IT અને OT વચ્ચે શું તફાવત છે? શા માટે IT અને OT સુરક્ષા બંને મહત્વપૂર્ણ છે?

જીવનમાં દરેક વ્યક્તિ IT અને OT સર્વનામ સાથે વધુ કે ઓછો સંપર્ક કરે છે, આપણે IT થી વધુ પરિચિત હોવા જોઈએ, પરંતુ OT વધુ અજાણી હોઈ શકે છે, તેથી આજે તમારી સાથે IT અને OT ના કેટલાક મૂળભૂત ખ્યાલો શેર કરવા માટે.

ઓપરેશનલ ટેકનોલોજી (OT) શું છે?

ઓપરેશનલ ટેક્નોલોજી (OT) એ ભૌતિક પ્રક્રિયાઓ, ઉપકરણો અને ઈન્ફ્રાસ્ટ્રક્ચરનું નિરીક્ષણ અને નિયંત્રણ કરવા માટે હાર્ડવેર અને સોફ્ટવેરનો ઉપયોગ છે. ઓપરેશનલ ટેક્નોલોજી સિસ્ટમ્સ એસેટ-સઘન ક્ષેત્રોની વિશાળ શ્રેણીમાં જોવા મળે છે. તેઓ નિર્ણાયક ઈન્ફ્રાસ્ટ્રક્ચર (CI) ની દેખરેખથી લઈને મેન્યુફેક્ચરિંગ ફ્લોર પર રોબોટ્સને નિયંત્રિત કરવા સુધીના વિવિધ કાર્યો કરી રહ્યા છે.

ઉત્પાદન, તેલ અને ગેસ, વિદ્યુત ઉત્પાદન અને વિતરણ, ઉડ્ડયન, દરિયાઈ, રેલ અને ઉપયોગિતાઓ સહિત વિવિધ ઉદ્યોગોમાં OT નો ઉપયોગ થાય છે.

IT (ઇન્ફોર્મેશન ટેક્નોલોજી) અને OT (ઓપરેશનલ ટેક્નોલોજી) એ ઔદ્યોગિક ક્ષેત્રમાં સામાન્ય રીતે ઉપયોગમાં લેવાતા બે શબ્દો છે, જે અનુક્રમે ઇન્ફોર્મેશન ટેક્નોલોજી અને ઓપરેશનલ ટેક્નોલોજીનું પ્રતિનિધિત્વ કરે છે, અને તેમની વચ્ચે ચોક્કસ તફાવતો અને જોડાણો છે.

આઇટી (ઇન્ફોર્મેશન ટેક્નોલોજી) એ કમ્પ્યુટર હાર્ડવેર, સોફ્ટવેર, નેટવર્ક અને ડેટા મેનેજમેન્ટ સાથે સંકળાયેલી તકનીકનો સંદર્ભ આપે છે, જેનો ઉપયોગ મુખ્યત્વે એન્ટરપ્રાઇઝ-સ્તરની માહિતી અને વ્યવસાય પ્રક્રિયાઓને પ્રક્રિયા કરવા અને તેનું સંચાલન કરવા માટે થાય છે. IT મુખ્યત્વે ડેટા પ્રોસેસિંગ, નેટવર્ક કમ્યુનિકેશન, સોફ્ટવેર ડેવલપમેન્ટ અને એન્ટરપ્રાઈઝના સંચાલન અને જાળવણી પર ધ્યાન કેન્દ્રિત કરે છે, જેમ કે આંતરિક ઓફિસ ઓટોમેશન સિસ્ટમ્સ, ડેટાબેઝ મેનેજમેન્ટ સિસ્ટમ્સ, નેટવર્ક સાધનો વગેરે.

ઓપરેશનલ ટેક્નોલોજી (OT) એ વાસ્તવિક ભૌતિક કામગીરી સાથે સંબંધિત તકનીકનો સંદર્ભ આપે છે, જેનો ઉપયોગ મુખ્યત્વે ક્ષેત્રના સાધનો, ઔદ્યોગિક ઉત્પાદન પ્રક્રિયાઓ અને સુરક્ષા પ્રણાલીઓને નિયંત્રિત કરવા અને નિયંત્રિત કરવા માટે થાય છે. OT ઓટોમેશન કંટ્રોલ, મોનિટરિંગ સેન્સિંગ, રીઅલ-ટાઇમ ડેટા એક્વિઝિશન અને ફેક્ટરી પ્રોડક્શન લાઇન્સ પર પ્રોસેસિંગ, જેમ કે પ્રોડક્શન કંટ્રોલ સિસ્ટમ્સ (SCADA), સેન્સર્સ અને એક્ટ્યુએટર્સ અને ઔદ્યોગિક સંચાર પ્રોટોકોલ્સના પાસાઓ પર ધ્યાન કેન્દ્રિત કરે છે.

IT અને OT વચ્ચેનું જોડાણ એ છે કે IT ની ટેક્નોલોજી અને સેવાઓ OT માટે સપોર્ટ અને ઑપ્ટિમાઇઝેશન પ્રદાન કરી શકે છે, જેમ કે ઔદ્યોગિક સાધનોના રિમોટ મોનિટરિંગ અને મેનેજમેન્ટને હાંસલ કરવા માટે કમ્પ્યુટર નેટવર્ક્સ અને સોફ્ટવેર સિસ્ટમ્સનો ઉપયોગ; તે જ સમયે, OTનો રીઅલ-ટાઇમ ડેટા અને ઉત્પાદન સ્થિતિ પણ ITના વ્યવસાયિક નિર્ણયો અને ડેટા વિશ્લેષણ માટે મહત્વપૂર્ણ માહિતી પ્રદાન કરી શકે છે.

વર્તમાન ઔદ્યોગિક ક્ષેત્રમાં IT અને OTનું એકીકરણ પણ એક મહત્વપૂર્ણ વલણ છે. IT અને OTની ટેક્નોલોજી અને ડેટાને એકીકૃત કરીને વધુ કાર્યક્ષમ અને બુદ્ધિશાળી ઔદ્યોગિક ઉત્પાદન અને ઓપરેશન મેનેજમેન્ટ પ્રાપ્ત કરી શકાય છે. આનાથી ફેક્ટરીઓ અને એન્ટરપ્રાઇઝને બજારની માંગના ફેરફારોને વધુ સારી રીતે પ્રતિસાદ આપવા, ઉત્પાદન કાર્યક્ષમતા અને ગુણવત્તામાં સુધારો કરવા અને ખર્ચ અને જોખમો ઘટાડવા સક્ષમ બનાવે છે.

-

OT સુરક્ષા શું છે?

OT સુરક્ષાને પ્રેક્ટિસ અને ટેક્નોલોજી તરીકે વ્યાખ્યાયિત કરવામાં આવે છે જેનો ઉપયોગ આ માટે થાય છે:

(a) લોકો, સંપત્તિઓ અને માહિતીને સુરક્ષિત કરો,

(b) ભૌતિક ઉપકરણો, પ્રક્રિયાઓ અને ઘટનાઓનું નિરીક્ષણ કરો અને/અથવા નિયંત્રણ કરો અને

(c) એન્ટરપ્રાઇઝ ઓટી સિસ્ટમ્સમાં રાજ્યના ફેરફારોની શરૂઆત કરો.

OT સુરક્ષા સોલ્યુશન્સમાં નેક્સ્ટ જનરેશન ફાયરવોલ્સ (NGFWs) થી લઈને સુરક્ષા માહિતી અને ઈવેન્ટ મેનેજમેન્ટ (SIEM) સિસ્ટમ્સથી લઈને ઓળખ એક્સેસ અને મેનેજમેન્ટ અને ઘણું બધું સુરક્ષા તકનીકોની વિશાળ શ્રેણીનો સમાવેશ થાય છે.

પરંપરાગત રીતે, OT સાયબર સુરક્ષા જરૂરી ન હતી કારણ કે OT સિસ્ટમો ઇન્ટરનેટ સાથે જોડાયેલી ન હતી. જેમ કે, તેઓ બહારની ધમકીઓ માટે ખુલ્લા ન હતા. જેમ જેમ ડિજિટલ ઇનોવેશન (DI) પહેલ વિસ્તરી અને IT OT નેટવર્ક્સ કન્વર્જ થયા, સંસ્થાઓએ ચોક્કસ મુદ્દાઓને સંબોધવા માટે ચોક્કસ મુદ્દા ઉકેલો બોલ્ટ-ઓન કરવાનું વલણ અપનાવ્યું.

OT સુરક્ષા માટેના આ અભિગમો એક જટિલ નેટવર્કમાં પરિણમ્યા જ્યાં ઉકેલો માહિતી શેર કરી શકતા નથી અને સંપૂર્ણ દૃશ્યતા પ્રદાન કરી શકતા નથી.

ઘણીવાર, IT અને OT નેટવર્કને અલગ રાખવામાં આવે છે જે સુરક્ષા પ્રયાસોની નકલ અને પારદર્શિતાને ટાળવા તરફ દોરી જાય છે. આ IT OT નેટવર્ક સમગ્ર હુમલાની સપાટી પર શું થઈ રહ્યું છે તે ટ્રેક કરી શકતા નથી.

-

સામાન્ય રીતે, OT નેટવર્ક્સ COO ને રિપોર્ટ કરે છે અને IT નેટવર્ક્સ CIO ને રિપોર્ટ કરે છે, પરિણામે બે નેટવર્ક સુરક્ષા ટીમો દરેક કુલ નેટવર્કના અડધા ભાગનું રક્ષણ કરે છે. આ હુમલાની સપાટીની સીમાઓને ઓળખવાનું મુશ્કેલ બનાવી શકે છે કારણ કે આ વિભિન્ન ટીમો જાણતી નથી કે તેમના પોતાના નેટવર્ક સાથે શું જોડાયેલ છે. કાર્યક્ષમ રીતે મેનેજ કરવું મુશ્કેલ હોવા ઉપરાંત, OT IT નેટવર્ક્સ સુરક્ષામાં કેટલાક મોટા અંતર છોડી દે છે.

જેમ કે OT સુરક્ષા પ્રત્યેના તેના અભિગમને સમજાવે છે, તે IT અને OT નેટવર્કની સંપૂર્ણ પરિસ્થિતિલક્ષી જાગૃતિનો ઉપયોગ કરીને જોખમોને વહેલા શોધવાનું છે.

આઇટી (ઇન્ફોર્મેશન ટેકનોલોજી) વિ. ઓટી (ઓપરેશનલ ટેકનોલોજી)

વ્યાખ્યા

IT (માહિતી ટેકનોલોજી): વ્યવસાય અને સંસ્થાકીય સંદર્ભોમાં ડેટા અને માહિતીનું સંચાલન કરવા માટે કમ્પ્યુટર્સ, નેટવર્ક્સ અને સૉફ્ટવેરના ઉપયોગનો સંદર્ભ આપે છે. તેમાં હાર્ડવેર (સર્વર, રાઉટર્સ) થી લઈને સોફ્ટવેર (એપ્લિકેશન, ડેટાબેસેસ) સુધીની દરેક વસ્તુનો સમાવેશ થાય છે જે બિઝનેસ ઓપરેશન્સ, કોમ્યુનિકેશન અને ડેટા મેનેજમેન્ટને સપોર્ટ કરે છે.

ઓટી (ઓપરેશનલ ટેકનોલોજી): હાર્ડવેર અને સૉફ્ટવેરનો સમાવેશ કરે છે જે સંસ્થામાં ભૌતિક ઉપકરણો, પ્રક્રિયાઓ અને ઇવેન્ટ્સના સીધા દેખરેખ અને નિયંત્રણ દ્વારા ફેરફારોને શોધે છે અથવા તેનું કારણ બને છે. OT સામાન્ય રીતે ઔદ્યોગિક ક્ષેત્રોમાં જોવા મળે છે, જેમ કે ઉત્પાદન, ઉર્જા અને પરિવહન, અને તેમાં SCADA (સુપરવાઇઝરી કંટ્રોલ અને ડેટા એક્વિઝિશન) અને PLCs (પ્રોગ્રામેબલ લોજિક કંટ્રોલર્સ) જેવી સિસ્ટમનો સમાવેશ થાય છે.

કી તફાવતો

પાસા	IT	OT
હેતુ	ડેટા મેનેજમેન્ટ અને પ્રોસેસિંગ	શારીરિક પ્રક્રિયાઓનું નિયંત્રણ
ફોકસ કરો	માહિતી સિસ્ટમો અને ડેટા સુરક્ષા	ઓટોમેશન અને સાધનોની દેખરેખ
પર્યાવરણ	કચેરીઓ, ડેટા કેન્દ્રો	ફેક્ટરીઓ, ઔદ્યોગિક સેટિંગ્સ
ડેટા પ્રકારો	ડિજિટલ ડેટા, દસ્તાવેજો	સેન્સર અને મશીનરીમાંથી રીઅલ-ટાઇમ ડેટા
સુરક્ષા	સાયબર સુરક્ષા અને ડેટા સુરક્ષા	ભૌતિક સિસ્ટમોની સલામતી અને વિશ્વસનીયતા
પ્રોટોકોલ્સ	HTTP, FTP, TCP/IP	મોડબસ, OPC, DNP3

એકીકરણ

ઈન્ડસ્ટ્રી 4.0 અને ઈન્ટરનેટ ઓફ થિંગ્સ (IoT) ના ઉદય સાથે, IT અને OT નું કન્વર્જન્સ આવશ્યક બની રહ્યું છે. આ એકીકરણનો હેતુ કાર્યક્ષમતા વધારવા, ડેટા એનાલિટિક્સ સુધારવા અને વધુ સારી રીતે નિર્ણય લેવામાં સક્ષમ કરવાનો છે. જો કે, તે સાયબર સુરક્ષાને લગતા પડકારોનો પણ પરિચય આપે છે, કારણ કે OT સિસ્ટમ પરંપરાગત રીતે IT નેટવર્કથી અલગ હતી.

 

સંબંધિત લેખ:તમારા ઇન્ટરનેટને નેટવર્ક સુરક્ષા માટે નેટવર્ક પેકેટ બ્રોકરની જરૂર છે