IT और OT में क्या अंतर है? IT और OT सुरक्षा दोनों ही महत्वपूर्ण क्यों हैं?

जीवन में हर कोई कमोबेश आईटी और ओटी सर्वनाम के संपर्क में आता है, हम आईटी से अधिक परिचित हो सकते हैं, लेकिन ओटी अधिक अपरिचित हो सकता है, इसलिए आज आपके साथ आईटी और ओटी की कुछ बुनियादी अवधारणाओं को साझा करना है।

परिचालन प्रौद्योगिकी (ओटी) क्या है?

परिचालन प्रौद्योगिकी (ओटी) भौतिक प्रक्रियाओं, उपकरणों और बुनियादी ढांचे की निगरानी और नियंत्रण के लिए हार्डवेयर और सॉफ़्टवेयर का उपयोग है। परिचालन प्रौद्योगिकी प्रणालियाँ परिसंपत्ति-गहन क्षेत्रों की एक बड़ी श्रृंखला में पाई जाती हैं। वे महत्वपूर्ण बुनियादी ढांचे (सीआई) की निगरानी से लेकर विनिर्माण मंजिल पर रोबोट को नियंत्रित करने तक कई तरह के कार्य कर रहे हैं।

ओटी का उपयोग विनिर्माण, तेल और गैस, विद्युत उत्पादन और वितरण, विमानन, समुद्री, रेल और उपयोगिताओं सहित विभिन्न उद्योगों में किया जाता है।

आईटी (सूचना प्रौद्योगिकी) और ओटी (ऑपरेशनल टेक्नोलॉजी) औद्योगिक क्षेत्र में आमतौर पर इस्तेमाल किए जाने वाले दो शब्द हैं, जो क्रमशः सूचना प्रौद्योगिकी और परिचालन प्रौद्योगिकी का प्रतिनिधित्व करते हैं, और उनके बीच कुछ अंतर और संबंध हैं।

आईटी (सूचना प्रौद्योगिकी) कंप्यूटर हार्डवेयर, सॉफ्टवेयर, नेटवर्क और डेटा प्रबंधन से जुड़ी तकनीक को संदर्भित करता है, जिसका उपयोग मुख्य रूप से उद्यम-स्तरीय सूचना और व्यावसायिक प्रक्रियाओं को संसाधित करने और प्रबंधित करने के लिए किया जाता है। आईटी मुख्य रूप से डेटा प्रोसेसिंग, नेटवर्क संचार, सॉफ्टवेयर विकास और उद्यमों के संचालन और रखरखाव पर केंद्रित है, जैसे कि आंतरिक कार्यालय स्वचालन प्रणाली, डेटाबेस प्रबंधन प्रणाली, नेटवर्क उपकरण, आदि।

परिचालन प्रौद्योगिकी (ओटी) वास्तविक भौतिक संचालन से संबंधित प्रौद्योगिकी को संदर्भित करती है, जिसका उपयोग मुख्य रूप से क्षेत्र के उपकरणों, औद्योगिक उत्पादन प्रक्रियाओं और सुरक्षा प्रणालियों को संभालने और नियंत्रित करने के लिए किया जाता है। ओटी स्वचालन नियंत्रण, निगरानी संवेदन, वास्तविक समय डेटा अधिग्रहण और कारखाने की उत्पादन लाइनों पर प्रसंस्करण, जैसे उत्पादन नियंत्रण प्रणाली (एससीएडीए), सेंसर और एक्ट्यूएटर, और औद्योगिक संचार प्रोटोकॉल के पहलुओं पर ध्यान केंद्रित करता है।

आईटी और ओटी के बीच संबंध यह है कि आईटी की तकनीक और सेवाएं ओटी के लिए समर्थन और अनुकूलन प्रदान कर सकती हैं, जैसे कि औद्योगिक उपकरणों की दूरस्थ निगरानी और प्रबंधन को प्राप्त करने के लिए कंप्यूटर नेटवर्क और सॉफ्टवेयर सिस्टम का उपयोग; साथ ही, ओटी का वास्तविक समय डेटा और उत्पादन स्थिति भी आईटी के व्यावसायिक निर्णयों और डेटा विश्लेषण के लिए महत्वपूर्ण जानकारी प्रदान कर सकती है।

आईटी और ओटी का एकीकरण भी वर्तमान औद्योगिक क्षेत्र में एक महत्वपूर्ण प्रवृत्ति है। आईटी और ओटी की तकनीक और डेटा को एकीकृत करके, अधिक कुशल और बुद्धिमान औद्योगिक उत्पादन और संचालन प्रबंधन प्राप्त किया जा सकता है। यह कारखानों और उद्यमों को बाजार की मांग में बदलाव का बेहतर ढंग से जवाब देने, उत्पादन दक्षता और गुणवत्ता में सुधार करने और लागत और जोखिम को कम करने में सक्षम बनाता है।

-

ओटी सुरक्षा क्या है?

ओटी सुरक्षा को उन प्रथाओं और प्रौद्योगिकियों के रूप में परिभाषित किया जाता है जिनका उपयोग निम्नलिखित के लिए किया जाता है:

(क) लोगों, संपत्तियों और सूचनाओं की सुरक्षा करना,

(बी) भौतिक उपकरणों, प्रक्रियाओं और घटनाओं की निगरानी और/या नियंत्रण, और

(सी) एंटरप्राइज़ ओटी सिस्टम में स्थिति परिवर्तन आरंभ करें।

ओटी सुरक्षा समाधानों में अगली पीढ़ी के फायरवॉल (एनजीएफडब्लू) से लेकर सुरक्षा सूचना और घटना प्रबंधन (एसआईईएम) प्रणालियों से लेकर पहचान पहुंच और प्रबंधन तक सुरक्षा प्रौद्योगिकियों की एक विस्तृत श्रृंखला शामिल है, तथा और भी बहुत कुछ।

परंपरागत रूप से, ओटी साइबर सुरक्षा आवश्यक नहीं थी क्योंकि ओटी सिस्टम इंटरनेट से जुड़े नहीं थे। इस प्रकार, वे बाहरी खतरों के संपर्क में नहीं थे। जैसे-जैसे डिजिटल नवाचार (डीआई) पहल का विस्तार हुआ और आईटी ओटी नेटवर्क एक साथ आए, संगठनों ने विशिष्ट मुद्दों को संबोधित करने के लिए विशिष्ट बिंदु समाधानों को लागू करना शुरू कर दिया।

ओटी सुरक्षा के इन तरीकों के परिणामस्वरूप एक जटिल नेटवर्क बन गया, जहां समाधान सूचना साझा नहीं कर सकते थे और पूर्ण दृश्यता प्रदान नहीं कर सकते थे।

अक्सर, आईटी और ओटी नेटवर्क को अलग-अलग रखा जाता है, जिससे सुरक्षा प्रयासों में दोहराव होता है और पारदर्शिता खत्म हो जाती है। ये आईटी ओटी नेटवर्क यह ट्रैक नहीं कर पाते कि हमले की सतह पर क्या हो रहा है।

-

आम तौर पर, ओटी नेटवर्क सीओओ को रिपोर्ट करते हैं और आईटी नेटवर्क सीआईओ को रिपोर्ट करते हैं, जिसके परिणामस्वरूप दो नेटवर्क सुरक्षा टीमें होती हैं, जिनमें से प्रत्येक कुल नेटवर्क के आधे हिस्से की सुरक्षा करती हैं। इससे हमले की सतह की सीमाओं की पहचान करना मुश्किल हो सकता है क्योंकि ये अलग-अलग टीमें नहीं जानती हैं कि उनके अपने नेटवर्क से क्या जुड़ा हुआ है। कुशलतापूर्वक प्रबंधित करने में मुश्किल होने के अलावा, ओटी आईटी नेटवर्क सुरक्षा में कुछ बड़ी खामियाँ छोड़ देता है।

जैसा कि ओटी सुरक्षा के प्रति इसके दृष्टिकोण में बताया गया है, इसका उद्देश्य आईटी और ओटी नेटवर्क की पूर्ण स्थितिजन्य जागरूकता का उपयोग करके खतरों का शीघ्र पता लगाना है।

आईटी (सूचना प्रौद्योगिकी) बनाम ओटी (परिचालन प्रौद्योगिकी)

परिभाषा

आईटी (सूचना प्रौद्योगिकी): व्यवसाय और संगठनात्मक संदर्भों में डेटा और सूचना को प्रबंधित करने के लिए कंप्यूटर, नेटवर्क और सॉफ़्टवेयर के उपयोग को संदर्भित करता है। इसमें हार्डवेयर (सर्वर, राउटर) से लेकर सॉफ़्टवेयर (एप्लिकेशन, डेटाबेस) तक सब कुछ शामिल है जो व्यवसाय संचालन, संचार और डेटा प्रबंधन का समर्थन करता है।

ओटी (ऑपरेशनल टेक्नोलॉजी): इसमें हार्डवेयर और सॉफ़्टवेयर शामिल हैं जो किसी संगठन में भौतिक उपकरणों, प्रक्रियाओं और घटनाओं की प्रत्यक्ष निगरानी और नियंत्रण के माध्यम से परिवर्तनों का पता लगाते हैं या उनका कारण बनते हैं। OT आमतौर पर औद्योगिक क्षेत्रों, जैसे विनिर्माण, ऊर्जा और परिवहन में पाया जाता है, और इसमें SCADA (पर्यवेक्षी नियंत्रण और डेटा अधिग्रहण) और PLC (प्रोग्रामेबल लॉजिक कंट्रोलर) जैसी प्रणालियाँ शामिल हैं।

मुख्य अंतर

पहलू	IT	OT
उद्देश्य	डेटा प्रबंधन और प्रसंस्करण	भौतिक प्रक्रियाओं का नियंत्रण
केंद्र	सूचना प्रणाली और डेटा सुरक्षा	उपकरणों का स्वचालन और निगरानी
पर्यावरण	कार्यालय, डेटा केंद्र	कारखाने, औद्योगिक परिवेश
डेटा के प्रकार	डिजिटल डेटा, दस्तावेज़	सेंसर और मशीनरी से वास्तविक समय डेटा
सुरक्षा	साइबर सुरक्षा और डेटा संरक्षण	भौतिक प्रणालियों की सुरक्षा और विश्वसनीयता
प्रोटोकॉल	HTTP, एफ़टीपी, टीसीपी/आईपी	मोडबस, ओपीसी, डीएनपी3

एकीकरण

इंडस्ट्री 4.0 और इंटरनेट ऑफ थिंग्स (IoT) के उदय के साथ, IT और OT का अभिसरण आवश्यक होता जा रहा है। इस एकीकरण का उद्देश्य दक्षता बढ़ाना, डेटा एनालिटिक्स में सुधार करना और बेहतर निर्णय लेने में सक्षम बनाना है। हालाँकि, यह साइबर सुरक्षा से संबंधित चुनौतियों को भी पेश करता है, क्योंकि OT सिस्टम पारंपरिक रूप से IT नेटवर्क से अलग-थलग थे।

 

संबंधित लेख:आपके इंटरनेट ऑफ थिंग्स को नेटवर्क सुरक्षा के लिए नेटवर्क पैकेट ब्रोकर की आवश्यकता है