隨著智慧城市變得更加復(fù)雜和廣泛，它們正在成為傳統(tǒng)信息技術(shù)和運(yùn)營(yíng)技術(shù)融合的試驗(yàn)臺(tái)。OT是不太令人興奮的軟件和傳感器，它使智能城市變得真正智能，控制路燈在特定時(shí)間變暗并動(dòng)態(tài)改變數(shù)字標(biāo)牌。
IT和OT在智慧城市和其他環(huán)境中的融合并不是一個(gè)新現(xiàn)象，但隨著IT和OT的聯(lián)合以及城市領(lǐng)導(dǎo)者思考如何在智慧城市中保護(hù)OT，這一點(diǎn)變得越來(lái)越重要。
關(guān)于智慧城市IT-OT融合的知識(shí)
IT-OT融合將IT系統(tǒng)連接到OT系統(tǒng)，允許它們?cè)诒舜酥g傳輸數(shù)據(jù)，如SierraWireless博客文章所述。這種融合為IT經(jīng)理和智慧城市領(lǐng)導(dǎo)者提供了提升這些系統(tǒng)價(jià)值的機(jī)會(huì)。在智慧城市環(huán)境中，IT-OT融合有多種好處和用例。但是，了解IT-OT融合的工作原理很重要。
IT-OT融合的3種類型
根據(jù)SAS博客文章，地方政府領(lǐng)導(dǎo)需要注意三種主要的IT-OT融合類型。
一種是流程融合，IT和OT人員一起工作。正如TechTarget報(bào)道的那樣，這涉及到工作流程的融合。該網(wǎng)站指出：“IT和OT部門(mén)需要改革他們的流程，以適應(yīng)彼此，并確保重要項(xiàng)目的溝通。”這是一種組織融合，處理內(nèi)部業(yè)務(wù)的結(jié)構(gòu)。
IT-OT融合的第二種模式是軟件和數(shù)據(jù)的融合。SAS博客稱，在這種融合中，城市中連接的“事物”——無(wú)論是傳感器、設(shè)備還是物聯(lián)網(wǎng)的一部分——及其相關(guān)的數(shù)據(jù)和分析“與企業(yè)數(shù)據(jù)和應(yīng)用程序堆棧融合在一起”。TechTarget補(bǔ)充說(shuō)，這涉及“讓前臺(tái)辦公室的軟件和數(shù)據(jù)工作，以滿足OT需求。”這是一種技術(shù)融合，處理業(yè)務(wù)的網(wǎng)絡(luò)架構(gòu)。”
第三種IT-OT融合涉及物理融合，根據(jù)SAS的說(shuō)法，IT系統(tǒng)和OT系統(tǒng)(如工業(yè)控制系統(tǒng))在物理上集成在單個(gè)系統(tǒng)機(jī)箱或設(shè)備中。TechTarget補(bǔ)充說(shuō)，這還包括“將物理設(shè)備融合或用更新的硬件進(jìn)行改造，以適應(yīng)在傳統(tǒng)OT基礎(chǔ)上增加IT功能。”這是一種運(yùn)營(yíng)融合，硬件本身會(huì)隨著時(shí)間的推移而更新和維護(hù)。”
當(dāng)城市中發(fā)生IT和運(yùn)營(yíng)融合時(shí)
IT-OT融合可以通過(guò)多種方式在智慧城市環(huán)境中發(fā)揮作用。以下是一些關(guān)鍵用例：
運(yùn)輸：運(yùn)輸行業(yè)的一個(gè)常量是，總有資產(chǎn)在流動(dòng)。正如SierraWireless在其博客中指出的，IT-OT融合可以幫助“實(shí)時(shí)遠(yuǎn)程資產(chǎn)跟蹤、監(jiān)控和故障排除”，這允許組織看到資產(chǎn)在哪里以及何時(shí)到達(dá)目的地。“這些應(yīng)用程序還可以發(fā)現(xiàn)資產(chǎn)正在做什么，并改變或優(yōu)化其操作，”Sierra指出。IT和OT系統(tǒng)還可以為城市的交通組織提供更多關(guān)于這些系統(tǒng)如何使用的實(shí)時(shí)視圖。ABB的一篇博客文章指出:“通過(guò)集成IT和OT應(yīng)用，鐵路組織不僅可以更清楚地了解資產(chǎn)的年齡，還可以了解它們的狀況，以及使用類型和強(qiáng)度。”“因此，他們有更多的最新信息來(lái)指導(dǎo)長(zhǎng)期資產(chǎn)置換計(jì)劃。”
公用事業(yè)：正如公用事業(yè)技術(shù)理事會(huì)(一個(gè)專注于電信和公用事業(yè)基礎(chǔ)設(shè)施交叉的全球性協(xié)會(huì))在一份關(guān)于該主題的簡(jiǎn)報(bào)中指出的那樣，IT-OT融合已經(jīng)在公用事業(yè)電信中發(fā)揮作用，工業(yè)控制系統(tǒng)“從SONET(同步光網(wǎng)絡(luò))等傳統(tǒng)技術(shù)遷移到基于IP的網(wǎng)絡(luò)，需要OT部門(mén)的ICS專業(yè)知識(shí)和IT部門(mén)的IP專業(yè)知識(shí)。”另一個(gè)例子是智能計(jì)量，在智能計(jì)量中，物理表本身是配電網(wǎng)的一部分，但表的數(shù)據(jù)管理和后臺(tái)辦公室功能是典型的IT應(yīng)用。UTC指出，IT-OT融合也會(huì)影響公用事業(yè)的網(wǎng)絡(luò)安全，“隨著越來(lái)越多的智能設(shè)備被放置到ICS網(wǎng)絡(luò)中，需要OT的運(yùn)營(yíng)專業(yè)知識(shí)與IT的網(wǎng)絡(luò)安全專業(yè)知識(shí)相結(jié)合。”
執(zhí)法：IT-OT融合可以使執(zhí)法和公共安全機(jī)構(gòu)更加靈活。例如，基礎(chǔ)設(shè)施中的連接傳感器(如槍擊探測(cè)傳感器)或監(jiān)控?cái)z像機(jī)饋送中的連接傳感器可以輕松地將數(shù)據(jù)傳輸給執(zhí)法部門(mén)。操作中心或外地的人員可以使用這些數(shù)據(jù)對(duì)事故作出反應(yīng)。“將大數(shù)據(jù)分析和機(jī)器學(xué)習(xí)等IT能力融入OT系統(tǒng)，以及更快的連接解決方案，以更快、更有效地響應(yīng)安全和安全事件，使這些行業(yè)提高了生產(chǎn)率和效率，為那些能夠有效結(jié)合這些系統(tǒng)的組織提供了競(jìng)爭(zhēng)優(yōu)勢(shì)，”Fortinet北美運(yùn)營(yíng)技術(shù)首席信息安全官RickPeters在CSO的帖子中說(shuō)。
IT-OT融合的好處
通過(guò)IT-OT融合，城市和其他政府機(jī)構(gòu)將在許多方面受益。一是通過(guò)簡(jiǎn)化過(guò)程控制。SierraWireless指出，通過(guò)讓IT和OT人員一起工作，并讓系統(tǒng)進(jìn)行通信，組織可以“簡(jiǎn)化、自動(dòng)化和優(yōu)化業(yè)務(wù)和物理流程”。
城市的交通供應(yīng)商可以從連接到公共汽車或火車的邊緣設(shè)備收集位置數(shù)據(jù)，并可以向居民發(fā)送關(guān)于公共汽車或火車是否準(zhǔn)時(shí)運(yùn)行的實(shí)時(shí)警報(bào)。或者，公用事業(yè)公司可以收集設(shè)備上的OT系統(tǒng)數(shù)據(jù)，并將數(shù)據(jù)發(fā)送給IT系統(tǒng)，然后IT系統(tǒng)可以優(yōu)化其操作，從而更有效地使用能源。
IT-OT融合，實(shí)現(xiàn)設(shè)備實(shí)時(shí)可見(jiàn)。TechTarget指出，融合可以讓工人“更高效地工作并改進(jìn)決策，因?yàn)樗麄兛梢垣@得數(shù)據(jù)提供的實(shí)時(shí)見(jiàn)解”，并補(bǔ)充說(shuō)，IT-OT融合提供了“分布式OT的自動(dòng)化和可視性，因?yàn)镺T獲得了傳輸實(shí)時(shí)維護(hù)數(shù)據(jù)的能力”。
此外，IT-OT融合有助于消除計(jì)劃外停機(jī)。SierraWireless指出，城市和他們的技術(shù)供應(yīng)商合作伙伴可以“收集設(shè)備OT數(shù)據(jù)，然后用他們的it系統(tǒng)分析它，以確定該設(shè)備何時(shí)需要維護(hù)。”
“他們甚至可以使用這些預(yù)測(cè)性維護(hù)(工業(yè)物聯(lián)網(wǎng))應(yīng)用程序來(lái)遠(yuǎn)程完成維護(hù)工作，”Sierra在博客中補(bǔ)充道。遠(yuǎn)程維護(hù)不僅降低了設(shè)備停機(jī)時(shí)間(提高了客戶滿意度)，而且允許原始設(shè)備制造商減少昂貴的卡車軋輥，他們的員工到客戶現(xiàn)場(chǎng)維護(hù)或修理設(shè)備如果資產(chǎn)位于偏遠(yuǎn)地區(qū)，或在COVID-19或其他大流行期間，這可能很難(如果不是不可能)完成。”
IT-OT融合和安全差距
IT-OT融合對(duì)市政當(dāng)局有很多好處，但隨著融合的發(fā)展，IT領(lǐng)導(dǎo)人和他們的OT同行總是需要記住網(wǎng)絡(luò)安全。
正如SierraWireless所指出的，組織“希望防止惡意行為者竊取、鎖定或破壞他們的OT和IT數(shù)據(jù)，但實(shí)施it-OT融合安全戰(zhàn)略，從OT系統(tǒng)生成數(shù)據(jù)到it系統(tǒng)吸收數(shù)據(jù)，保護(hù)工業(yè)物聯(lián)網(wǎng)數(shù)據(jù)，通常是相當(dāng)困難的。”
Peters在《工業(yè)周刊》中寫(xiě)道，大多數(shù)OT工作人員通過(guò)IT-OT融合需求“意識(shí)到，隨著數(shù)字轉(zhuǎn)型以指數(shù)形式擴(kuò)展他們的攻擊面，他們繼承了許多問(wèn)題。”
“他們現(xiàn)在必須解決更廣泛的敵對(duì)利益，如敲詐勒索、工業(yè)間諜、知識(shí)產(chǎn)權(quán)損失甚至工業(yè)破壞——所有這些問(wèn)題在歷史上都是通過(guò)空隙來(lái)解決的，需要非常有能力和有組織的網(wǎng)絡(luò)攻擊來(lái)完成任何針對(duì)OT的重大任務(wù)環(huán)境，”他指出。
IT和OT組織需要將重點(diǎn)放在一個(gè)集成的安全戰(zhàn)略上，以涵蓋網(wǎng)絡(luò)安全，“提高對(duì)檢測(cè)到的威脅的防護(hù)”，與業(yè)務(wù)并行執(zhí)行安全分析，實(shí)現(xiàn)“關(guān)鍵操作，使系統(tǒng)保持可擴(kuò)展性和可用性”，以及“動(dòng)態(tài)分段和微分段設(shè)備和流程以隔離”威脅。
IT-OT融合對(duì)智慧城市有明顯的好處，但I(xiàn)T領(lǐng)導(dǎo)者需要確保他們的IT和OT系統(tǒng)是安全的。
（編譯/Cassie）
