HAZAR WORLD - SAYI: 34 - EYLÜL 2015

SİBER GÜVENLİK / CYBER SECURITY
ŞIMDI C-SUITE NE YAPMALI?
Bu tartışmada öne çıkarılması gereken
esas nokta şu; IT ve OT birbirinden farklı
ve C-Suite’in ve ilgili yönetimin bu farklılıkların
tüm yönleriyle ne olduğunu tespit
etmesi gerekiyor. Gartner’ın “Hype Cycle
for Operational Technology” yazısında
belirttiği gibi “IT ve OT’nin bir araya getirilmesi
bize çok önemli fırsatlar sunabilir,
fakat bunlar kısa vadede kolayca elde edilebilecek
türden fırsatlar değil.” IT ve OT
kültürleri kaynaşıncaya kadar sabretmeliyiz.
Ayrıca C-Suite, farklılıkların bilincinde
olarak bu ilişkiyi kolaylaştırmak ve teşvik
etmek için adımlar atmalı, IT-OT organizasyonel
sınır tartışmalarını önlemek amacıyla
çerçevesi yeniden çizilmiş bir diyalog
başlatmalıdır.
C-Suite tarafından atılacak bir diğer adım
ise güvenlik politikaları, uygulamaları ve
prosedürlerinin IT ve OT için farklı olduğunun
bilincine varmak, ayrıca ortalama
bir bilgi güvenliği uzmanının IT konusunda
derin bilgiye sahipken OT güvenlik bilgisinin
pek iyi olmayabileceğinin farkında
olmaktır.
IT-OT bağlantısını geliştirme amacı güden
diğer bir yaklaşım da IT yönetimi, tedarik
ve yapılandırma gibi alanlarda zaten var
olan süreçlere ve prosedürlere daha çok
dikkat etmektir. Daha sonra oluşabilecek
bir IT-OT çatışmasından kaçınmak için
OT organizasyonu yönetim süreçlerine ve
diyaloglara dâhil edilmelidir. Ayrıca, IT ve
OT sistemleri arasında yapısal farklılıklar
bulunduğu bilinmeli; fakat teknoloji savaşları
yerine iş hedeflerine ve elde edilen
sonuçlara odaklanan tüm gruplara yardım
etmek üzere entegre bir planlama ve uygulama
takvimi hazırlayabilmek için çaba
gösterilmelidir.
BÜYÜK DÜŞÜN, KÜÇÜK BAŞLA
IT ve OT ortamları için başlıca hususlar
IT ve OT arasında inşa edilen “silos”
konusunda çalışmaktır. Projelerde IT
ve OT’yi bir araya getirmek için yeni bir
fabrika inşa etmek ya da yeni bir üretim
hattı oluşturmak gibi “hızlı adımlara” ve
“sıfırdan fırsatlara” zaman ayırmalısınız.
ERP yazılımınız tarafından yetkilendirilen
çapraz iletişim fırsatlarından yararlanabilirsiniz.
Son olarak, tüm bunların
zaman alacağını kabul etmeli, ancak IT
ve OT personelinin C-Suite’in gösterdiği
çabayı görmesinin morali yükselteceğini
ve böylelikle işbirliğinin kolaylaşacağını
bilmelisiniz.
IT VE OT’NIN BIR
ARAYA GETIRILMESI
ÇOK ÖNEMLI
FIRSATLAR
SUNABILIR.
THERE ARE
SIGNIFICANT
OPPORTUNITIES TO
BE DERIVED FROM
ALIGNING IT AND OT.
entering the OT ranks. This changeover in
the guard should certainly help the IT-OT
encounters become more realistic since
the lexicon of the two groups will be more
consistent.
WHAT SHOULD THE C-SUITE DO NOW?
The key point raised in this discussion is
that there is a difference between IT and
OT and the C-Suite and associated management
needs to realize what those differences
include. As noted by Gartner in the
“Hype Cycle for Operational Technology”
cited earlier, “There are significant opportunities
to be derived from aligning IT and
OT, but they will not be easily gained in the
short term.” Patience in this space will be
required as the IT and OT cultures merge.
And, the C-Suite needs to take action to
facilitate and encourage these conversations
with knowledge of the differences and
a reframed conversation to avoid IT/OT
organizational boundary disputes.
Another action on the part of the C-Suite is
to recognize that security policies, practices
and procedures are different for IT versus
OT and that the average information security
professional has strength in IT but OT
security knowledge is not a forte’.
Another approach to improving the IT/OT
connection is to look hard at the processes
and procedures already in place for such
areas as IT governance, procurement and
configuration management. Weave the OT
organization into the governance processes
and conversations in order to avoid an IT
versus OT dialogue later on. Also, recognize
that there are architecture variations
between IT and OT systems; however,
strive for an integrated planning and implementation
scheme to help all groups focus
on business outcomes and not on technology
wars.
THINK BIG – START SMALL
The key points for the IT and OT environments
are to work on the “silos” that are
built between IT and OT. Take time to look
for “quick hits” and “greenfield opportunities”
– such as building a new factory or installing
a new factory line – to bring IT and
OT together for the projects. Take advantage
of the necessary cross communications
mandated by your ERP software. Lastly,
recognize that this will take time, but when
the IT and OT staff see the C-Suite involved
in these efforts morale will improve and
cooperation should move quickly ahead.
42 EYLÜL 2015 SAYI 34 - SEPTEMBER 2015 ISSUE 34