Tietoturvavalvomon perustehtävä kuulostaa yksinkertaiselta: havaitaan poikkeamat, tunnistetaan uhkat ja reagoidaan niihin mahdollisimman nopeasti. Mutta mitä tapahtuu, kun valvottavana eivät olekaan vain käyttäjät, päätelaitteet, pilvipalvelut ja liiketoimintajärjestelmät, vaan tuotantolaitokset, automaatiojärjestelmät ja fyysiset prosessit?
IT- ja OT-ympäristöissä sama tietoturvahavainto voi tarkoittaa hyvin erilaisia asioita. Siinä missä IT-ympäristössä tavoitteena voi olla esimerkiksi tietovuodon tai käyttökatkon estäminen, OT-ympäristössä vaakalaudalla voivat olla tuotannon jatkuvuus, laitteiston toiminta tai jopa fyysinen turvallisuus.
Kybertutkassa pureudumme siihen, miten IT- ja OT-SOC eroavat toisistaan, millaista näkyvyyttä OT-ympäristöjen valvonta vaatii ja miksi organisaation kannattaa lopulta tarkastella IT ja OT kyberturvallisuutta yhtenä kokonaisuutena.
