关于智慧城市 IT-OT 融合的知识

随着智慧城市变得更加复杂和广泛，它们正在成为传统信息技术和运营技术融合的试验台。OT是不太令人兴奋的软件和传感器，它使智能城市变得真正智能，控制路灯在特定时间变暗并动态改变数字标牌。

IT和OT在智慧城市和其他环境中的融合并不是一个新现象，但随着IT和OT的联合以及城市领导者思考如何在智慧城市中保护OT，这一点变得越来越重要。

关于智慧城市IT-OT融合的知识

IT-OT融合将IT系统连接到OT系统，允许它们在彼此之间传输数据，如SierraWireless博客文章所述。这种融合为IT经理和智慧城市领导者提供了提升这些系统价值的机会。在智慧城市环境中，IT-OT融合有多种好处和用例。但是，了解IT-OT融合的工作原理很重要。

IT-OT融合的3种类型

根据SAS博客文章，地方政府领导需要注意三种主要的IT-OT融合类型。

一种是流程融合，IT和OT人员一起工作。正如TechTarget报道的那样，这涉及到工作流程的融合。该网站指出：“IT和OT部门需要改革他们的流程，以适应彼此，并确保重要项目的沟通。”这是一种组织融合，处理内部业务的结构。

IT-OT融合的第二种模式是软件和数据的融合。SAS博客称，在这种融合中，城市中连接的“事物”——无论是传感器、设备还是物联网的一部分——及其相关的数据和分析“与企业数据和应用程序堆栈融合在一起”。TechTarget补充说，这涉及“让前台办公室的软件和数据工作，以满足OT需求。”这是一种技术融合，处理业务的网络架构。”

第三种IT-OT融合涉及物理融合，根据SAS的说法，IT系统和OT系统(如工业控制系统)在物理上集成在单个系统机箱或设备中。TechTarget补充说，这还包括“将物理设备融合或用更新的硬件进行改造，以适应在传统OT基础上增加IT功能。”这是一种运营融合，硬件本身会随着时间的推移而更新和维护。”

当城市中发生IT和运营融合时

IT-OT融合可以通过多种方式在智慧城市环境中发挥作用。以下是一些关键用例：

运输：运输行业的一个常量是，总有资产在流动。正如SierraWireless在其博客中指出的，IT-OT融合可以帮助“实时远程资产跟踪、监控和故障排除”，这允许组织看到资产在哪里以及何时到达目的地。“这些应用程序还可以发现资产正在做什么，并改变或优化其操作，”Sierra指出。IT和OT系统还可以为城市的交通组织提供更多关于这些系统如何使用的实时视图。ABB的一篇博客文章指出:“通过集成IT和OT应用，铁路组织不仅可以更清楚地了解资产的年龄，还可以了解它们的状况，以及使用类型和强度。”“因此，他们有更多的最新信息来指导长期资产置换计划。”

公用事业：正如公用事业技术理事会(一个专注于电信和公用事业基础设施交叉的全球性协会)在一份关于该主题的简报中指出的那样，IT-OT融合已经在公用事业电信中发挥作用，工业控制系统“从SONET(同步光网络)等传统技术迁移到基于IP的网络，需要OT部门的ICS专业知识和IT部门的IP专业知识。”另一个例子是智能计量，在智能计量中，物理表本身是配电网的一部分，但表的数据管理和后台办公室功能是典型的IT应用。UTC指出，IT-OT融合也会影响公用事业的网络安全，“随着越来越多的智能设备被放置到ICS网络中，需要OT的运营专业知识与IT的网络安全专业知识相结合。”

执法：IT-OT融合可以使执法和公共安全机构更加灵活。例如，基础设施中的连接传感器(如枪击探测传感器)或监控摄像机馈送中的连接传感器可以轻松地将数据传输给执法部门。操作中心或外地的人员可以使用这些数据对事故作出反应。“将大数据分析和机器学习等IT能力融入OT系统，以及更快的连接解决方案，以更快、更有效地响应安全和安全事件，使这些行业提高了生产率和效率，为那些能够有效结合这些系统的组织提供了竞争优势，”Fortinet北美运营技术首席信息安全官RickPeters在CSO的帖子中说。

IT-OT融合的好处

通过IT-OT融合，城市和其他政府机构将在许多方面受益。一是通过简化过程控制。SierraWireless指出，通过让IT和OT人员一起工作，并让系统进行通信，组织可以“简化、自动化和优化业务和物理流程”。

城市的交通供应商可以从连接到公共汽车或火车的边缘设备收集位置数据，并可以向居民发送关于公共汽车或火车是否准时运行的实时警报。或者，公用事业公司可以收集设备上的OT系统数据，并将数据发送给IT系统，然后IT系统可以优化其操作，从而更有效地使用能源。

IT-OT融合，实现设备实时可见。TechTarget指出，融合可以让工人“更高效地工作并改进决策，因为他们可以获得数据提供的实时见解”，并补充说，IT-OT融合提供了“分布式OT的自动化和可视性，因为OT获得了传输实时维护数据的能力”。

此外，IT-OT融合有助于消除计划外停机。SierraWireless指出，城市和他们的技术供应商合作伙伴可以“收集设备OT数据，然后用他们的it系统分析它，以确定该设备何时需要维护。”

“他们甚至可以使用这些预测性维护(工业物联网)应用程序来远程完成维护工作，”Sierra在博客中补充道。远程维护不仅降低了设备停机时间(提高了客户满意度)，而且允许原始设备制造商减少昂贵的卡车轧辊，他们的员工到客户现场维护或修理设备如果资产位于偏远地区，或在COVID-19或其他大流行期间，这可能很难(如果不是不可能)完成。”

IT-OT融合和安全差距

IT-OT融合对市政当局有很多好处，但随着融合的发展，IT领导人和他们的OT同行总是需要记住网络安全。

正如SierraWireless所指出的，组织“希望防止恶意行为者窃取、锁定或破坏他们的OT和IT数据，但实施it-OT融合安全战略，从OT系统生成数据到it系统吸收数据，保护工业物联网数据，通常是相当困难的。”

Peters在《工业周刊》中写道，大多数OT工作人员通过IT-OT融合需求“意识到，随着数字转型以指数形式扩展他们的攻击面，他们继承了许多问题。”

“他们现在必须解决更广泛的敌对利益，如敲诈勒索、工业间谍、知识产权损失甚至工业破坏——所有这些问题在历史上都是通过空隙来解决的，需要非常有能力和有组织的网络攻击来完成任何针对OT的重大任务环境，”他指出。

IT和OT组织需要将重点放在一个集成的安全战略上，以涵盖网络安全，“提高对检测到的威胁的防护”，与业务并行执行安全分析，实现“关键操作，使系统保持可扩展性和可用性”，以及“动态分段和微分段设备和流程以隔离”威胁。

IT-OT融合对智慧城市有明显的好处，但IT领导者需要确保他们的IT和OT系统是安全的。

（编译/Cassie）