดที่ 1 และ 2 ได้สำเร็จ สิ่งต่อไปที่ต้องมีคือความรู้ที่พิสูจน์ได้เกี่ยวกับภัยคุกคามที่คุณจะต้องเผชิญในสภาพแวดล้อมด้านไอทีและ OT ของคุณ ช่องว่างความรู้เป็นส่วนหนึ่งของความท้าทายสำหรับทีมรักษาความปลอดภัยด้านไอทีเมื่อต้องรักษาความปลอดภัยสภาพแวดล้อม OT ดังนั้นผู้ขายจึงต้องเติมเต็มช่องว่างนี้ให้ตรงกับความต้องการของคุณ ผู้จำหน่ายที่ดีจะจัดเตรียมรายการภัยคุกคามเฉพาะ OT ที่พวกเขาสามารถระบุได้ และตามหลักการแล้ว วิสัยทัศน์สำหรับความก้าวหน้าในอนาคตในความสามารถในการตรวจจับภัยคุกคามเฉพาะ OT ของตน หากไม่มีความรู้ฝังแน่นนี้และคำสัญญาจากผู้ขายในการปรับปรุงอย่างต่อเนื่อง เมื่อเวลาผ่านไป คุณจะมองเห็นความสามารถในการดักจับภัยคุกคาม OT ใหม่ๆ ที่ลดลง 
• การใช้งาน: สภาพแวดล้อม OT เป็นเหมือนเกล็ดหิมะ ไม่มีสองเหมือนกัน เนื่องจากสภาพแวดล้อมเหล่านี้มักมีฮาร์ดแวร์ที่ล้าสมัยและข้อจำกัดเฉพาะเกี่ยวกับวิธีที่ข้อมูลไหลผ่านสภาพแวดล้อม คุณอาจเผชิญกับสถานการณ์ที่คำตอบที่ให้ไว้ในข้อ 2 เป็นไปไม่ได้ในสภาพแวดล้อมของคุณ อีกครั้ง ผู้จำหน่ายที่จริงจังเกี่ยวกับการรักษาความปลอดภัยสภาพแวดล้อม OT จะรู้ว่าสถานการณ์เหล่านี้สามารถเกิดขึ้นได้ และมีเทคโนโลยีภายในองค์กรเพื่อจัดการกับกรณีเหล่านี้หรือสร้างความร่วมมือกับผู้จำหน่ายเทคโนโลยีที่สามารถจัดหาส่วนประกอบที่จำเป็นได้ ตัวอย่างเช่น, การ์แลนด์เทคโนโลยี เชี่ยวชาญในการนำเสนอเครื่องมือการมองเห็นเครือข่ายที่ตรงตามข้อกำหนดของสภาพแวดล้อม OT ที่หลากหลายเหล่านี้ 

สภาพแวดล้อม OT รับผิดชอบทุกสิ่งที่เราใช้ทุกวัน เราพึ่งพาองค์กรเหล่านี้ในการส่งมอบสิ่งที่เราต้องการ การรักษาสภาพแวดล้อมเหล่านี้ให้ปลอดภัยหมายความว่าผู้คนได้รับสิ่งที่ต้องการ แม้ว่าวิธีนี้จะเป็นการเพิ่มงานให้กับทีมรักษาความปลอดภัยที่ขยายออกไปแล้ว แต่การปฏิบัติตามหลักเกณฑ์เหล่านี้จะช่วยให้ง่ายขึ้น ทีมรักษาความปลอดภัยของคุณจะขอบคุณ