¿Puedo usar las mismas herramientas de seguridad en mi TI y OT?



Puede dejar de preocuparse por las herramientas de TI en el entorno de OT.

Pregunta: ¿Puedo usar las mismas herramientas de seguridad en mi TI y OT?

Sean Tufts, director de práctica, seguridad de productos, ICS e IoT, Optiv: Puede aprovechar absolutamente las herramientas de tecnología de la información y tecnología operativa (IT / OT) en cualquier entorno. Mi caja de jabón: lo peor que hizo la industria de la ciberseguridad fue fingir que involucra algo más que excelentes fundamentos de TI. Veo a OT caminar por este mismo camino. El issue más importante en las herramientas de seguridad es la cultura.

Pregúntese:

¿Esta herramienta se ajusta a mi proyecto?? Muchas personas se están lanzando al mercado de World wide web de las cosas (IoT) en busca de visibilidad, pero necesitan una inspección profunda de paquetes para los protocolos OT. La cultura de la foundation del código puede no coincidir, lo que conduce a un gasto excesivo. Lo mismo ocurre con el monitoreo de purple. La gente compra con promesa sin ver cómo la tecnología se escala en OT. Un gran caso de uso no constituye una herramienta.

¿Esta herramienta se ajusta a mi cultura corporativa? El mejor ejemplo aquí es si se requiere particular para ejecutarlo. Tuve un cliente que pasó un año horneando productos y compró la marca «genial» con todas las comodidades, pero no tenía ningún system para incorporar la tecnología. Tres meses después, la herramienta se convirtió en estantería.

¿Su base de código coincide con mis sensibles operativos? Puede utilizar cualquier herramienta de TI en OT siempre que «no se abra» y tenga redundancia. No crea que puede girar una herramienta fuera de su conjunto de habilidades. Por ejemplo, no espere impulsar a un cliente en la nube a una solución area. Si se siente antinatural, lo es.

En basic, deje de preocuparse por las herramientas de TI en el entorno de TO. Las redes de OT son históricamente terribles. Necesitamos adoptar tanto las nuevas capacidades como las organizaciones que intentan ayudar.

Contenido relacionado:

The Edge es el hogar de Dark Studying para características, datos de amenazas y perspectivas detalladas sobre ciberseguridad. Ver biografía completa

Lectura recomendada:

Más información





Enlace a la noticia unique