ଜୀବନରେ ସମସ୍ତେ କମ୍ ବା ଅଧିକ IT ଏବଂ OT ସର୍ବନାମ ସହିତ ସମ୍ପର୍କ ରଖନ୍ତି, ଆମେ IT ସହିତ ଅଧିକ ପରିଚିତ ହେବା ଆବଶ୍ୟକ, କିନ୍ତୁ OT ଅଧିକ ଅପରିଚିତ ହୋଇପାରେ, ତେଣୁ ଆଜି ଆପଣଙ୍କ ସହିତ IT ଏବଂ OT ର କିଛି ମୌଳିକ ଧାରଣା ବାଣ୍ଟିବା ପାଇଁ।
କାର୍ଯ୍ୟକ୍ଷମ ପ୍ରଯୁକ୍ତିବିଦ୍ୟା (OT) କ'ଣ?
କାର୍ଯ୍ୟକ୍ଷମ ପ୍ରଯୁକ୍ତିବିଦ୍ୟା (OT) ହେଉଛି ଭୌତିକ ପ୍ରକ୍ରିୟା, ଉପକରଣ ଏବଂ ଭିତ୍ତିଭୂମିର ତଦାରଖ ଏବଂ ନିୟନ୍ତ୍ରଣ ପାଇଁ ହାର୍ଡୱେର୍ ଏବଂ ସଫ୍ଟୱେର୍ ବ୍ୟବହାର। କାର୍ଯ୍ୟକ୍ଷମ ପ୍ରଯୁକ୍ତିବିଦ୍ୟା ପ୍ରଣାଳୀଗୁଡ଼ିକ ସମ୍ପତ୍ତି-ସଘନ କ୍ଷେତ୍ରର ଏକ ବିଶାଳ ପରିସର ମଧ୍ୟରେ ଦେଖାଯାଏ। ସେମାନେ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଭିତ୍ତିଭୂମି (CI) ନିରୀକ୍ଷଣ ଠାରୁ ଆରମ୍ଭ କରି ଏକ ଉତ୍ପାଦନ ମହଲାରେ ରୋବୋଟ୍ ନିୟନ୍ତ୍ରଣ କରିବା ପର୍ଯ୍ୟନ୍ତ ବିଭିନ୍ନ ପ୍ରକାରର କାର୍ଯ୍ୟ କରୁଛନ୍ତି।
OT ବିଭିନ୍ନ ଶିଳ୍ପରେ ବ୍ୟବହୃତ ହୁଏ ଯେପରିକି ଉତ୍ପାଦନ, ତୈଳ ଏବଂ ଗ୍ୟାସ, ବିଦ୍ୟୁତ ଉତ୍ପାଦନ ଏବଂ ବଣ୍ଟନ, ବିମାନ ଚଳାଚଳ, ସାମୁଦ୍ରିକ, ରେଳ ଏବଂ ଉପଯୋଗୀତା।
IT (ସୂଚନା ପ୍ରଯୁକ୍ତିବିଦ୍ୟା) ଏବଂ OT (ସଞ୍ଚାଳନ ପ୍ରଯୁକ୍ତିବିଦ୍ୟା) ଶିଳ୍ପ କ୍ଷେତ୍ରରେ ଦୁଇଟି ସାଧାରଣ ବ୍ୟବହୃତ ଶବ୍ଦ, ଯାହା ଯଥାକ୍ରମେ ସୂଚନା ପ୍ରଯୁକ୍ତିବିଦ୍ୟା ଏବଂ କାର୍ଯ୍ୟକ୍ଷମ ପ୍ରଯୁକ୍ତିବିଦ୍ୟାକୁ ପ୍ରତିନିଧିତ୍ୱ କରେ, ଏବଂ ସେମାନଙ୍କ ମଧ୍ୟରେ କିଛି ପାର୍ଥକ୍ୟ ଏବଂ ସଂଯୋଗ ରହିଛି।
ଆଇଟି (ସୂଚନା ପ୍ରଯୁକ୍ତିବିଦ୍ୟା) କମ୍ପ୍ୟୁଟର ହାର୍ଡୱେୟାର, ସଫ୍ଟୱେର୍, ନେଟୱାର୍କ ଏବଂ ଡାଟା ପରିଚାଳନା ସହିତ ଜଡିତ ପ୍ରଯୁକ୍ତିବିଦ୍ୟାକୁ ବୁଝାଏ, ଯାହା ମୁଖ୍ୟତଃ ଏଣ୍ଟରପ୍ରାଇଜ୍-ସ୍ତରୀୟ ସୂଚନା ଏବଂ ବ୍ୟବସାୟ ପ୍ରକ୍ରିୟାଗୁଡ଼ିକୁ ପ୍ରକ୍ରିୟାକରଣ ଏବଂ ପରିଚାଳନା କରିବା ପାଇଁ ବ୍ୟବହୃତ ହୁଏ। ଆଇଟି ମୁଖ୍ୟତଃ ଡାଟା ପ୍ରକ୍ରିୟାକରଣ, ନେଟୱାର୍କ ଯୋଗାଯୋଗ, ସଫ୍ଟୱେର୍ ବିକାଶ ଏବଂ ଉଦ୍ୟୋଗଗୁଡ଼ିକର ପରିଚାଳନା ଏବଂ ରକ୍ଷଣାବେକ୍ଷଣ, ଯେପରିକି ଆଭ୍ୟନ୍ତରୀଣ କାର୍ଯ୍ୟାଳୟ ସ୍ୱୟଂଚାଳିତ ପ୍ରଣାଳୀ, ଡାଟାବେସ୍ ପରିଚାଳନା ପ୍ରଣାଳୀ, ନେଟୱାର୍କ ଉପକରଣ ଇତ୍ୟାଦି ଉପରେ ଧ୍ୟାନ ଦିଏ।
କାର୍ଯ୍ୟକ୍ଷମ ପ୍ରଯୁକ୍ତିବିଦ୍ୟା (OT) ପ୍ରକୃତ ଭୌତିକ କାର୍ଯ୍ୟ ସହିତ ଜଡିତ ପ୍ରଯୁକ୍ତିବିଦ୍ୟାକୁ ବୁଝାଏ, ଯାହା ମୁଖ୍ୟତଃ କ୍ଷେତ୍ର ଉପକରଣ, ଶିଳ୍ପ ଉତ୍ପାଦନ ପ୍ରକ୍ରିୟା ଏବଂ ସୁରକ୍ଷା ପ୍ରଣାଳୀ ପରିଚାଳନା ଏବଂ ନିୟନ୍ତ୍ରଣ ପାଇଁ ବ୍ୟବହୃତ ହୁଏ। OT ସ୍ୱୟଂଚାଳିତ ନିୟନ୍ତ୍ରଣ, ମନିଟରିଂ ସେନ୍ସିଂ, ବାସ୍ତବ-ସମୟ ତଥ୍ୟ ଅଧିଗ୍ରହଣ ଏବଂ କାରଖାନା ଉତ୍ପାଦନ ଲାଇନ୍ ରେ ପ୍ରକ୍ରିୟାକରଣ, ଯେପରିକି ଉତ୍ପାଦନ ନିୟନ୍ତ୍ରଣ ପ୍ରଣାଳୀ (SCADA), ସେନ୍ସର ଏବଂ ଆକ୍ଟୁଏଟର ଏବଂ ଶିଳ୍ପ ଯୋଗାଯୋଗ ପ୍ରୋଟୋକଲ ଉପରେ ଧ୍ୟାନ ଦିଏ।
IT ଏବଂ OT ମଧ୍ୟରେ ସଂଯୋଗ ହେଉଛି ଯେ ITର ପ୍ରଯୁକ୍ତିବିଦ୍ୟା ଏବଂ ସେବାଗୁଡ଼ିକ OT ପାଇଁ ସମର୍ଥନ ଏବଂ ଅପ୍ଟିମାଇଜେସନ୍ ପ୍ରଦାନ କରିପାରିବ, ଯେପରିକି କମ୍ପ୍ୟୁଟର ନେଟୱାର୍କ ଏବଂ ସଫ୍ଟୱେର୍ ସିଷ୍ଟମର ବ୍ୟବହାର କରି ଶିଳ୍ପ ଉପକରଣଗୁଡ଼ିକର ଦୂରବର୍ତ୍ତୀ ମନିଟରିଂ ଏବଂ ପରିଚାଳନା ହାସଲ କରାଯାଇପାରିବ; ସେହି ସମୟରେ, OTର ପ୍ରକୃତ-ସମୟ ତଥ୍ୟ ଏବଂ ଉତ୍ପାଦନ ସ୍ଥିତି ମଧ୍ୟ ITର ବ୍ୟବସାୟିକ ନିଷ୍ପତ୍ତି ଏବଂ ତଥ୍ୟ ବିଶ୍ଳେଷଣ ପାଇଁ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ସୂଚନା ପ୍ରଦାନ କରିପାରିବ।
ବର୍ତ୍ତମାନର ଶିଳ୍ପ କ୍ଷେତ୍ରରେ IT ଏବଂ OTର ସମନ୍ୱୟ ମଧ୍ୟ ଏକ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଧାରା। IT ଏବଂ OTର ପ୍ରଯୁକ୍ତିବିଦ୍ୟା ଏବଂ ତଥ୍ୟକୁ ସମନ୍ୱିତ କରି, ଅଧିକ ଦକ୍ଷ ଏବଂ ବୁଦ୍ଧିମାନ ଶିଳ୍ପ ଉତ୍ପାଦନ ଏବଂ କାର୍ଯ୍ୟ ପରିଚାଳନା ହାସଲ କରାଯାଇପାରିବ। ଏହା କାରଖାନା ଏବଂ ଉଦ୍ୟୋଗଗୁଡ଼ିକୁ ବଜାର ଚାହିଦା ପରିବର୍ତ୍ତନକୁ ଭଲ ଭାବରେ ପ୍ରତିକ୍ରିୟା ଦେବା, ଉତ୍ପାଦନ ଦକ୍ଷତା ଏବଂ ଗୁଣବତ୍ତା ଉନ୍ନତ କରିବା ଏବଂ ଖର୍ଚ୍ଚ ଏବଂ ବିପଦ ହ୍ରାସ କରିବା ପାଇଁ ସକ୍ଷମ କରିଥାଏ।
-
OT ସୁରକ୍ଷା କ'ଣ?
OT ସୁରକ୍ଷାକୁ ଅଭ୍ୟାସ ଏବଂ ପ୍ରଯୁକ୍ତିବିଦ୍ୟା ଭାବରେ ପରିଭାଷିତ କରାଯାଇଛି ଯାହା ବ୍ୟବହୃତ ହୁଏ:
(କ) ଲୋକ, ସମ୍ପତ୍ତି ଏବଂ ସୂଚନାକୁ ସୁରକ୍ଷା ଦେବା,
(ଖ) ଭୌତିକ ଉପକରଣ, ପ୍ରକ୍ରିୟା ଏବଂ ଘଟଣାଗୁଡ଼ିକର ତଦାରଖ ଏବଂ/ଅଥବା ନିୟନ୍ତ୍ରଣ, ଏବଂ
(ଗ) ଏଣ୍ଟରପ୍ରାଇଜ୍ OT ସିଷ୍ଟମରେ ସ୍ଥିତି ପରିବର୍ତ୍ତନ ଆରମ୍ଭ କରନ୍ତୁ।
OT ସୁରକ୍ଷା ସମାଧାନଗୁଡ଼ିକରେ ପରବର୍ତ୍ତୀ ପିଢ଼ିର ଫାୟାରୱାଲ୍ (NGFWs) ଠାରୁ ସୁରକ୍ଷା ସୂଚନା ଏବଂ ଇଭେଣ୍ଟ ପରିଚାଳନା (SIEM) ସିଷ୍ଟମ, ପରିଚୟ ପ୍ରବେଶ ଏବଂ ପରିଚାଳନା ଏବଂ ଅନ୍ୟାନ୍ୟ ଅନେକ ସୁରକ୍ଷା ପ୍ରଯୁକ୍ତିବିଦ୍ୟା ଅନ୍ତର୍ଭୁକ୍ତ।
ପାରମ୍ପାରିକ ଭାବରେ, OT ସାଇବର ସୁରକ୍ଷା ଆବଶ୍ୟକ ନଥିଲା କାରଣ OT ସିଷ୍ଟମଗୁଡ଼ିକ ଇଣ୍ଟରନେଟ୍ ସହିତ ସଂଯୁକ୍ତ ନଥିଲା। ତେଣୁ, ସେମାନେ ବାହ୍ୟ ବିପଦର ସମ୍ମୁଖୀନ ହେଉନଥିଲେ। ଡିଜିଟାଲ୍ ନବସୃଜନ (DI) ପଦକ୍ଷେପ ବିସ୍ତାରିତ ହେବା ଏବଂ IT OT ନେଟୱାର୍କଗୁଡ଼ିକ ଏକତ୍ରିତ ହେବା ସହିତ, ସଂଗଠନଗୁଡ଼ିକ ନିର୍ଦ୍ଦିଷ୍ଟ ସମସ୍ୟାର ସମାଧାନ ପାଇଁ ବୋଲ୍ଟ-ଅନ୍ ନିର୍ଦ୍ଦିଷ୍ଟ ପଏଣ୍ଟ ସମାଧାନ ପ୍ରତି ଆକର୍ଷିତ ହୋଇଥିଲେ।
OT ସୁରକ୍ଷା ପାଇଁ ଏହି ପଦ୍ଧତିଗୁଡ଼ିକ ଏକ ଜଟିଳ ନେଟୱାର୍କ ସୃଷ୍ଟି କରିଥିଲା ଯେଉଁଠାରେ ସମାଧାନଗୁଡ଼ିକ ସୂଚନା ଆଦାନପ୍ରଦାନ କରିପାରି ନ ଥିଲେ ଏବଂ ପୂର୍ଣ୍ଣ ଦୃଶ୍ୟମାନତା ପ୍ରଦାନ କରିପାରି ନ ଥିଲେ।
ପ୍ରାୟତଃ, IT ଏବଂ OT ନେଟୱାର୍କଗୁଡ଼ିକୁ ପୃଥକ ରଖାଯାଏ ଯାହା ସୁରକ୍ଷା ପ୍ରୟାସକୁ ଡୁପ୍ଲିକେଟ୍ କରେ ଏବଂ ସ୍ୱଚ୍ଛତାକୁ ଏଡ଼ାଇ ଯାଏ। ଏହି IT OT ନେଟୱାର୍କଗୁଡ଼ିକ ଆକ୍ରମଣ ପୃଷ୍ଠରେ କ'ଣ ଘଟୁଛି ତାହା ଟ୍ରାକ୍ କରିପାରିବେ ନାହିଁ।
-
ସାଧାରଣତଃ, OT ନେଟୱାର୍କଗୁଡ଼ିକ COO କୁ ରିପୋର୍ଟ କରନ୍ତି ଏବଂ IT ନେଟୱାର୍କଗୁଡ଼ିକ CIO କୁ ରିପୋର୍ଟ କରନ୍ତି, ଯାହା ଫଳରେ ଦୁଇଟି ନେଟୱାର୍କ ସୁରକ୍ଷା ଦଳ ପ୍ରତ୍ୟେକ ମୋଟ ନେଟୱାର୍କର ଅଧାକୁ ସୁରକ୍ଷା ଦିଅନ୍ତି। ଏହା ଆକ୍ରମଣ ପୃଷ୍ଠର ସୀମା ଚିହ୍ନଟ କରିବା କଷ୍ଟକର କରିପାରେ କାରଣ ଏହି ଭିନ୍ନ ଦଳଗୁଡ଼ିକ ଜାଣି ନାହାଁନ୍ତି ଯେ ସେମାନଙ୍କ ନିଜ ନେଟୱାର୍କ ସହିତ କ'ଣ ସଂଲଗ୍ନ ଅଛି। ଦକ୍ଷତାର ସହିତ ପରିଚାଳନା କରିବା କଷ୍ଟକର ହେବା ସହିତ, OT IT ନେଟୱାର୍କଗୁଡ଼ିକ ସୁରକ୍ଷାରେ କିଛି ବଡ଼ ଫାଙ୍କ ଛାଡିଥାଏ।
OT ସୁରକ୍ଷା ପ୍ରତି ଏହାର ଆଭିମୁଖ୍ୟ ବ୍ୟାଖ୍ୟା କରୁଥିବା ପରି, ଏହା ହେଉଛି IT ଏବଂ OT ନେଟୱାର୍କଗୁଡ଼ିକର ସମ୍ପୂର୍ଣ୍ଣ ପରିସ୍ଥିତିଗତ ସଚେତନତା ବ୍ୟବହାର କରି ବିପଦଗୁଡ଼ିକୁ ଶୀଘ୍ର ଚିହ୍ନଟ କରିବା।
ଆଇଟି (ସୂଚନା ପ୍ରଯୁକ୍ତିବିଦ୍ୟା) ବନାମ ଓଟି (କାର୍ଯ୍ୟକ୍ଷମ ପ୍ରଯୁକ୍ତିବିଦ୍ୟା)
ପରିଭାଷା
ଆଇଟି (ସୂଚନା ପ୍ରଯୁକ୍ତିବିଦ୍ୟା): ବ୍ୟବସାୟ ଏବଂ ସଂଗଠନାତ୍ମକ ପ୍ରସଙ୍ଗରେ ତଥ୍ୟ ଏବଂ ସୂଚନା ପରିଚାଳନା ପାଇଁ କମ୍ପ୍ୟୁଟର, ନେଟୱାର୍କ ଏବଂ ସଫ୍ଟୱେରର ବ୍ୟବହାରକୁ ବୁଝାଏ। ଏଥିରେ ହାର୍ଡୱେର (ସର୍ଭର, ରାଉଟର) ଠାରୁ ଆରମ୍ଭ କରି ସଫ୍ଟୱେର (ଆପ୍ଲିକେସନ୍, ଡାଟାବେସ୍) ପର୍ଯ୍ୟନ୍ତ ସବୁକିଛି ଅନ୍ତର୍ଭୁକ୍ତ ଯାହା ବ୍ୟବସାୟିକ କାର୍ଯ୍ୟ, ଯୋଗାଯୋଗ ଏବଂ ତଥ୍ୟ ପରିଚାଳନାକୁ ସମର୍ଥନ କରେ।
ଓଟି (ଅପରେସନାଲ୍ ଟେକ୍ନୋଲୋଜି): ଏଥିରେ ହାର୍ଡୱେର୍ ଏବଂ ସଫ୍ଟୱେର୍ ସାମିଲ ଅଛି ଯାହା ଏକ ସଂଗଠନରେ ଭୌତିକ ଡିଭାଇସ୍, ପ୍ରକ୍ରିୟା ଏବଂ ଘଟଣାଗୁଡ଼ିକର ପ୍ରତ୍ୟକ୍ଷ ତଦାରଖ ଏବଂ ନିୟନ୍ତ୍ରଣ ମାଧ୍ୟମରେ ପରିବର୍ତ୍ତନଗୁଡ଼ିକୁ ଚିହ୍ନଟ କରେ କିମ୍ବା କାରଣ କରାଏ। OT ସାଧାରଣତଃ ଶିଳ୍ପ କ୍ଷେତ୍ର, ଯେପରିକି ଉତ୍ପାଦନ, ଶକ୍ତି ଏବଂ ପରିବହନରେ ଦେଖାଯାଏ ଏବଂ ଏଥିରେ SCADA (ପର୍ଯ୍ୟବେକ୍ଷଣ ନିୟନ୍ତ୍ରଣ ଏବଂ ତଥ୍ୟ ଅଧିଗ୍ରହଣ) ଏବଂ PLC (ପ୍ରୋଗ୍ରାମେବଲ୍ ଲଜିକ୍ କଣ୍ଟ୍ରୋଲର୍ସ) ଭଳି ସିଷ୍ଟମ୍ ଅନ୍ତର୍ଭୁକ୍ତ।
ମୁଖ୍ୟ ପାର୍ଥକ୍ୟଗୁଡ଼ିକ
ଦୃଷ୍ଟିକୋଣ | IT | OT |
ଉଦ୍ଦେଶ୍ୟ | ଡାଟା ପରିଚାଳନା ଏବଂ ପ୍ରକ୍ରିୟାକରଣ | ଭୌତିକ ପ୍ରକ୍ରିୟାଗୁଡ଼ିକର ନିୟନ୍ତ୍ରଣ |
ଧ୍ୟାନ ଦିଅନ୍ତୁ | ସୂଚନା ପ୍ରଣାଳୀ ଏବଂ ତଥ୍ୟ ସୁରକ୍ଷା | ଉପକରଣଗୁଡ଼ିକର ସ୍ୱୟଂଚାଳିତକରଣ ଏବଂ ନିରୀକ୍ଷଣ |
ପରିବେଶ | କାର୍ଯ୍ୟାଳୟ, ଡାଟା ସେଣ୍ଟର | କାରଖାନା, ଶିଳ୍ପ ସେଟିଂସ୍ |
ଡାଟା ପ୍ରକାରଗୁଡ଼ିକ | ଡିଜିଟାଲ୍ ଡାଟା, ଡକ୍ୟୁମେଣ୍ଟ | ସେନ୍ସର ଏବଂ ଯନ୍ତ୍ରପାତିରୁ ରିଅଲ୍-ଟାଇମ୍ ଡାଟା |
ସୁରକ୍ଷା | ସାଇବର ସୁରକ୍ଷା ଏବଂ ତଥ୍ୟ ସୁରକ୍ଷା | ଭୌତିକ ସିଷ୍ଟମର ସୁରକ୍ଷା ଏବଂ ନିର୍ଭରଯୋଗ୍ୟତା |
ପ୍ରୋଟୋକଲ୍ | HTTP, FTP, TCP/IP | ମୋଡବସ୍, OPC, DNP3 |
ଇଣ୍ଟିଗ୍ରେସନ୍
ଇଣ୍ଡଷ୍ଟ୍ରି 4.0 ଏବଂ ଇଣ୍ଟରନେଟ୍ ଅଫ୍ ଥିଙ୍ଗସ୍ (IoT)ର ଉତ୍ଥାନ ସହିତ, IT ଏବଂ OTର ସମନ୍ୱୟ ଅତ୍ୟାବଶ୍ୟକ ହୋଇପଡୁଛି। ଏହି ସମନ୍ୱୟର ଲକ୍ଷ୍ୟ ଦକ୍ଷତା ବୃଦ୍ଧି କରିବା, ଡାଟା ବିଶ୍ଳେଷଣକୁ ଉନ୍ନତ କରିବା ଏବଂ ଉତ୍ତମ ନିଷ୍ପତ୍ତି ଗ୍ରହଣକୁ ସକ୍ଷମ କରିବା। ତଥାପି, ଏହା ସାଇବର ସୁରକ୍ଷା ସହିତ ଜଡିତ ଚ୍ୟାଲେଞ୍ଜଗୁଡ଼ିକୁ ମଧ୍ୟ ପରିଚିତ କରାଏ, କାରଣ OT ସିଷ୍ଟମଗୁଡ଼ିକୁ ପାରମ୍ପରିକ ଭାବରେ IT ନେଟୱାର୍କରୁ ପୃଥକ କରାଯାଇଥିଲା।
ସମ୍ବନ୍ଧିତ ଆର୍ଟିକିଲ:ଆପଣଙ୍କର ଇଣ୍ଟରନେଟ୍ ଅଫ୍ ଥିଙ୍ଗସ୍କୁ ନେଟୱାର୍କ ସୁରକ୍ଷା ପାଇଁ ଏକ ନେଟୱାର୍କ ପ୍ୟାକେଟ୍ ବ୍ରୋକର ଆବଶ୍ୟକ।
ପୋଷ୍ଟ ସମୟ: ସେପ୍ଟେମ୍ବର-୦୫-୨୦୨୪