BT ve OT yakınlaşmasının mevcut durumu ve bununla ilişkili çok sayıda siber güvenlik riski ışığında, şirketlerin yönetim, teknoloji ve operasyonlar da dahil olmak üzere her açıdan güvenlik önlemlerini kapsamlı bir şekilde güçlendirmeleri önerilir. Teknik olarak üç ana alana odaklanmaları gerekir: temel güvenlik teknolojisi, veriler ve durumsal farkındalık. BT ve OT güvenlik yakınsama teknolojisi mimarisi Şekil 3'te gösterilmektedir.
Temel güvenlik teknolojisine odaklanın
BT ve OT'nin yakınlaşmasında, güvenlik teknolojisinin entegrasyonu kaçınılmaz bir seçenek haline geldi. Güvenlik, bağımsızlık ve kontrol edilebilirlik açısından bakıldığında, hafif yerli şifreleme teknolojisi ve güvenli güven teknolojisini benimseyerek, PLC ve RTU (Uzak Terminal Birimi) gibi endüstriyel kontrolün temel bileşenlerini güvenlik şifreleme koruma teknolojisiyle yüksek düzeyde entegre etmek mümkündür. Bu, entegre güvenli P LC/Secure RTU'nun şunları sağlamasına olanak tanır: kriptografik koruma sağlarken endüstriyel kontrol sistemlerinin gerçek zamanlı gereksinimlerini ve çevresel uyarlanabilirliğini karşılar ana bilgisayarlarla iletişim, ağ iletişimleri için protokol tanımlama ve içerik tespiti ve kendi depolama aygıt yazılımının ve veri bütünlüğünün korunması için. Temelde hem dahili OT hem de BT tehditlerine karşı koruma sağlayan doğal bir güvenlik sağlar.
veri füzyonu
Veri birleştirme esas olarak veri toplama düzeyinde ve veri işleme düzeyinde yapılır.
(1) Trafik araştırma fonksiyonlarının veri toplama katmanına entegrasyonu. BT araştırmaları esas olarak genel ağ ekipmanından, güvenlik ekipmanından ve terminallerden veri toplarken, OT araştırmaları esas olarak sahadaki endüstriyel kontrol ekipmanından, otomasyon ekipmanından, kontrol/izleme sistemlerinden ve terminallerden veri toplar. Bu veriler, ham ağ trafik verileri, varlık verileri, cihaz davranış verileri, denetim verileri, meta veriler vb. gibi çeşitli bilgileri içeren endüstriyel bilgi güvenliği için büyük bir veri kaynağı oluşturur. Yakınsama sağlamanın iki yolu vardır. Bu yöntem, varlıklar, olaylar, güvenlik açıkları ve alarmlar perspektifinden OT verilerinin ortak noktalarını ve özelliklerini araştırır ve analiz eder, ağ protokollerine veya endüstriyel kontrol senaryolarına bağlı olmayan endüstriyel kontrol ağı verileri için birleşik bir temsil yöntemi oluşturur ve "ön incelemeler" geliştirmek için bu yöntemi kullanır. Prob, BT verilerini ve OT verilerini toplarken aynı anda füzyon fonksiyonlarını gerçekleştiren bir yöntemdir. Diğer bir yöntem, veri toplarken IT ve OT için ortak bir prob kullanmak ve toplama sonrasında, ortak fonksiyonları ve karakteristik fonksiyonları soyutlamak için veriler üzerinde işlevsel düzeyde bir füzyon analizi gerçekleştirmektir.
(2) Veri analizi ve işleme modellerinin entegrasyonu. BT ve OT'nin ilgili verilerini temizlemesi ve bunları birleşik bir veritabanında saklaması gerekiyor. Veri analizi yöntemleri, ilgili özellik vektörlerine ve kullanım senaryolarına dayalı olarak özel kural modelleri oluşturmak için korelasyon analizi ve makine öğrenimi gibi teknikleri kullanır. Modelleri, anormal davranış analizi ve risk değerlendirmesi için ilgili tehdit istihbaratı veritabanlarıyla birleştirilir. Veri analizi katmanında, BT ve OT yalnızca veri modelleri, kurallar ve protokoller bakımından farklılık gösteren benzer teknikler kullanır ve evrensel analiz modellerinin oluşturulmasının mümkün olduğu açıktır.
(3) Tehdit istihbaratı veritabanı entegrasyonu. BT ve OT ağ tehdit istihbaratı, sırasıyla BT ve OT ağ varlıklarına yönelik potansiyel riskleri ve tehditleri ortaya çıkararak ve ilgili ortamlar, mekanizmalar, göstergeler, etkiler ve eyleme dönüştürülebilir öneriler sağlayarak kuruluşların ilgili tehditlere ve risklere yanıt verme konusunda kararlar almasına yardımcı olur. Şu anda BT ve OT ağ tehdit istihbaratı veri tabanı yeterince paylaşılmıyor, bu da işbirliğine dayalı farkındalık ve güvenlik tehditlerine birleşik yanıt verilmesini engelliyor. Çözümler arasında BT ve OT veritabanlarındaki zeka kategorilerinin, girişlerin ve veri yapılarının soyutlanması ve ayrılması ve format dönüşümü, tek tip depolama ve tek tip dağıtım için tek tip bir veri yapısının tasarlanması yer alır. Bu, güvenlik ve tehdit olaylarının ayrıntılı olarak tanımlanmasına olanak tanır.
Durumsal farkındalık entegrasyonu
Sunum katmanında BT ve OT sistemleri, kurumsal sistem varlıklarını, güvenlik açıklarını, tehditleri, günlükleri, uyarıları ve durumsal farkındalığı benzer işlevlerle ve öncelikli olarak görsel bir arayüzle sunar. Bu entegrasyon, gelişmiş güvenlik risklerine koordineli müdahale ve yönetim sağlayan birleşik bir görünüm sağlar. Aynı zamanda uygulama arayüzleri, ulusal bakanlıkların siber güvenlik düzenleyici gereksinimlerini karşılayacak şekilde yapılandırılabilir, böylece birleşik veri raporlaması ve birleşik tehdit istihbaratının alınması sağlanır.