IT اور OT میں کیا فرق ہے؟ آئی ٹی اور او ٹی سیکیورٹی دونوں کیوں اہم ہیں؟

زندگی میں ہر کوئی IT اور OT ضمیر سے کم و بیش رابطہ کرتا ہے، ہمیں IT سے زیادہ واقف ہونا چاہیے، لیکن OT زیادہ ناواقف ہو سکتا ہے، اس لیے آج آپ کے ساتھ IT اور OT کے کچھ بنیادی تصورات شیئر کرنے کے لیے۔

آپریشنل ٹیکنالوجی (OT) کیا ہے؟

آپریشنل ٹیکنالوجی (OT) جسمانی عمل، آلات اور بنیادی ڈھانچے کی نگرانی اور کنٹرول کے لیے ہارڈ ویئر اور سافٹ ویئر کا استعمال ہے۔ آپریشنل ٹکنالوجی کے نظام اثاثوں سے متعلق شعبوں کی ایک بڑی رینج میں پائے جاتے ہیں۔ وہ اہم انفراسٹرکچر (CI) کی نگرانی سے لے کر مینوفیکچرنگ فلور پر روبوٹس کو کنٹرول کرنے تک کے مختلف کام انجام دے رہے ہیں۔

OT مختلف صنعتوں میں استعمال کیا جاتا ہے جن میں مینوفیکچرنگ، تیل اور گیس، بجلی کی پیداوار اور تقسیم، ہوا بازی، میری ٹائم، ریل، اور یوٹیلیٹیز شامل ہیں۔

IT (انفارمیشن ٹیکنالوجی) اور OT (آپریشنل ٹیکنالوجی) صنعتی میدان میں عام طور پر استعمال ہونے والی دو اصطلاحات ہیں، جو بالترتیب انفارمیشن ٹیکنالوجی اور آپریشنل ٹیکنالوجی کی نمائندگی کرتی ہیں، اور ان کے درمیان کچھ خاص فرق اور روابط ہیں۔

آئی ٹی (انفارمیشن ٹیکنالوجی) سے مراد وہ ٹیکنالوجی ہے جس میں کمپیوٹر ہارڈویئر، سافٹ ویئر، نیٹ ورک اور ڈیٹا مینجمنٹ شامل ہے، جو بنیادی طور پر انٹرپرائز کی سطح کی معلومات اور کاروباری عمل کو پروسیس کرنے اور ان کا انتظام کرنے کے لیے استعمال ہوتی ہے۔ IT بنیادی طور پر ڈیٹا پروسیسنگ، نیٹ ورک کمیونیکیشن، سوفٹ ویئر کی ترقی اور کاروباری اداروں کے آپریشن اور دیکھ بھال پر توجہ مرکوز کرتا ہے، جیسے اندرونی آفس آٹومیشن سسٹم، ڈیٹا بیس مینجمنٹ سسٹم، نیٹ ورک کا سامان وغیرہ۔

آپریشنل ٹیکنالوجی (OT) سے مراد حقیقی جسمانی کارروائیوں سے متعلق ٹیکنالوجی ہے، جو بنیادی طور پر فیلڈ آلات، صنعتی پیداوار کے عمل، اور حفاظتی نظام کو سنبھالنے اور کنٹرول کرنے کے لیے استعمال ہوتی ہے۔ OT آٹومیشن کنٹرول، مانیٹرنگ سینسنگ، ریئل ٹائم ڈیٹا کے حصول اور فیکٹری پروڈکشن لائنوں پر پروسیسنگ جیسے پروڈکشن کنٹرول سسٹمز (SCADA)، سینسرز اور ایکچیوٹرز، اور صنعتی کمیونیکیشن پروٹوکول کے پہلوؤں پر توجہ مرکوز کرتا ہے۔

IT اور OT کے درمیان تعلق یہ ہے کہ IT کی ٹیکنالوجی اور خدمات OT کے لیے معاونت اور اصلاح فراہم کر سکتی ہیں، جیسے کہ صنعتی آلات کی دور دراز نگرانی اور انتظام کو حاصل کرنے کے لیے کمپیوٹر نیٹ ورکس اور سافٹ ویئر سسٹم کا استعمال؛ ایک ہی وقت میں، OT کا حقیقی وقت کا ڈیٹا اور پیداوار کی حیثیت بھی IT کے کاروباری فیصلوں اور ڈیٹا کے تجزیہ کے لیے اہم معلومات فراہم کر سکتی ہے۔

IT اور OT کا انضمام بھی موجودہ صنعتی میدان میں ایک اہم رجحان ہے۔ IT اور OT کی ٹیکنالوجی اور ڈیٹا کو یکجا کر کے، زیادہ موثر اور ذہین صنعتی پیداوار اور آپریشن کا انتظام حاصل کیا جا سکتا ہے۔ یہ فیکٹریوں اور کاروباری اداروں کو مارکیٹ کی طلب میں ہونے والی تبدیلیوں کا بہتر جواب دینے، پیداوار کی کارکردگی اور معیار کو بہتر بنانے اور اخراجات اور خطرات کو کم کرنے کے قابل بناتا ہے۔

-

OT سیکورٹی کیا ہے؟

OT سیکورٹی کی تعریف ان طریقوں اور ٹیکنالوجیز کے طور پر کی جاتی ہے جن کے لیے استعمال کیا جاتا ہے:

(a) لوگوں، اثاثوں اور معلومات کی حفاظت کرنا،

(b) جسمانی آلات، عمل اور واقعات کی نگرانی اور/یا کنٹرول، اور

(c) انٹرپرائز OT سسٹمز میں ریاستی تبدیلیاں شروع کریں۔

OT سیکیورٹی کے حل میں اگلی نسل کے فائر والز (NGFWs) سے لے کر سیکیورٹی انفارمیشن اور ایونٹ مینجمنٹ (SIEM) سسٹمز سے لے کر شناخت تک رسائی اور انتظام تک سیکیورٹی ٹیکنالوجیز کی ایک وسیع رینج اور بہت کچھ شامل ہے۔

روایتی طور پر، OT سائبر سیکورٹی ضروری نہیں تھی کیونکہ OT سسٹم انٹرنیٹ سے منسلک نہیں تھے۔ اس طرح، وہ بیرونی خطرات سے دوچار نہیں تھے۔ جیسے جیسے ڈیجیٹل انوویشن (DI) کے اقدامات میں توسیع ہوئی اور IT OT نیٹ ورکس ایک دوسرے کے ساتھ تبدیل ہوئے، تنظیموں نے مخصوص مسائل کو حل کرنے کے لیے مخصوص نکات کے حل کی طرف رجحان کیا۔

OT سیکورٹی کے لیے ان طریقوں کے نتیجے میں ایک پیچیدہ نیٹ ورک ہوا جہاں حل معلومات کا اشتراک نہیں کر سکتے اور مکمل مرئیت فراہم نہیں کر سکتے۔

اکثر، IT اور OT نیٹ ورکس کو الگ الگ رکھا جاتا ہے جس کی وجہ سے حفاظتی کوششوں کی نقل تیار ہوتی ہے اور شفافیت سے بچنا پڑتا ہے۔ یہ IT OT نیٹ ورک اس بات کا پتہ نہیں لگا سکتے کہ حملے کی پوری سطح پر کیا ہو رہا ہے۔

-

عام طور پر، OT نیٹ ورکس COO کو رپورٹ کرتے ہیں اور IT نیٹ ورکس CIO کو رپورٹ کرتے ہیں، جس کے نتیجے میں دو نیٹ ورک سیکیورٹی ٹیمیں کل نیٹ ورک کے نصف کی حفاظت کرتی ہیں۔ اس سے حملے کی سطح کی حدود کی نشاندہی کرنا مشکل ہو سکتا ہے کیونکہ یہ مختلف ٹیمیں نہیں جانتیں کہ ان کے اپنے نیٹ ورک سے کیا منسلک ہے۔ مؤثر طریقے سے انتظام کرنا مشکل ہونے کے علاوہ، OT IT نیٹ ورکس سیکیورٹی میں کچھ بڑے خلاء کو چھوڑ دیتے ہیں۔

جیسا کہ OT سیکورٹی کے بارے میں اس کے نقطہ نظر کی وضاحت کرتا ہے، یہ IT اور OT نیٹ ورکس کے بارے میں مکمل حالات سے آگاہی کا استعمال کرتے ہوئے خطرات کا جلد پتہ لگانا ہے۔

IT (انفارمیشن ٹیکنالوجی) بمقابلہ OT (آپریشنل ٹیکنالوجی)

تعریف

آئی ٹی (انفارمیشن ٹیکنالوجی): کاروباری اور تنظیمی سیاق و سباق میں ڈیٹا اور معلومات کو منظم کرنے کے لیے کمپیوٹرز، نیٹ ورکس اور سافٹ ویئر کے استعمال سے مراد ہے۔ اس میں ہارڈ ویئر (سرورز، راؤٹرز) سے لے کر سافٹ ویئر (ایپلی کیشنز، ڈیٹا بیس) تک سب کچھ شامل ہے جو کاروباری کارروائیوں، مواصلات اور ڈیٹا مینجمنٹ کو سپورٹ کرتا ہے۔

OT (آپریشنل ٹیکنالوجی): اس میں ہارڈ ویئر اور سافٹ ویئر شامل ہے جو کسی تنظیم میں جسمانی آلات، عمل اور واقعات کی براہ راست نگرانی اور کنٹرول کے ذریعے تبدیلیوں کا پتہ لگاتا ہے یا اس کا سبب بنتا ہے۔ OT عام طور پر صنعتی شعبوں میں پایا جاتا ہے، جیسے مینوفیکچرنگ، توانائی، اور نقل و حمل، اور اس میں SCADA (Supervisory Control and Data Acquisition) اور PLCs (Programmable Logic Controllers) جیسے نظام شامل ہیں۔

کلیدی اختلافات

پہلو	IT	OT
مقصد	ڈیٹا مینجمنٹ اور پروسیسنگ	جسمانی عمل کا کنٹرول
فوکس	انفارمیشن سسٹم اور ڈیٹا سیکیورٹی	آٹومیشن اور آلات کی نگرانی
ماحولیات	دفاتر، ڈیٹا سینٹرز	فیکٹریاں، صنعتی ترتیبات
ڈیٹا کی اقسام	ڈیجیٹل ڈیٹا، دستاویزات	سینسر اور مشینری سے ریئل ٹائم ڈیٹا
سیکورٹی	سائبرسیکیوریٹی اور ڈیٹا پروٹیکشن	جسمانی نظام کی حفاظت اور وشوسنییتا
پروٹوکولز	HTTP، FTP، TCP/IP	موڈبس، او پی سی، ڈی این پی 3

انضمام

انڈسٹری 4.0 اور انٹرنیٹ آف تھنگز (IoT) کے عروج کے ساتھ، IT اور OT کا اکٹھا ہونا ضروری ہوتا جا رہا ہے۔ اس انضمام کا مقصد کارکردگی کو بڑھانا، ڈیٹا اینالیٹکس کو بہتر بنانا، اور بہتر فیصلہ سازی کو قابل بنانا ہے۔ تاہم، یہ سائبرسیکیوریٹی سے متعلق چیلنجز کو بھی متعارف کراتا ہے، کیونکہ OT سسٹم روایتی طور پر IT نیٹ ورکس سے الگ تھلگ تھے۔

 

متعلقہ مضمون:آپ کے انٹرنیٹ آف تھنگز کو نیٹ ورک سیکیورٹی کے لیے نیٹ ورک پیکٹ بروکر کی ضرورت ہے۔