I lys av den nåværende tilstanden til IT- og OT-konvergens og de mange cybersikkerhetsrisikoene forbundet med den, anbefales selskaper å styrke sikkerhetstiltakene omfattende i alle aspekter, inkludert ledelse, teknologi og drift. Teknisk sett bør de fokusere på tre hovedområder: underliggende sikkerhetsteknologi, data og situasjonsforståelse. IT- og OT-sikkerhetskonvergensen er vist i teknologisk arkitekturarkitektur 3.
Fokuser på underliggende sikkerhetsteknologi
I konvergensen mellom IT og OT har integreringen av sikkerhetsteknologi blitt et uunngåelig alternativ. Fra et synspunkt om sikkerhet, uavhengighet og kontrollerbarhet, ved å ta i bruk lett innenlandsk krypteringsteknologi og sikker tillitsteknologi, er det mulig å i høy grad integrere kjernekomponenter av industriell kontroll som PLC og RTU (Remote Terminal Unit) med sikkerhet og krypteringsbeskyttelsesteknologi: Denne integrerte PLCSecure-beskyttelsesteknologien gir RTU. sanntidskrav og miljøtilpasningsevne for industrielle kontrollsystemer, samtidig som det gir kryptografisk beskyttelse for kommunikasjon med vertsdatamaskiner, protokollidentifikasjon og innholdsdeteksjon for nettverkskommunikasjon, og beskyttelse av egen lagringsfastvare og dataintegritet. I hovedsak gir det iboende sikkerhet som beskytter mot både interne OT- og IT-trusler.
datafusjon
Datafusjon gjøres hovedsakelig på datainnsamlingsnivå og databehandlingsnivå.
(1) Integrasjon av trafikksondefunksjoner i datainnsamlingslaget.IT-sonder samler hovedsakelig data fra generelt nettverksutstyr, sikkerhetsutstyr og terminaler, mens OT-sonder samler hovedsakelig data fra industrielt kontrollutstyr på stedet, automasjonsutstyr, kontroll-/overvåkingssystemer og terminaler. Disse dataene utgjør en stor datakilde for industriell informasjonssikkerhet, inkludert en rekke informasjon som rå nettverkstrafikkdata, aktivadata, enhetsatferdsdata, revisjonsdata, metadata osv. Det er to måter å oppnå konvergens på. Denne metoden undersøker og analyserer fellestrekkene og egenskapene til OT-data fra perspektivet av eiendeler, hendelser, sårbarheter og alarmer, konstruerer en enhetlig representasjonsmetode for industrielle kontrollnettverksdata som ikke er avhengige av nettverksprotokoller eller industrielle kontrollscenarier, og bruker denne metoden til å utvikle "pre-probes". En sonde er en metode som realiserer fusjonsfunksjoner og samtidig samler IT-data og OT-data. En annen metode er å bruke en felles probe for IT og OT ved innsamling av data, og etter innsamling utføre en fusjonsanalyse på funksjonsnivå på dataene for å abstrahere fellesfunksjoner og karakteristiske funksjoner.
(2) Integrasjon av dataanalyse og prosesseringsmodeller. IT og OT må rense sine respektive data og lagre dem i en enhetlig database. Dataanalysemetoder bruker teknikker som korrelasjonsanalyse og maskinlæring for å bygge dedikerte regelmodeller basert på deres respektive funksjonsvektorer og bruksscenarier. Deres modeller er kombinert med deres respektive trusselintelligensdatabaser for unormal atferdsanalyse og risikovurdering. I dataanalyselaget bruker IT og OT lignende teknikker som bare er forskjellige i datamodeller, regler og protokoller, og det er klart at konstruksjonen av universelle analysemodeller er mulig.
(3) Integrasjon av databaser for trusseletterretning. IT- og OT-nettverkstrusselintelligens hjelper bedrifter med å ta beslutninger for å svare på relaterte trusler og risikoer ved å avdekke potensielle risikoer og trusler mot henholdsvis IT- og OT-nettverksressurser, og gi relevante miljøer, mekanismer, indikatorer, virkninger og handlingsbare forslag. For øyeblikket er ikke IT- og OT-nettverkstrusselintelligensdatabasen delt tilstrekkelig, noe som hindrer samarbeidsbevissthet og enhetlig respons på sikkerhetstrusler. Løsningene inkluderer abstrahering og separering av etterretningskategorier, oppføringer og datastrukturer i IT- og OT-databaser og utforming av en enhetlig datastruktur for formatkonvertering, enhetlig lagring og enhetlig distribusjon. Dette gir mulighet for detaljert identifikasjon av sikkerhets- og trusselhendelser.
Integrasjon av situasjonsbevissthet
På presentasjonslaget presenterer IT- og OT-systemer virksomhetens systemressurser, sårbarheter, trusler, logger, varsler og situasjonsforståelse med lignende funksjonalitet og et primært visuelt grensesnitt. Denne integrasjonen muliggjør en enhetlig visning, som muliggjør koordinert respons og styring av avanserte sikkerhetsrisikoer. Samtidig kan applikasjonsgrensesnitt konfigureres for å møte cybersikkerhetskravene til nasjonale departementer, og gir enhetlig datarapportering og mottak av enhetlig trusselintelligens.