NHỮNG THÁCH THỨC CẦN QUAN TÂM
Sự hội tụ IT/OT mang lại nhiều lợi ích nhưng việc triển khai chiến lược hội tụ có thể là một công việc đầy thách thức. Hiện nay, việc áp dụng để kết hợp IT/OT chưa được triển khai rộng rãi. Về mặt lý thuyết, mặc dù hội tụ IT/OT có tiềm năng lớn để cải thiện các quy trình kinh doanh, tuy nhiên sự phối hợp này lại không đơn giản trên thực tế. Để đạt được mức độ hội tụ IT/OT có ý nghĩa là một yêu cầu cao, sẽ có nhiều rào cản mà các doanh nghiệp cần phải giải quyết, chủ yếu vẫn là những thách thức liên quan đến các vấn đề kỹ thuật.
Thách thức khả năng giao tiếp thiết bị
Cần chú ý rằng, hội tụ chỉ có thể thực hiện được nếu các thiết bị IT và OT có thể thiết lập liên lạc hai chiều với nhau. Trên thực tế, nhiều thiết bị biên (những thiết bị được tích hợp khả năng tính toán như máy ATM, máy ảnh số hoặc ô tô) chỉ có khả năng giao tiếp một chiều và thường có năng lực tính toán hạn chế, chỉ xử lý các yêu cầu tức thời cần độ trễ thấp. Ví dụ: một cảm biến công nghiệp có thể tạo ra luồng dữ liệu gửi đi nhưng không thể chấp nhận lưu lượng truy cập vào. Một số doanh nghiệp có thể không sử dụng các giao thức truyền thông tiêu chuẩn và do đó không tương thích với các mạng IT hiện có. Trong những trường hợp này, sự hội tụ IT/OT sẽ yêu cầu cả hai nhóm cần phải phối hợp và làm việc thêm.
Tương tự, việc tồn tại sự không tương thích ngăn cản giao tiếp giữa môi trường IT và thiết bị OT là điều tương đối phổ biến. Ví dụ, một số thiết bị OT không sử dụng các giao thức truyền thông tiêu chuẩn.
Khả năng mở rộng
Khả năng mở rộng cũng là một rào cản đối với sự hội tụ IT/OT. Các thiết bị biên thường tạo ra lượng dữ liệu khổng lồ. Nếu không có kế hoạch phù hợp, các thiết bị biên có thể làm “nghẽn” cơ sở hạ tầng với nhiều dữ liệu hơn mức có thể xử lý thông thường.
Các quy trình và chuyên môn riêng biệt
Cùng với công nghệ, các nhóm IT và OT cũng đóng một vai trò quan trọng trong bảo mật thông tin của các doanh nghiệp. Tuy nhiên, các nhóm IT và OT có quan điểm, trách nhiệm và lĩnh vực quan tâm khác nhau, vì vậy có thể khó để họ làm việc cùng nhau trong một dự án hội tụ. Các kỹ thuật viên OT cần được đào tạo về các quy trình IT và ngược lại, để mỗi bộ phận hiểu được các quyết định của họ tác động đến nhau như thế nào. Mặc dù IT và OT không nhất thiết phải chia sẻ cùng một không gian làm việc và làm việc cùng nhau trên mọi thứ, nhưng sự hội tụ IT/OT có thể tạo ra sự chồng chéo và xung đột, đôi khi có thể dẫn đến những sơ suất và lỗ hổng bảo mật, điều này yêu cầu họ phải tham khảo ý kiến của nhau thường xuyên hơn.
Hội tụ đòi hỏi sự thay đổi trong tư duy và hợp nhất các quy trình truyền thống này. Các chuyên gia IT và OT sẽ cần tin tưởng và dựa vào chuyên môn của nhau để tạo ra các giải pháp hỗ trợ hoạt động mà không ảnh hưởng đến bảo mật.
Quy trình hội tụ
Một trong những hạng mục chính của sự kết hợp IT/OT là quy trình để hội tụ. Thể loại hội tụ này đề cập đến sự hội tụ của quy trình làm việc. Một doanh nghiệp có thể gặp khó khăn trong việc tổ chức lại các bộ phận IT và OT trước đây bị tách biệt để vận hành và quản lý công nghệ mới được hội tụ.
Do đó, các bộ phận IT và OT có thể cần phải cải tổ các quy trình của họ và đảm bảo các dự án quan trọng được truyền đạt để hỗ trợ lẫn nhau. Sự hội tụ tổ chức này đề cập đến cấu trúc của doanh nghiệp nội bộ. Chẳng hạn, một bộ phận trong tiện ích có thể tuân theo các quy trình nhất định để bảo vệ và lưu trữ dữ liệu IT, nhưng quy trình này có thể được mở rộng hoặc điều chỉnh để hội tụ các hệ thống OT.
Hệ thống OT không được cập nhật
Trong thập kỷ qua, sự đổi mới đã thúc đẩy IT chuyển sang các mô hình dưới dạng dịch vụ và dịch vụ đám mây nhiều hơn. OT không có những cơ hội đổi mới như nhau, vì nó tập trung vào các yêu cầu và quy trình làm việc gần như khép kín. Các thiết bị bên thường không thể đáp ứng nhu cầu của các hệ thống IT tiên tiến hơn.
Các hệ thống OT có thể cần được cập nhật để hỗ trợ các tính năng và yêu cầu bảo mật hiện tại. Không giống như các hệ thống IT thường được thay đổi mọi thứ, một hệ thống OT có thể tồn tại hàng chục năm và các hệ thống này hiếm khi kết hợp các tính năng bảo mật và có thể không có khả năng nâng cấp do các giao thức hoặc thiết kế độc quyền. Mọi hệ thống hội tụ phải được đánh giá về bảo mật và hệ thống OT không thể hỗ trợ các yêu cầu bảo mật của doanh nghiệp có thể cần được cập nhật hoặc thay thế.
Duy trì bảo mật
Mặc dù sự hội tụ IT/OT mang đến những lợi ích về cải thiện khả năng bảo mật, tuy nhiên cũng có những thách thức chung liên quan đến các vấn đề để duy trì các khả năng bảo mật này. Nhiều hệ thống OT không được thiết kế để tiếp cận từ xa hoặc giao tiếp tiêu chuẩn hóa, do đó rủi ro kết nối cũng không được xem xét. Các hệ thống OT có thể không được cập nhật thường xuyên và với bản chất là hệ thống phân tán có thể mang lại cho chúng bề mặt tấn công lớn hơn. Đặc biệt là khi sử dụng các thiết bị OT cũ hơn, các thiết bị này thường được sản xuất với sự cân nhắc tối thiểu về bảo mật, điều này có thể khiến cơ sở hạ tầng của doanh nghiệp đối diện với nguy cơ bị tấn công gián điệp và phá hoại công nghiệp.
Các hệ thống tập trung vốn đã cải thiện hiệu quả, dẫn đến tiết kiệm chi phí và cải thiện hiệu suất bằng cách tích cực chuyển sang hội tụ. Mặc dù vậy, những lo ngại về an ninh mạng đang làm trì hoãn sự hội tụ IT/ OT hiện nay.
KẾT LUẬN
Hội tụ IT/OT là một bước cần thiết để đạt được một tương lai dựa trên công nghệ. Sự hội tụ này mang lại nhiều thuận lợi cho các doanh nghiệp trong lĩnh vực IoT công nghiệp sản xuất. Nó có thể hiện đại hóa bất kỳ triển khai OT nào, điều chỉnh nó với các phương pháp hay nhất về IT hiện tại và giúp các doanh nghiệp nhận ra những lợi ích đáng kể. Bên cạnh đó, việc nắm bắt và sẵn sàng đối mặt với những thách thức của sự hội tụ IT/ OT là điều mà các doanh nghiệp cần phải chủ động thực hiện, từ đó có thể đưa ra những chiến lược và quy trình phù hợp để có được sự thành công và hiệu quả cao.
Nguyễn Tiến Dũng, Học viện Cảnh sát nhân dân
17:00 | 22/09/2023
10:00 | 15/12/2022
10:00 | 27/04/2021
07:00 | 12/06/2023
08:00 | 25/09/2024
Đại hội đại biểu Đảng bộ Ban Cơ yếu Trung ương lần thứ 3 nhiệm kỳ 1986-1988 được tổ chức tại Hà Nội diễn ra từ ngày 25-27/9/1986. Đồng chí Trần Hữu Đắc, Ủy viên Trung ương Đảng, Phó Chủ nhiệm Ủy ban Kiểm tra Trung ương, Bí thư Đảng ủy Khối 1 cơ quan Trung ương dự và phát biểu chỉ đạo Đại hội.
10:00 | 13/09/2024
Thông tin tại họp báo Chính phủ chiều 07/9, từ tháng 3 đến tháng 8/2024 Bộ Công an đã vô hiệu hóa hơn 400.000 website, tài khoản mạng xã hội nghi vấn hoạt động lừa đảo trực tuyến. Con số này cho thấy tội phạm lừa đảo chiếm đoạt tài sản trong thời gian qua diễn biến hết sức phức tạp.
07:00 | 29/08/2024
Ngày 29/8/2012, Thủ tướng Chính phủ ký Quyết định về kế hoạch thực hiện Luật Cơ yếu nhằm xác định trách nhiệm và phân công nhiệm vụ cụ thể cho các Bộ, ngành, địa phương có liên quan đến hoạt động cơ yếu, đảm bảo cho việc triển khai thực hiện Luật được đồng bộ, đạt hiệu quả thiết thực
13:00 | 27/08/2024
Các giám đốc điều hành cấp cao trở thành mục tiêu hàng đầu của tội phạm mạng, với 72% chuyên gia an ninh mạng Mỹ được khảo sát đã là mục tiêu của một cuộc tấn công mạng trong 18 tháng qua.
Khoảng giữa năm 1995, cơ quan An ninh Quốc gia Mỹ (National Security Agency - NSA) bắt đầu công bố hàng nghìn thông điệp được giải mật từ dự án VENONA. Đó là các thông điệp được truyền trong hoạt động ngoại giao và hoạt động tình báo của Liên Xô được trao đổi từ năm 1940. Trong đó, có chứa các thông tin liên quan đến Cơ quan tình báo trung ương Liên Xô (Komitet Gosudarstvennoy Bezopasnosti - KGB), Cơ quan Tình báo Quân đội Nga (Glavnoye Razvedyvatel’noye Upravleniye - GRU), Cơ quan Dân ủy Nội vụ (Narodnyy Komissariat Vnutrennikh Del - NKVD)…. Đây là kết quả hợp tác truyền thông tình báo của Mỹ, Anh và một số nước đồng minh. Bài viết dưới đây trình bày khái quát các kết quả chính và nguyên nhân thám mã thành công của dự án VENONA.
15:00 | 30/12/2018
Sau những trận lũ lụt, lở đất ở miền Bắc gần đây, đã có nhiều báo cáo về những kẻ lừa đảo đóng giả là các tổ chức từ thiện hoặc cơ quan chính phủ.
16:00 | 04/10/2024
Ngày 19/9/2024, tại Hà Nội, Chi hội Nhà báo Tạp chí An toàn thông tin đã tổ chức thành công Đại hội Chi hội nhiệm kỳ 2024 - 2027.
07:00 | 20/09/2024