什么是 OT 澳门太阳网城官网？简单易懂的解释，包括重要性和对策

OT（操作技术）澳门太阳网城官网是指控制工厂设备和系统领域的澳门太阳网城官网。虽然 IT 澳门太阳网城官网众所周知，但现实情况是人们对 OT 澳门太阳网城官网知之甚少。

在本文中，我们将为那些对OT澳门太阳网城官网感兴趣或在工作中涉及OT澳门太阳网城官网的人解释OT澳门太阳网城官网的含义、重要性、对策等。

什么是 OT 澳门太阳网城官网？

在这里，我们将解释OT澳门太阳网城官网的基本含义和分类。

什么是 OT（运营技术）？

OT（操作技术）是OT澳门太阳网城官网的前提，是监视和控制设备、设备、制造过程等的技术的总称。具体来说，OT技术被用于工厂中基于传感器的监控和用于业务自动化的机器人。

传统上，OT 是一个独立于利用互联网的 ICT 领域而发展起来的领域。然而，在近年来发展的物联网中，OT和ICT的融合被认为是必不可少的。

什么是 OT 澳门太阳网城官网？

根据 Gartner 的定义，OT 澳门太阳网城官网是一种控制物理设备并改变公司 OT 系统状态以保护人员、资产和信息的方法或技术。因此，OT澳门太阳网城官网可以说是保护OT系统免受澳门太阳网城官网风险的措施的总称。

另一方面，众所周知，IT澳门太阳网城官网是指IT领域的澳门太阳网城官网措施，例如防止未经授权的访问和信息泄漏的措施。目标包括员工使用的PC和平板电脑等终端，以及用于运行核心系统的服务器。它们的主要作用不是控制设备，而是交换信息以实现信息共享和决策，这就是OT和IT的区别所在。此外，如下图所示，OT澳门太阳网城官网有时也包含在更广泛意义上的IT澳门太阳网城官网概念中。

什么是OT环境？

要正确理解 OT 澳门太阳网城官网，了解后台环境非常重要。构成 OT 澳门太阳网城官网背景​​的 OT 环境有两种：FA（工厂自动化）环境和 PA（过程自动化）环境。

FA环境是主要由旨在自动化工厂制造过程的系统组成的环境。另一方面，PA 环境由旨在实现石油工厂和其他设施化学合成和精炼自动化的系统组成。

虽然这些都被归类为 OT 环境，但两者之间存在许多差异。例如，当改变环境的配置时，通常认为改变FA环境的配置很容易，但是据说改变PA环境的配置比较困难。此外，在每个环境中建立澳门太阳网城官网措施应保护的目标也存在差异。除此之外，还存在一些差异，如下表所示，因此在考虑 OT 澳门太阳网城官网时了解适用哪种环境非常重要。

与 OT 澳门太阳网城官网相关的技术

在这里，我们将介绍 SCADA 和 IIOT，它们是与 OT 澳门太阳网城官网相关的技术。

SCADA

SCADA（监控和数据采集）是一个 OT 澳门太阳网城官网概念，指的是监控和数据采集。在基于SCADA的系统中，分布在各个站点的传感器收集的数据被发送到中央计算机进行集中管理。

通过使用 SCADA，可以集中管理分散在各个站点的控制设备。自动化正在包括制造业在内的广泛领域取得进展，随着要控制的设备和要收集的数据的广泛性，SCADA的使用预计会增加。

工业物联网

IIOT（工业物联网）是与 IoT 类似的概念，通常指“物联网”，特指通过互联网共享从工厂传感器和设备收集的数据的技术。

收集和分析从工厂传感器和摄像头获得的数据对于控制 OT 环境中的设备和生产流程至关重要。尤其是在需要收集的数据量巨大的情况下，可以通过互联网在云环境中对收集到的数据进行分析，因此IIOT可以说是实现OT环境的必备技术。

为什么 OT 澳门太阳网城官网很重要？

在这里，我们将解释为什么 OT 澳门太阳网城官网变得如此重要。调查显示，商业环境中的澳门太阳网城官网措施不足。传统上，部署在 OT 环境中的许多设备是在与互联网隔离的内部网络上进行管理的。

但是，近年来，出现了将计算机连接到互联网以与其他位置进行通信和数据分析的情况。因此，OT 领域也认识到网络澳门太阳网城官网风险和对策的必要性。

外部连接导致澳门太阳网城官网风险增加

传统的OT环境是基于工厂和基地内完成的封闭网络，通常认为来自外部的入侵是不可能的。然而，有必要改变这种看法，因为智能工厂可能会面临互联网连接和外部数据带来的一些风险。

一个例子是针对伊朗铀浓缩设施的网络攻击。在这种情况下，设施本身是在封闭网络内管理的，来自外部的攻击原本不太可能发生。然而，恶意软件通过 USB 或维护工作期间使用的其他设备渗透到该设施，导致该设施的离心机损坏。如果所谓的关键任务设施，如核电设施或医疗机构，遭受网络攻击，其损失将堪比一场灾难。

近年来，随着物联网的发展，连接互联网和工厂以提高生产力的智能工厂正在不断进步。虽然好处很大，但由于外部连接数量的增加，澳门太阳网城官网风险也在迅速增加。

网络攻击的破坏性和复杂性不断增加

近年来，无论哪个行业，勒索软件等网络攻击造成的损失都在不断增加。即使在存在大量OT环境的制造业中，2020年6月也曾发生过一家大型汽车制造商遭受勒索软件攻击而被迫停产的案例。

如下图所示，网络攻击造成的损害差异很大，而且往往很大，具体取决于规模。即使在修复过程中，也会发生调查原因、更换设备、制定防止再次发生的措施等工作，需要动员许多人员。此外，这些措施还会导致业务停止，导致销售等机械损失。特别是对于处理个人信息的公司，例如信用卡公司，失去社会信任是不可避免的。

零日攻击（即在发现澳门太阳网城官网漏洞后立即发起攻击）正变得越来越严重。零日攻击是一种自行发现操作系统或软件中的漏洞并安装恶意软件的攻击方法。尽管操作系统和软件开发商不断发布澳门太阳网城官网补丁，但攻击者的方法也在不断更新。

实施 OT 澳门太阳网城官网措施时的注意事项

在这里，我们将解释制定 OT 澳门太阳网城官网措施时需要的一些典型要点。

可视化澳门太阳网城官网风险

作为实施 OT 澳门太阳网城官网措施的第一步，了解工厂或设施中 OT 环境的配置非常重要。即使简单地谈论OT环境，OT环境也有很多不同类型，具体取决于是FA环境还是PA环境、使用什么样的设备以及是否与外界有连接。

特别是在运行多年的系统中，很有可能潜伏着意想不到的漏洞，例如存在配置管理无法识别的设备，或者在意想不到的地方发生外部通信。传统管理可能会忽视此类情况，因此作为澳门太阳网城官网措施的一部分，清查设施内现有的设备和网络非常重要。

因此，如果您能够正确了解 OT 环境的配置，您将能够直观地了解存在澳门太阳网城官网漏洞的位置，并且能够了解应该重点采取措施的地方。用于澳门太阳网城官网措施的预算通常是有限的，因此确定优先顺序并制定有针对性的措施非常重要。

不影响现有系统

许多在 OT 环境中运行的系统往往都是任务关键型系统，这意味着它们不能长时间停止。例如，一家汽车制造商的生产线日夜运转，如果停止，即使是很短的时间，生产计划也会受到影响。根据制造商的不同，据说几分钟的停电可能会导致数百万日元的损失。

因此，由于澳门太阳网城官网措施而导致的频繁且冗长的维护以及由于误报而导致的频繁停机，不仅会引起现场的反对，还会带来销售额下降、机会损失增加等弊端。

当然，我们还需要避免因网络攻击而造成的停机，因此 OT 澳门太阳网城官网措施必不可少。因此，在不停止现场活动的情况下，采取足够的澳门太阳网城官网措施非常重要。

快速检测并响应澳门太阳网城官网事件

万一发生网络攻击等澳门太阳网城官网事件，有必要快速检测并努力了解影响范围。如果可以快速检测到澳门太阳网城官网事件，则可以通过将受影响的区域与网络的其他部分隔离来最大程度地减少总体影响。可以说，OT澳门太阳网城官网措施也需要对网络攻击进行及时发现和响应。

引入具有IDS（入侵检测系统）和IPS（入侵防御系统）等功能的软件将是检测网络攻击的有效措施。 IDS 主要负责检测网络攻击，而 IPS 则负责防御网络攻击并阻止通信。这些产品的阵容有很多，因此您可能需要根据您的目的和预算考虑使用它们。

澳门太阳网城官网事件可能以员工无法识别的方式发生，如果将这些报告留给人类，可能无法及早发现，情况可能很快就会变得更加严重。自动检测对于及时响应至关重要。

实施 OT 澳门太阳网城官网措施的优势

通过正确实施 OT 澳门太阳网城官网措施，您可以获得各种好处，例如澳门太阳网城官网可视化。在这里，我们将介绍实施 OT 澳门太阳网城官网措施可以带来的一些典型好处。

网络澳门太阳网城官网状态可视化

通过实施 OT 澳门太阳网城官网措施，您可以实时可视化现场网络澳门太阳网城官网措施的状态。如果您能够了解网络中存在的OT设备，您将能够及早发现澳门太阳网城官网风险和漏洞并采取对策。

您可以向正确的用户授予正确的访问权限

OT 澳门太阳网城官网措施之一是授予适当的访问权限。例如，希望仅授予管理员更改与系统核心相关的设置的权限。实施适当的 OT 澳门太阳网城官网机制还可以实现对访问权限的适当管理。

可以持续改进

如果正确实施 OT 澳门太阳网城官网机制，澳门太阳网城官网管理的持续改进是可期的。许多OT澳门太阳网城官网管理工具都能够收集系统用户的操作日志，从而可以根据数据制定客观的对策。

选择 OT 澳门太阳网城官网供应商的标准

在许多情况下，出于成本和技术方面的考虑，很难在内部构建 OT 澳门太阳网城官网系统。因此，您需要选择并考虑提供 OT 澳门太阳网城官网管理工具的供应商。在这里，我们将解释选择 OT 澳门太阳网城官网供应商的标准。

·符合贵公司的澳门太阳网城官网标准吗？
第一个也是最重要的标准是OT澳门太阳网城官网供应商提供的产品是否符合公司的澳门太阳网城官网标准。即使开发商是大公司并且产品价格便宜，如果不符合贵公司的标准，也应该将其从考虑中删除。

·许多实施结果
接下来要关注的是大量的实施结果。不限于OT澳门太阳网城官网，实施结果的数量是产品质量和客户评价的指标。它还将作为确定实施后提供的支持系统水平的基础。

·介绍费
引进成本也是一个重要标准。由于澳门太阳网城官网措施的预算通常是有限的，因此有必要选择一家能够以适合您预算的价格范围提供服务的供应商。在这种情况下，请务必根据中长期预算不仅考虑初始成本，还考虑支持和维护等运行成本。

实施 OT 澳门太阳网城官网措施的 3 个步骤

在这里，我们将解释实际开发 OT 澳门太阳网城官网措施所需的三个步骤。

[第 1 步] 整理当前情况

• 组织考虑和规划澳门太阳网城官网措施所需的要求
  在规划OT澳门太阳网城官网措施时，首先需要整理当前情况以及考虑和规划澳门太阳网城官网措施所需的要求。例如，最好将它们组织成法律法规、行业规则等外部需求，以及内部系统配置、澳门太阳网城官网规则等内部需求。

• 组织任务并设置重要性
  接下来我们来整理一下该系统在实际工作中是如何使用的。例如，我们收集的事实是，在创建生产计划时，每天从现场的办公自动化终端输入数据。在这个组织中，重要的是一系列生产流程不能有任何遗漏，并且执行每项任务的人员明确。
  
  组织完业务后，请明确哪些业务需要优先采取澳门太阳网城官网措施。最好根据对业务的影响程度将任务分为大、中、小重要性级别来组织任务。
  
  但是，环境因行业和公司而异，因此在设置重要性级别时必须考虑这些因素。

• 组织保护目标并设置重要性级别
  按照业务部门的组织，我们明确了保护的对象，例如实际需要采取澳门太阳网城官网措施的设备。受保护的系统组件包括网络、设备、设备和数据。与业务运营一样，列出所有保护目标并设置其重要性级别非常重要。

[第 2 步] 规划 OT 澳门太阳网城官网措施

根据当前的排序结果，结合贵公司所处的环境，复杂地设置任务和保护目标的优先级和重要性级别。在之前的组织中，我们设定了每项任务的重要性和保护目标，但现在重要的是设定新的优先级。

通过明确优先工作的范围，您可以制定可在有限的预算和时间内实现的政策。在设置优先级时，有一些方法，例如通过将业务的重要性乘以威胁级别来设置澳门太阳网城官网需求级别，因此最好使用这些方法。

另外，在规划对策时，需要分别考虑系统视角和物理视角。从系统角度来看，可以根据网络和服务器设备的配置以及安装的软件来考虑对策。另一方面，从物理角度来看，还有厂房的防灾措施、供电系统、供水、燃气等基础设施。

特别是在中小企业中，存在系统和物理之间没有明确划分的情况。在规划澳门太阳网城官网措施时，需要明确区分这几类对策，因此提前理清现状很重要。

[第3步]实施澳门太阳网城官网措施并持续运营

一旦规划好澳门太阳网城官网措施，就需要实施并持续运行。根据迄今为止的努力获得的信息，针对业务环境和技术的变化，重新审视计划、对策和运营状况，并持续改进是很重要的。

特别是，对网络攻击的早期识别和响应需要持续审查，例如根据需要修改响应程序和更改所使用的软件，因为网络攻击的方法会随着时间的推移而变化。

此外，在制造业中，公司在材料采购和成品运输方面往往与其他公司密切相关，因此在整个供应链中实施澳门太阳网城官网措施非常重要。特别是，在系统与其他公司连接的领域，需要与其他公司合作以降低澳门太阳网城官网风险，例如使用不通过互联网的专线。

OT 澳门太阳网城官网措施的代表性示例

实施 OT 澳门太阳网城官网措施时具体应该做什么？ NIST CSF（网络澳门太阳网城官网框架）是采取对策时的有用参考。在此，我们根据 NIST CSF 总结了下表中 OT 澳门太阳网城官网措施的典型示例。

框架“NIST CSF（网络澳门太阳网城官网框架）”

NIST CSF 是美国开发的一个用于提高关键基础设施澳门太阳网城官网性的框架。组织了识别、预防、检测、响应和恢复的必要措施，每个框架的定义如下。

虽然 NIST CSF 是网络澳门太阳网城官网指南，但它的一大特点是不包含晦涩的技术术语，即使是高管和普通员工等非 IT 专家也很容易理解。此外，这些内容旨在减少遭受网络攻击的可能性，并将损失降至最低。

随着时间的推移，网络攻击变得越来越复杂，完全消除商业站点的澳门太阳网城官网风险并不现实。因此，有必要针对可能发生的网络攻击及其损害采取对策。

[NIST CSF 框架]
识别：识别澳门太阳网城官网风险
防御：防止网络攻击
检测：检测网络攻击
响应：最大限度地减少网络攻击造成的损害
恢复：从受损状态恢复正常

OT 澳门太阳网城官网措施的重要性随着时间的推移而日益增加

传统上，在工厂等OT环境中，设备是在与外界隔离的封闭网络中进行管理的，人们一直认为来自外部的网络攻击基本上是不可能的。

然而，近年来，由于智能工厂的进步和网络攻击的日益复杂，OT 环境中的澳门太阳网城官网措施的重要性不断增加。我们希望本文能够帮助您了解 OT 澳门太阳网城官网并帮助您规划未来的对策。

[特色内容]
・推出具体的 DX/ESG 举措！专家访谈
・DX人力资源在公司内部！从理光学到的工程师再培训的重要性
・通过服务化创造附加值，增强竞争力