आईटी और ओटी अभिसरण की वर्तमान स्थिति और इससे जुड़े कई साइबर सुरक्षा जोखिमों के मद्देनजर, कंपनियों को प्रबंधन, प्रौद्योगिकी और संचालन सहित सभी पहलुओं में सुरक्षा उपायों को व्यापक रूप से मजबूत करने की सिफारिश की जाती है। तकनीकी रूप से, उन्हें तीन मुख्य क्षेत्रों पर ध्यान केंद्रित करना चाहिए: अंतर्निहित सुरक्षा प्रौद्योगिकी, डेटा और स्थितिजन्य जागरूकता। आईटी और ओटी सुरक्षा अभिसरण प्रौद्योगिकी वास्तुकला को चित्र 3 में दिखाया गया है।
अंतर्निहित सुरक्षा प्रौद्योगिकी पर ध्यान दें
आईटी और ओटी के अभिसरण में, सुरक्षा प्रौद्योगिकी का एकीकरण एक अपरिहार्य विकल्प बन गया है। सुरक्षा, स्वतंत्रता और नियंत्रणीयता के दृष्टिकोण से, हल्के घरेलू एन्क्रिप्शन प्रौद्योगिकी और सुरक्षित ट्रस्ट प्रौद्योगिकी को अपनाकर, सुरक्षा एन्क्रिप्शन सुरक्षा प्रौद्योगिकी के साथ पीएलसी और आरटीयू (रिमोट टर्मिनल यूनिट) जैसे औद्योगिक नियंत्रण के मुख्य घटकों को अत्यधिक एकीकृत करना संभव है। यह एकीकृत सुरक्षित पी एलसी / सिक्योर आरटीयू प्रदान करता है: क्रिप्टोग्राफ़िक सुरक्षा प्रदान करते हुए, औद्योगिक नियंत्रण प्रणालियों की वास्तविक समय की आवश्यकताओं और पर्यावरणीय अनुकूलनशीलता को पूरा करता है। होस्ट कंप्यूटर के साथ संचार के लिए, नेटवर्क संचार के लिए प्रोटोकॉल पहचान और सामग्री का पता लगाने, और स्वयं के भंडारण फर्मवेयर और डेटा अखंडता की सुरक्षा के लिए। संक्षेप में, यह अंतर्निहित सुरक्षा प्रदान करता है जो आंतरिक ओटी और आईटी दोनों खतरों से बचाता है।
डेटा फ़्यूज़न
डेटा फ़्यूज़न मुख्य रूप से डेटा अधिग्रहण स्तर और डेटा प्रोसेसिंग स्तर पर किया जाता है।
(1) डेटा अधिग्रहण परत में यातायात जांच कार्यों का एकीकरण। आईटी जांच मुख्य रूप से सामान्य नेटवर्क उपकरण, सुरक्षा उपकरण और टर्मिनलों से डेटा एकत्र करती है, जबकि ओटी जांच मुख्य रूप से ऑन-साइट औद्योगिक नियंत्रण उपकरण, स्वचालन उपकरण, नियंत्रण/निगरानी प्रणाली और टर्मिनलों से डेटा एकत्र करती है। ये डेटा औद्योगिक सूचना सुरक्षा के लिए एक बड़े डेटा स्रोत का गठन करते हैं, जिसमें कच्चे नेटवर्क ट्रैफ़िक डेटा, परिसंपत्ति डेटा, डिवाइस व्यवहार डेटा, ऑडिट डेटा, मेटाडेटा आदि जैसी विभिन्न जानकारी शामिल है। अभिसरण प्राप्त करने के दो तरीके हैं। यह विधि संपत्तियों, घटनाओं, कमजोरियों और अलार्म के परिप्रेक्ष्य से ओटी डेटा की सामान्यताओं और विशेषताओं की जांच और विश्लेषण करती है, औद्योगिक नियंत्रण नेटवर्क डेटा के लिए एक एकीकृत प्रतिनिधित्व विधि का निर्माण करती है जो नेटवर्क प्रोटोकॉल या औद्योगिक नियंत्रण परिदृश्यों पर निर्भर नहीं होती है, और "पूर्व-जांच" विकसित करने के लिए इस विधि का उपयोग करती है। एक जांच एक ऐसी विधि है जो आईटी डेटा और ओटी डेटा को एक साथ एकत्र करते समय संलयन कार्यों का एहसास करती है। एक अन्य विधि डेटा एकत्र करते समय आईटी और ओटी के लिए एक सामान्य जांच का उपयोग करना है, और संग्रह के बाद, सामान्य कार्यों और विशिष्ट कार्यों को अमूर्त करने के लिए डेटा पर एक कार्यात्मक-स्तरीय संलयन विश्लेषण करना है।
(2) डेटा विश्लेषण और प्रसंस्करण मॉडल का एकीकरण। आईटी और ओटी को अपने संबंधित डेटा को साफ़ करने और इसे एक एकीकृत डेटाबेस में संग्रहीत करने की आवश्यकता है। डेटा विश्लेषण विधियां अपने संबंधित फीचर वैक्टर और उपयोग परिदृश्यों के आधार पर समर्पित नियम मॉडल बनाने के लिए सहसंबंध विश्लेषण और मशीन लर्निंग जैसी तकनीकों का उपयोग करती हैं। उनके मॉडल को असामान्य व्यवहार विश्लेषण और जोखिम मूल्यांकन के लिए उनके संबंधित खतरे के खुफिया डेटाबेस के साथ जोड़ा जाता है। डेटा विश्लेषण परत में, आईटी और ओटी समान तकनीकों का उपयोग करते हैं जो केवल डेटा मॉडल, नियमों और प्रोटोकॉल में भिन्न होते हैं, और यह स्पष्ट है कि सार्वभौमिक विश्लेषण मॉडल का निर्माण संभव है।
(3) खतरा खुफिया डेटाबेस एकीकरण। आईटी और ओटी नेटवर्क खतरे की खुफिया जानकारी उद्यमों को क्रमशः आईटी और ओटी नेटवर्क परिसंपत्तियों के लिए संभावित जोखिमों और खतरों को उजागर करके और प्रासंगिक वातावरण, तंत्र, संकेतक, प्रभाव और कार्रवाई योग्य सुझाव प्रदान करके संबंधित खतरों और जोखिमों का जवाब देने में निर्णय लेने में मदद करती है। वर्तमान में, आईटी और ओटी नेटवर्क खतरा खुफिया डेटाबेस पर्याप्त रूप से साझा नहीं किया गया है, जिससे सुरक्षा खतरों के प्रति सहयोगात्मक जागरूकता और एकीकृत प्रतिक्रिया बाधित हो रही है। समाधानों में आईटी और ओटी डेटाबेस में खुफिया श्रेणियों, प्रविष्टियों और डेटा संरचनाओं को अलग करना और प्रारूप रूपांतरण, समान भंडारण और समान वितरण के लिए एक समान डेटा संरचना डिजाइन करना शामिल है। इससे सुरक्षा और खतरे की घटनाओं की विस्तृत पहचान की जा सकती है।
परिस्थितिजन्य जागरूकता एकीकरण
प्रेजेंटेशन स्तर पर, आईटी और ओटी सिस्टम समान कार्यक्षमता और मुख्य रूप से दृश्य इंटरफ़ेस के साथ एंटरप्राइज़ सिस्टम संपत्ति, कमजोरियां, खतरे, लॉग, अलर्ट और स्थितिजन्य जागरूकता प्रस्तुत करते हैं। यह एकीकरण एकीकृत दृष्टिकोण को सक्षम बनाता है, जिससे समन्वित प्रतिक्रिया और उन्नत सुरक्षा जोखिमों का प्रबंधन सक्षम होता है। साथ ही, एप्लिकेशन इंटरफेस को राष्ट्रीय मंत्रालयों की साइबर सुरक्षा नियामक आवश्यकताओं को पूरा करने, एकीकृत डेटा रिपोर्टिंग और एकीकृत खतरे की खुफिया जानकारी प्राप्त करने के लिए कॉन्फ़िगर किया जा सकता है।