OT sieť

Operational Technology označuje systémy, ktoré riadia a monitorujú fyzické procesy: programovateľné logické automaty (PLC), pohony, senzoriku, riadiace systémy vo výrobe alebo energetike. OT sieť je sieť, cez ktorú tieto systémy medzi sebou komunikujú, na rozdiel od IT siete, ktorá spracúva informácie pre kanceláriu a administratívu. Toto rozdelenie existuje preto, lebo obe oblasti majú odlišné priority: IT väčšinou stavia na prvé miesto dôvernosť, OT stavia na prvé miesto neprerušenú dostupnosť zariadenia.

V praxi riadiace jednotky strojov a senzorika komunikujú často cez vlastné protokoly ako Modbus alebo Profinet, vyvinuté pre uzavretú sieť haly, nie pre otvorené prepojenie s kancelárskou sieťou alebo internetom. Oddelenie sa väčšinou realizuje cez samostatný VLAN alebo fyzicky samostatnú sieť, s firewallom medzi nimi, ktorý povoľuje len skutočne potrebné spojenia, napríklad pre vyhodnocovanie dát z dispečingu v kancelárii.

Častý hraničný prípad: OT systémy bežia často desaťročia, pretože výmena zariadenia je nákladná, a počas tejto doby zriedka alebo vôbec nedostávajú bezpečnostné aktualizácie, pretože už aj plánovaný reštart znamená výpadok výroby. Oddelenie od IT siete preto pri OT nie je doplnkové opatrenie, ale často jediná reálne dostupná ochrana, keď záplaty dlhodobo neprichádzajú.