با توجه به وضعیت فعلی همگرایی فناوری اطلاعات و فناوری اطلاعات و خطرات متعدد امنیت سایبری مرتبط با آن، به شرکت‌ها توصیه می‌شود اقدامات امنیتی را به طور جامع در همه جنبه‌ها، از جمله مدیریت، فناوری و عملیات تقویت کنند.
روی فناوری امنیتی اساسی تمرکز کنید
در همگرایی فناوری اطلاعات و فناوری اطلاعات، ادغام فناوری امنیتی به یک گزینه اجتناب ناپذیر تبدیل شده است. از نقطه نظر امنیت، استقلال و کنترل پذیری، با استفاده از فناوری رمزگذاری سبک وزن داخلی و فناوری اعتماد امن، می توان اجزای اصلی کنترل صنعتی مانند PLC و RTU را با امنیت یکپارچه سازی ترمینال / Remote Terminal EncryptureS ادغام کرد. RTU ارائه می دهد، نیازهای بلادرنگ و سازگاری محیطی سیستم های کنترل صنعتی را برآورده می کند، در حالی که حفاظت رمزنگاری برای ارتباطات با رایانه های میزبان، شناسایی پروتکل و شناسایی محتوا برای ارتباطات شبکه، و حفاظت از سیستم عامل ذخیره سازی و یکپارچگی داده خود را فراهم می کند. در اصل، امنیت ذاتی را فراهم می کند که در برابر تهدیدات داخلی OT و IT محافظت می کند.
ادغام داده ها
ادغام داده ها عمدتاً در سطح اکتساب داده و سطح پردازش داده انجام می شود.
(1) ادغام عملکردهای کاوشگر ترافیک در لایه اکتساب داده ها. پروب های IT عمدتاً داده ها را از تجهیزات عمومی شبکه، تجهیزات امنیتی و پایانه ها جمع آوری می کنند، در حالی که کاوشگرهای OT عمدتاً داده ها را از تجهیزات کنترل صنعتی در محل، تجهیزات اتوماسیون، سیستم های کنترل / نظارت و پایانه ها جمع آوری می کنند. این داده ها منبع داده بزرگی را برای امنیت اطلاعات صنعتی تشکیل می دهند، از جمله انواع اطلاعات مانند داده های ترافیک شبکه خام، داده های دارایی، داده های رفتار دستگاه، داده های حسابرسی، ابرداده و غیره. دو راه برای دستیابی به همگرایی وجود دارد. این روش به بررسی و تجزیه و تحلیل مشترکات و ویژگی های داده های OT از منظر دارایی ها، رویدادها، آسیب پذیری ها و آلارم ها می پردازد، یک روش نمایش یکپارچه برای داده های شبکه کنترل صنعتی می سازد که به پروتکل های شبکه یا سناریوهای کنترل صنعتی وابسته نیست و از این روش برای توسعه «پیش پروب» استفاده می کند. کاوشگر روشی است که همزمان با جمع‌آوری داده‌های فناوری اطلاعات و داده‌های OT، توابع فیوژن را متوجه می‌شود. روش دیگر استفاده از پروب مشترک برای IT و OT هنگام جمع‌آوری داده‌ها است و پس از جمع‌آوری، تجزیه و تحلیل ترکیبی در سطح عملکردی روی داده‌ها برای انتزاع توابع مشترک و توابع مشخصه انجام می‌شود.
(2) ادغام مدل های تحلیل و پردازش داده ها. IT و OT باید داده های مربوطه خود را پاک کرده و در یک پایگاه داده یکپارچه ذخیره کنند. روش‌های تجزیه و تحلیل داده‌ها از تکنیک‌هایی مانند تحلیل همبستگی و یادگیری ماشین برای ساخت مدل‌های قانون اختصاصی بر اساس بردارهای ویژگی و سناریوهای استفاده مربوطه استفاده می‌کنند. مدل‌های آن‌ها با پایگاه‌های اطلاعاتی تهدید مربوطه خود برای تجزیه و تحلیل رفتار غیرعادی و ارزیابی ریسک ترکیب می‌شوند. در لایه تجزیه و تحلیل داده‌ها، IT و OT از تکنیک‌های مشابهی استفاده می‌کنند که تنها در مدل‌های داده، قوانین و پروتکل‌ها متفاوت هستند، و واضح است که ساخت مدل‌های تحلیل جهانی امکان‌پذیر است.
(3) ادغام پایگاه داده اطلاعاتی تهدید. اطلاعات تهدید شبکه IT و OT به شرکت ها کمک می کند تا با کشف خطرات و تهدیدات احتمالی برای دارایی های شبکه IT و OT، به ترتیب، و ارائه محیط ها، مکانیسم ها، شاخص ها، تأثیرات و پیشنهادات قابل اجرا، در پاسخ به تهدیدات و خطرات مرتبط تصمیم گیری کنند. در حال حاضر، پایگاه داده اطلاعاتی تهدید شبکه IT و OT به اندازه کافی به اشتراک گذاشته نشده است، که مانع آگاهی مشترک و پاسخ یکپارچه به تهدیدات امنیتی می شود. یک راه حل انتزاعی و جداسازی دسته‌ها، ورودی‌ها و ساختارهای داده در پایگاه‌های اطلاعاتی IT و OT و طراحی یک ساختار داده یکنواخت برای تبدیل فرمت، ذخیره‌سازی یکنواخت و توزیع یکنواخت است. این امکان شناسایی دقیق رویدادهای امنیتی و تهدید را فراهم می کند.
ادغام آگاهی موقعیتی
در لایه ارائه، سیستم‌های IT و OT دارایی‌های سیستم سازمانی، آسیب‌پذیری‌ها، تهدیدها، گزارش‌ها، هشدارها و آگاهی از موقعیت را با عملکردی مشابه و یک رابط بصری در درجه اول ارائه می‌کنند. این ادغام یک دید واحد را امکان پذیر می کند و پاسخ هماهنگ و مدیریت ریسک های امنیتی پیشرفته را امکان پذیر می کند. در عین حال، رابط های برنامه را می توان برای برآورده کردن الزامات نظارتی امنیت سایبری وزارتخانه های ملی، ارائه گزارش داده های یکپارچه و دریافت اطلاعات تهدید یکپارچه پیکربندی کرد.