क्यों जेन जेड ओटी सुरक्षा को नया आकार देने वाली नई सेना है

टीका

बुद्धिमान संचालन का युग पहले से ही यहाँ है, लेकिन कुछ परिचालन साइबर सुरक्षा प्रक्रियाओं को अतीत में छोड़ दिया गया है। जैसे ही जेन ज़ेड के सबसे पुराने सदस्य अपना करियर शुरू कर रहे हैं, वे कार्यस्थल में डिजिटल अनुभवों के लिए नई उम्मीदें ला रहे हैं। इस प्रवृत्ति के परिचालन प्रौद्योगिकी (ओटी) सुरक्षा के लिए महत्वपूर्ण और आशाजनक निहितार्थ हैं जो संगठनों को अधिक सुरक्षित, लचीला और कुशल बनने के लिए प्रेरित कर सकते हैं।

अब तक, विनिर्माण, ऊर्जा और महत्वपूर्ण बुनियादी ढांचा उद्योगों में उपयोग की जाने वाली ओटी प्रणालियों में हस्ताक्षर करना अक्सर एक धीमी, बोझिल प्रक्रिया रही है जो विशेष रूप से सुरक्षित नहीं है। ओटी सिस्टम - कुछ दशकों पुरानी तकनीक के साथ - सीमित सुरक्षा क्षमताओं के साथ औद्योगिक प्रोटोकॉल का उपयोग करते हैं कमजोर रिमोट एक्सेस प्रोटोकॉल. इन विरासती घटकों में सीमित उपयोगकर्ता पहुंच प्रबंधन क्षमताएं हैं जिनके लिए अतिरिक्त पहुंच प्रबंधन समाधान की आवश्यकता होती है। इसका परिणाम यह है कि अधिकृत उपयोगकर्ताओं को पहुंच प्राप्त करने के लिए, अक्सर अलग-अलग क्रेडेंशियल के साथ, अतिरिक्त प्रमाणीकरण चरण पूरे करने होंगे।

चेहरे और फिंगरप्रिंट पहचान के युग में भी ऐसा क्यों है? संक्षेप में, सिस्टम का रखरखाव अधिक अनुभवी कर्मचारियों द्वारा किया गया है, इसलिए किसी को भी इसे बदलने का कोई कारण नजर नहीं आया। फिर भी जैसे-जैसे युवा कर्मचारी जुड़ते हैं, विरासत प्रणाली उनकी पीढ़ी की प्रौद्योगिकी आदतों, कौशल और अपेक्षाओं से मेल नहीं खाती है। जो संगठन उनकी जरूरतों को पूरा करने के लिए कदम बढ़ाते हैं, उन्हें कई लाभ मिल सकते हैं।

बेहतर कर्मचारी अनुभव प्रतिधारण में सुधार कर सकता है

जो कर्मचारी पुरानी सुरक्षा प्रक्रियाओं से निराश या भ्रमित हैं, उनके अपने काम में पूरी तरह से शामिल होने की संभावना कम है और नौकरी छोड़ने की संभावना अधिक है। यह विशेष रूप से युवा श्रमिकों के लिए सच है। जेन ज़ेड के आधे कर्मचारी कहते हैं वे नौकरी छोड़ देंगे जो खराब कार्यशील या पुरानी तकनीक प्रदान करता है।

प्रतिधारण दरों में सुधार से कंपनियों को लागत नियंत्रित करने में हमेशा मदद मिल सकती है, लेकिन आज के विनिर्माण क्षेत्र में, कर्मचारी प्रतिधारण अधिक जरूरी है। से अधिक 80% 2023 में कई निर्माताओं ने श्रम की कमी की सूचना दी, और नए और ठेकेदार कर्मियों को शामिल करने के लिए विशेष प्रशिक्षण, अद्वितीय प्रक्रियाओं, सुरक्षा और परिचालन दक्षता में निवेश की आवश्यकता होती है। अब ओटी सुरक्षा प्रक्रियाओं और प्रथाओं का आधुनिकीकरण शुरू करके, निर्माता प्रतीक्षा-और-देखने का दृष्टिकोण अपनाने वाली कंपनियों की तुलना में युवा, कुशल श्रमिकों के साथ प्रतिस्पर्धी भर्ती और प्रतिधारण बढ़त हासिल कर सकते हैं।

उन्नत सुरक्षा, सुरक्षा और अनुपालन

स्मार्ट-फ़ैक्टरी परिवर्तन - औद्योगिक इंटरनेट ऑफ़ थिंग्स (IoT), क्लाउड कंप्यूटिंग, उद्योग 4.0 और OT-IT अभिसरण का उपयोग करके - तेज़, अधिक बार उपयोगकर्ता पहुंच सत्रों का समर्थन करता है। इससे दूरदराज के श्रमिकों और तीसरे पक्षों को महत्वपूर्ण डेटा और उपकरणों तक दूरस्थ पहुंच सक्षम करने की आवश्यकता बढ़ जाती है। यह नए एक्सेस पैटर्न भी बनाता है जिसके लिए अधिक उन्नत एक्सेस प्रबंधन समाधानों की आवश्यकता होती है, जैसे कि सूक्ष्मतम-विशेषाधिकार पहुंच।

संचालन और सुरक्षा के लिए पहुंच नियंत्रण में सुधार करना महत्वपूर्ण है। बार-बार साइबर अटैक जैसी घटनाएं जारी हैं राष्ट्रीय विद्युत ग्रिड और भी उपभोक्ता पैकेज्ड सामान (सीपीजी) संयंत्र दिखाया गया है कि विरासती सुरक्षा प्रथाएं अब ओटी सिस्टम की सुरक्षा के लिए पर्याप्त नहीं हैं, खासकर अब जबकि ओटी और आईटी अटूट रूप से जुड़े हुए हैं। केवल हाई-प्रोफ़ाइल लक्ष्य ही ऐसे हमलों का अनुभव नहीं करते हैं; 2021 में, स्मार्ट-फ़ैक्टरी संचालन वाले 73% संगठनों ने सूचना दी कम से कम एक साइबर हमला पिछले 12 महीनों के भीतर.

जबकि ओटी उपकरण और सिस्टम की निगरानी और सुरक्षा के लिए साइबर सुरक्षा का विस्तार करने की आवश्यकता है, श्रमिकों को भी कनेक्ट और दृश्यमान होने की आवश्यकता है। उदाहरण के लिए, रिफाइनरी और तेल रिग कार्य जैसी सुरक्षा-महत्वपूर्ण नौकरियां वास्तविक समय में श्रमिकों के स्थान और स्वास्थ्य स्थिति की निगरानी कर सकती हैं। उस निगरानी के लिए व्यक्तिगत स्वास्थ्य जानकारी और अन्य संवेदनशील डेटा तक पहुंच के साथ-साथ स्वचालित पहचान प्रमाणीकरण और जियोलोकेशन की आवश्यकता होती है।

इस प्रकार की कार्यक्षमताओं, डेटा सुरक्षा, अनुपालन और बेहतर उपयोगकर्ता अनुभव के लिए व्यापक, सुव्यवस्थित साइबर सुरक्षा महत्वपूर्ण है। कर्मचारियों के अनुभव को बढ़ाने और तकनीक-प्रेमी कर्मचारियों के लिए काम को आसान बनाने के अलावा, बेहतर सुरक्षा प्रक्रियाएं एक्सेस घर्षण और क्रेडेंशियल के इंतजार में लगने वाले समय के कारण होने वाले डेटा रिसाव और डाउनटाइम को कम कर सकती हैं।

एक आधुनिक ओटी साइबर सुरक्षा कार्यक्रम का निर्माण

कई उद्योगों में ओटी सुरक्षा नेताओं से एकत्र किए गए डेटा के आधार पर, सबसे परिपक्व ओटी साइबर सुरक्षा कार्यक्रमों वाले संगठन सर्वोत्तम प्रथाओं के एक सुसंगत सेट का पालन करते हैं। इनकी शुरुआत उन क्षेत्रों की पहचान करने के लिए संगठन की संपूर्ण साइबर सुरक्षा प्रोफ़ाइल का आकलन करने से होती है जिनमें सुधार की आवश्यकता है।

इसके बाद, ये संगठन स्मार्ट-फ़ैक्टरी और अभिसरण उद्यम और ओटी संचालन के लिए साइबर सुरक्षा खतरों के बारे में जागरूकता की संस्कृति का पोषण करते हैं। क्योंकि खतरों के प्रवेश के बहुत सारे संभावित बिंदु हैं, सुरक्षा एक सर्वव्यापी प्रयास है जो अक्सर सीधे सुरक्षा से संबंधित होता है।

सुरक्षा की बढ़ती संस्कृति और साइबर सुरक्षा बेंचमार्क के एक सेट के साथ, एक संगठन यह तय करने के लिए तैयार है कि ओटी साइबर हमलों के लिए जोखिम प्रबंधन का मालिक कौन है। जैसी रूपरेखा लागू करने के लिए भी तैयार है NIST or MITER ATT और CK रक्षात्मक नियंत्रण जो साइबर सुरक्षा की निगरानी करते हैं और सुधार के क्षेत्रों की पहचान करते हैं। जैसे उद्योग खुफिया-साझाकरण समूहों में भागीदारी एमएफजी-आईएसएसी संगठनों को इस क्षेत्र में उभरते नए खतरों के बारे में जानने में भी मदद मिल सकती है। फिर जोखिम मालिक अपने एकत्रित ओटी/आईटी वातावरण के लिए उचित रक्षात्मक नियंत्रण लागू करने के लिए एक सिद्ध ढांचे के साथ उद्योग ज्ञान का उपयोग कर सकते हैं।

अंत में, परिपक्व ओटी साइबर सुरक्षा को सुरक्षा उपकरणों, प्रक्रियाओं और पहुंच को उभरते खतरे के परिदृश्य और कर्मचारियों की जरूरतों और अपेक्षाओं के साथ तालमेल बनाए रखने में मदद करने के लिए व्यापक प्रशासन, निरीक्षण और आवधिक मूल्यांकन की आवश्यकता होती है।

दूरदर्शी ओटी सुरक्षा भविष्य के नवाचार का समर्थन करती है

जैसा कि जेन जेड की अपेक्षाएं नियोक्ताओं को ओटी सुरक्षा में सुधार और अद्यतन करने के लिए प्रेरित करती हैं, वे उद्योग को नई क्षमताओं की ओर ले जाने में भी मदद कर रहे हैं। जैसे-जैसे ओटी, आईटी, आईओटी और अन्य बुनियादी ढांचे उभरती प्रौद्योगिकियों का एक साथ आना और उनका लाभ उठाना जारी रखेंगे, संगठनों के पास अधिक प्रक्रिया स्वचालन, स्मार्ट-फैक्ट्री और बिल्डिंग इनोवेशन और आपूर्ति श्रृंखला अनुकूलन के नए अवसर होंगे। उन सभी परिवर्तनों के लिए उस प्रकार की आधुनिक, कुशल, उपयोगकर्ता-अनुकूल सुरक्षा प्रक्रियाओं की आवश्यकता होती है जिसकी जेन ज़ेड अपेक्षा करती है।

• एसईओ संचालित सामग्री और पीआर वितरण। आज ही प्रवर्धित हो जाओ।
• प्लेटोडेटा.नेटवर्क वर्टिकल जेनरेटिव एआई। स्वयं को शक्तिवान बनाएं। यहां पहुंचें।
• प्लेटोआईस्ट्रीम। Web3 इंटेलिजेंस। ज्ञान प्रवर्धित। यहां पहुंचें।
• प्लेटोईएसजी. कार्बन, क्लीनटेक, ऊर्जा, पर्यावरण, सौर, कचरा प्रबंधन। यहां पहुंचें।
• प्लेटोहेल्थ। बायोटेक और क्लिनिकल परीक्षण इंटेलिजेंस। यहां पहुंचें।
• स्रोत: https://www.darkreading.com/ics-ot-security/why-genz-new-force-reshaping-ot-security