【專家主場】智能「領」航 ─ IT vs OT

如果只看文章標題，會以為我想講講 IT 從業員需要大量 OT（overtime），俗稱 IT 狗，有幾辛苦等等……當然不是啦。只是最近碰到一較新的名詞，叫 Operational Technology，簡稱 OT。

IT 與 OT 的分別

在電腦系統未有大量普及前，企業一般都會投放資源去成立 IT 部門，把業務營運轉化為數據（以前更有人會稱為 EDP 部門，即 Electronic Data Processing），從而掌握業務的表現，這也是 IT的來由。而現今很多機器、製造設備、終端設備、甚至手機也有內置電腦操作系統，企業也會利用這些更聰明的設備來配合業務發展，並分佈在業務營運的每一個角落，從而提高業務效益，也就伸延出 OT 這個概念。

安全保護要覆蓋 IT 和 OT

要管理好這些日新月異的設備（例如：機械臂、航拍機、醫療儀器），實在絕非易事，也不是傳統 IT 從業員可以應付。況且，這些設備都具備網絡連接的功能，形成物聯網（IoT），如管理得不好，對企業安全是個極大的隱患。所以要為企業作出整體安全保護，確保業務正常運作，就要覆蓋 IT 和 OT 兩個範圍。兩者的不同，就是 IT 安全保護專有數據和知識產權；而 OT 安全就是保護關鍵資產（即是所有儀器或設備）。

OT 是新的安全挑戰

事實上，IT 與 OT 這兩個安全範圍的基本因素正在融合，並不可單獨處理。以往的 IT Security 市場，目標會較為集中在電腦系統內的數據保護，以免資料外洩；現在更多的企業採用 OT，以確保業務正常運作如常，免受外來攻擊。OT 也令整個安全業務的市場再膨脹，也意味着 IT Security 從業員將要面對日益複雜的安全挑戰。