วิธีหนึ่งในการดูสิ่งอำนวยความสะดวกของรัฐบาลกลาง เช่น อาคาร ฐานทัพเรือ สถานที่ผลิตและทดสอบ เป็นต้น คือเป็นการรวบรวมโครงสร้างพื้นฐานที่ไม่ต่อเนื่องแต่พึ่งพาซึ่งกันและกัน ระบบรวมทั้งระบบทำความร้อน-ปรับอากาศและการระบายอากาศ (HVAC) ศูนย์ข้อมูล การจ่ายไฟฟ้ารวมกับโครงสร้างพื้นฐานเฉพาะภารกิจ เช่น ระบบอัตโนมัติในการผลิตหรือการควบคุมอัคคีภัยบนเรือสำหรับทั้งหมดหน่วยงานต่างๆ เช่น องค์กรในภาคเอกชน มีมากขึ้น พยายามพิจารณาการจัดการระบบที่แตกต่างกันในถัง
ทั้งสองแบบองค์รวม พวกเขาเข้าใจดีว่าเทคโนโลยีการปฏิบัติงาน (OT)
และเทคโนโลยีสารสนเทศ (IT) ในท้ายที่สุดต้องพึ่งพาซึ่งกันและกันในการส่งมอบภารกิจ หากไม่มีการจัดการ HVAC ที่ดี เซิร์ฟเวอร์ของคอมพิวเตอร์อาจร้อนเกินไปและทำงานล้มเหลวได้ ระบบปฏิบัติการเชื่อมต่อกับระบบไอทีมากขึ้นสำหรับการควบคุมระยะไกลและการตรวจสอบ ซึ่งทำให้ความท้าทายด้านความปลอดภัยทางไซเบอร์เปลี่ยนจากไอทีเป็น OT
ดังนั้นจากมุมมองเชิงกลยุทธ์ พบว่ามีองค์กรจำนวนมากขึ้นเรื่อย ๆ จึงเหมาะสมที่จะรวมการจัดการ OT และ IT โดยเฉพาะอย่างยิ่งจากจุดยืนด้านความปลอดภัยทางไซเบอร์ คุณสามารถประหยัดเงินได้ แต่ที่สำคัญกว่านั้นคือ ปรับปรุงการรักษาความปลอดภัยและการประกันภารกิจ
แต่นั่นก็นำมาซึ่งความท้าทาย
โดยทั่วไป แต่ละระบบหรือชุดย่อย “เป็นของ” ในกลุ่มที่แตกต่างกัน หัวหน้าเจ้าหน้าที่สารสนเทศไม่น่าจะมีความเข้าใจในการควบคุม HVAC การควบคุมกระบวนการหรือระบบการผลิตทางอุตสาหกรรมน้อยกว่ามาก ใครก็ตามที่ดูแลระบบประปาและไฟฟ้าอาจไม่เคยผ่านแหล่งจ่ายไฟในศูนย์ข้อมูลเลย
ดังนั้นจึงมีประเด็นด้านธรรมาภิบาล ทุนมนุษย์ และการฝึกอบรมที่ต้องดำเนินการเพื่อให้บรรลุถึงประสิทธิภาพของแนวทางที่มีความคล่องตัวมากขึ้น
นอกจากนี้ ระบบยังแตกต่างกันอย่างมากจากมุมมองทางเทคนิค
ระบบควบคุมอาคารสมัยใหม่อาจทำงานบนบัส IP ดังนั้นจึงมีลักษณะและการทำงานคล้ายกับเครือข่ายข้อมูล ในทางกลับกัน ระบบการผลิตอาจใช้โปรโตคอลอายุหลายสิบปีบนฮาร์ดแวร์ที่ออกแบบมาให้มีอายุการใช้งานที่ยาวนานเท่ากัน ซึ่งแตกต่างจากเซิร์ฟเวอร์ อุปกรณ์พกพา และอุปกรณ์เครือข่ายที่พนักงานไอทีเปลี่ยนตามกำหนดการตัดจำหน่ายสามปีFederal News Network และ Tenable เรียกประชุมคณะผู้เชี่ยวชาญของรัฐบาลกลางเพื่อหารือเกี่ยวกับปัญหาเหล่านี้ และเสนอประสบการณ์จากภาคสนามว่าพวกเขาทำงานอย่างไรในการผสานรวม OT-IT
รับชมวิดีโอเพื่อเรียนรู้แนวคิดล่าสุดในการบรรจบกันที่สำคัญนี้ รวมถึงวิธีและเหตุผลในการเริ่มต้นที่เอเจนซีของคุณโครงสร้างพื้นฐานเทคโนโลยีสารสนเทศและเทคโนโลยีปฏิบัติการ
เราวางกลยุทธ์ใหม่และดูว่าผู้เล่นเป็นใครในแต่ละพื้นที่เหล่านี้ ซึ่งโดยปกติแล้วเราไม่ได้เล่นในฐานะร้านค้า OCIO และข้อมูลใดที่เราต้องการเพื่อนำ [ระบบปฏิบัติการ] เหล่านี้เข้าสู่พอร์ตโฟลิโอของเราโดยไม่ต้อง เพิ่มขึ้นเพื่อเพิ่มความเสี่ยงเกินควรแก่การดำเนินงาน
ฟิลิป จอร์จผู้อำนวยการฝ่ายความปลอดภัยไซเบอร์ สำนักงานบริหารความมั่นคงนิวเคลียร์แห่งชาติ
กรอบการบริหารความเสี่ยงและการประเมินความเสี่ยง
กองทัพเรือมีความพยายามอย่างมากในการเริ่มจำกัดจำนวนระบบควบคุมหรือผู้จำหน่ายที่แตกต่างกันที่เราใช้ ในช่วงหลายปีที่ผ่านมามันเทอะทะ มีเรื่องราวที่คล้ายคลึงกันกับสภาพแวดล้อมที่ลอยอยู่ และวิธีที่เราเริ่มสร้างมาตรฐานให้กับระบบ … ขณะที่พวกเขาทำงานมากขึ้นและมากขึ้นเพื่อการบรรจบกันของ IT/OT นี้
