OT / IT nedir?
Operasyonel teknoloji (üretim ağı) / bilgi teknolojisi (kurumsal ağ).
OT (operasyonel teknoloji) üretim sahasındaki kontrol sistemlerini kapsar: PLC'ler, SCADA, sensörler ve makine kontrol üniteleri. IT (bilgi teknolojisi) ise kurumsal ağı, sunucuları ve iş uygulamalarını ifade eder. İki dünyanın öncelikleri farklıdır.
OT tarafında birinci öncelik kesintisizlik ve güvenliktir; bir hattın durması ya da kontrol sisteminin beklenmedik davranması üretim ve can güvenliği sorunudur. Bu yüzden OT sistemleri uzun ömürlüdür ve güncellemelere temkinli yaklaşılır. IT tarafında ise gizlilik ve güncellik önceliklidir; yama yönetimi rutindir.
İki ağın birleşmesi veri değeri üretir ama yeni bir saldırı yüzeyi de açar. Üretim ağına ulaşan bir fidye yazılımı doğrudan üretimi durdurur. Bu yüzden doğru yaklaşım tam birleşme değil kontrollü köprüdür: ağ segmentasyonu, tek yönlü veri akışı, DMZ katmanı ve OPC UA gibi güvenlik özellikli protokollerin kullanılması. Edge computing de bu köprünün yükünü azaltan mimari tercihlerden biridir.