什么是运营技术 (OT)？

Gartner 将 OT 安全定义为：“借助实践和技术来 (a) 保护人员、资产和信息，(b) 监视和/或控制物理设备、流程和事件，以及 (c) 发起企业 OT 系统状态更改。”OT 安全解决方案包括广泛的安全技术，从下一代防火墙 (NGFW) 到安全信息和事件管理 (SIEM) 系统再到身份访问和管理等等。

过去，由于 OT 系统未连接到互联网，并不需要 OT 网络保护。就 OT 系统本身而言，并未暴露于外界威胁。随着数字创新 (DI) 计划的扩展和 IT OT 网络的融合，组织倾向于采用特定单点解决方案来解决特定问题。这些 OT 安全解决方案最终编织成一个繁杂的网络，其中解决方案无法共享信息且无法提供全面的可视性。

通常，IT 和 OT 网络彼此独立，这就造成了安全冗余并降低了透明性。这些 IT OT 网络无法跟踪整个攻击面的动态。一般，OT 网络团队向首席运营官报告，而 IT 网络团队则向首席信息官报告，两个网络安全团队分别保护整个网络的一半。这就增加了识别攻击面边界的难度，因为这些分散的团队无法弄清连接在自己网络上的都是什么。除了难以有效管理外，OT IT 网络还存在巨大的安全漏洞。