IT和OT一直是兩個(gè)獨(dú)立的領(lǐng)域。OT在制造、醫(yī)療保健和物流等行業(yè)中主要負(fù)責(zé)垂直和專利的系統(tǒng)核心，以及運(yùn)營(yíng)它們所需的專業(yè)知識(shí)。近年來(lái)，盡管新的邊緣計(jì)算和物聯(lián)網(wǎng)創(chuàng)新積極地在將IT與OT融合在一起，但是OT并不愿意開(kāi)放自己的系統(tǒng)，與IT進(jìn)行融合。IT與OT之間的溝通聯(lián)系渠道甚至都沒(méi)有建立起來(lái)。
高性能半導(dǎo)體制造商Skyworks Solutions的OT部門(mén)去年曾經(jīng)開(kāi)始招聘一些技術(shù)人員。該公司的首席信息官Satya Jayadev對(duì)此感到很不解。他曾經(jīng)就此事詢問(wèn)了OT部門(mén)：“你們?yōu)槭裁匆衅杆麄儯克麄儊?lái)了后的主要工作是什么？”盡管IT部門(mén)已經(jīng)在使用分析軟件，并且這些分析軟件運(yùn)行的效果很好，但是他懷疑OT部門(mén)還是想構(gòu)建自己的分析解決方案，以擺脫對(duì)IT部門(mén)的依賴。
Jayadev說(shuō)：“我們不想讓OT再另起爐灶。因?yàn)镮T部門(mén)已經(jīng)做了同樣的工作。經(jīng)過(guò)研究后，我發(fā)現(xiàn)OT和IT之間有許多共同性。”
這些共同性為整合OT和IT資源以及將OT系統(tǒng)引入邊緣分析系統(tǒng)中帶來(lái)了巨大的機(jī)會(huì)。盡管可能性很高，但是首席信息官在建立起融洽的IT/OT關(guān)系方面仍然面臨著嚴(yán)峻的挑戰(zhàn)。
兩種文化的挑戰(zhàn)
IT和OT之間的文化隔閡由來(lái)已久。今天的IT代表著敏捷性、可擴(kuò)展性和商品化基礎(chǔ)設(shè)施，而OT則優(yōu)先考慮精確性、可預(yù)測(cè)性、安全性和可用性。
邊緣計(jì)算和物聯(lián)網(wǎng)的出現(xiàn)模糊了兩種文化之間的界限。物聯(lián)網(wǎng)設(shè)備提高了監(jiān)控水平，甚至在某些情況下還可以控制OT系統(tǒng)。為了處理OT設(shè)備產(chǎn)生的大量數(shù)據(jù)，這些物聯(lián)網(wǎng)設(shè)備使用的邊緣計(jì)算設(shè)備還將引入全新的分析功能。
盡管如此，許多OT部門(mén)還是將邊緣計(jì)算視為多余且重復(fù)的東西，甚至認(rèn)為邊緣計(jì)算可能存在危害。市場(chǎng)研究機(jī)構(gòu)IDC負(fù)責(zé)全球IT/OT融合策略研究實(shí)踐的研究經(jīng)理Jonathan Lang說(shuō)：“向OT推銷這些價(jià)值主張極具挑戰(zhàn)性。因?yàn)樗麄円呀?jīng)建立了傳統(tǒng)的有線連接并形成了工業(yè)聯(lián)網(wǎng)功能，其建立的SCADA（監(jiān)督控制與數(shù)據(jù)采集）系統(tǒng)和控制系統(tǒng)也能夠很好滿足他們自己的需求。”OT領(lǐng)導(dǎo)人甚至還認(rèn)為，新系統(tǒng)集成進(jìn)來(lái)可能會(huì)威脅他們的吞吐量和可靠性。如今，生產(chǎn)需求正在快速變化，設(shè)備可能有迅速更新的需要。Lang說(shuō)：“如果IT人員插手干預(yù)他們的設(shè)備，那么可能會(huì)導(dǎo)致生產(chǎn)力下降。”
為了向OT介紹邊緣計(jì)算，Lexmark公司將相關(guān)項(xiàng)目定義為“價(jià)值驗(yàn)證”而非概念驗(yàn)證。該公司的高級(jí)副總裁兼首席信息與合規(guī)官Brad Clay說(shuō)：“如果你的重點(diǎn)是既解決問(wèn)題又能得到清晰的回報(bào)，那么你可以嘗試與OT部門(mén)進(jìn)行合作。重要的是增進(jìn)理解，清楚OT部門(mén)在進(jìn)行任何調(diào)整前都非常關(guān)注這些變化對(duì)其程序的影響。OT部門(mén)的小心謹(jǐn)慎使得他們看起來(lái)非常冷漠，我們要做的事是了解他們的態(tài)度并適時(shí)地進(jìn)行調(diào)整。”
IDC在2020年對(duì)1014個(gè)制造商進(jìn)行了調(diào)查。結(jié)果顯示，79％的全球運(yùn)營(yíng)資產(chǎn)已連接到網(wǎng)絡(luò)，較2016年的60％有了大幅提高。在剩余21％的運(yùn)營(yíng)資產(chǎn)中，很多根本沒(méi)有數(shù)字功能。對(duì)于這部分設(shè)備，邊緣計(jì)算可以讓其接入網(wǎng)絡(luò)，從而提高其效率和可擴(kuò)展性。
首席信息官可幫助OT與IT建立起融洽關(guān)系，并進(jìn)一步促進(jìn)兩者之間的合作。當(dāng)前的環(huán)境已經(jīng)在推動(dòng)兩個(gè)部門(mén)在為了共同的目標(biāo)相向而行。
現(xiàn)實(shí)要求IT與OT團(tuán)隊(duì)合作
將IT和OT系統(tǒng)整合在一起確實(shí)存在安全風(fēng)險(xiǎn)。OT傳感器和執(zhí)行器與后端IT系統(tǒng)的通信形成一個(gè)新的攻擊向量。這個(gè)問(wèn)題需要IT和OT共同應(yīng)對(duì)，攜手解決。施耐德全球首席信息安全官Christophe Blassiau稱：“正如WannaCry和NotPetya所展示的那樣，IT可以快速地大規(guī)模感染并橫掃OT環(huán)境。OT和IT專家需要通力合作才能保護(hù)工廠和關(guān)鍵基礎(chǔ)設(shè)施的安全。”
至于回報(bào)，通過(guò)將業(yè)務(wù)背景加入到OT生成的數(shù)據(jù)中和IT系統(tǒng)捕獲的數(shù)據(jù)中，IT和OT領(lǐng)導(dǎo)者都能夠從中受益。公司做為一個(gè)整體也能夠從通力合作中受益。這種高度協(xié)作也能夠獲得公司高級(jí)管理層的認(rèn)可。
據(jù)IDC的研究顯示，盡管37％的制造商保持著IT和OT的獨(dú)立運(yùn)營(yíng)，但是兩個(gè)部門(mén)要向同一位執(zhí)行主管報(bào)告；盡管33％制造商將部分IT部門(mén)與OT部門(mén)整合在了一起，但是兩個(gè)部門(mén)仍然分屬不同的主管領(lǐng)導(dǎo)。
在Skyworks，部分OT部門(mén)正在成為IT部門(mén)的一部分，尤其是分析工作。疫情的出現(xiàn)導(dǎo)致供應(yīng)鏈中斷，并迫使該公司提高生產(chǎn)量并最大程度地減少浪費(fèi)。Jayadev說(shuō)：“只有與IT部門(mén)整合并使用強(qiáng)大的分析工具對(duì)數(shù)據(jù)進(jìn)行處理，我們才能做到這一點(diǎn)。除了分析之外，OT和IT團(tuán)隊(duì)還需要保持高度協(xié)作。我一直在試圖將他們?nèi)考性谝粋€(gè)流程中運(yùn)營(yíng)，而不是像以前那樣在整個(gè)公司的框架下各自獨(dú)立運(yùn)營(yíng)。”
為此，Skyworks在去年11月創(chuàng)建了一個(gè)由十二名OT和IT領(lǐng)導(dǎo)者組成的理事會(huì)，以定期討論OT問(wèn)題和機(jī)遇，以及現(xiàn)有IT解決方案如何提供幫助。Jayadev還邀請(qǐng)了OT部門(mén)的同行參加IT創(chuàng)新委員會(huì)，以方便他們了解哪些現(xiàn)有技術(shù)可以解決OT需求。
IT/OT混合工作組
Lang認(rèn)為，包含了IT技術(shù)專家和具有專業(yè)知識(shí)運(yùn)營(yíng)人員的混合“數(shù)字工程”小組是發(fā)展趨勢(shì)，因?yàn)樗麄兛梢詾閱?wèn)題提供最佳知識(shí)和背景，并有針對(duì)性地將技術(shù)技能應(yīng)用到運(yùn)營(yíng)當(dāng)中。
隨著時(shí)間的推移而發(fā)展，這些工作組可以作為獨(dú)立的實(shí)體就特定項(xiàng)目展開(kāi)協(xié)作。例如，將運(yùn)營(yíng)數(shù)據(jù)匯集給位于邊緣計(jì)算節(jié)點(diǎn)中的分析解決方案。隨后，他們可以建立一個(gè)長(zhǎng)期的架構(gòu)，將重點(diǎn)放在戰(zhàn)略性和創(chuàng)新性技術(shù)部署上，而不是進(jìn)行持續(xù)的維護(hù)和支持。
這些混合小組的主要工作是在IT和OT部門(mén)之間建立橋梁，讓更多的技術(shù)能夠更靠近業(yè)務(wù)線。這樣一來(lái)，當(dāng)公司獲得了新的能力，可以迅速進(jìn)行部署，從而打破以往的兩年部署周期。公司也借此可以形成更為健康的創(chuàng)新文化。
盡管這些工作組通常由首席運(yùn)營(yíng)官或運(yùn)營(yíng)部門(mén)領(lǐng)導(dǎo)，并不是隸屬于IT部門(mén)，但是他們也需要向首席信息官進(jìn)行報(bào)告。Lang說(shuō)：“目前在造紙、汽車以及某些加工行業(yè)中，許多大型企業(yè)正在逐步建立起這種混合工作組。他們的設(shè)想是將IT技術(shù)技能引入一個(gè)由運(yùn)營(yíng)人員領(lǐng)導(dǎo)的小組當(dāng)中，而不是將運(yùn)營(yíng)人員納入一個(gè)由IT領(lǐng)導(dǎo)的小組當(dāng)中。”
盡管首席信息官和IT部門(mén)仍然對(duì)整個(gè)企業(yè)以及企業(yè)的整個(gè)戰(zhàn)略體系架構(gòu)具有控制權(quán)，但是將部分人員嵌入到運(yùn)營(yíng)中對(duì)于發(fā)展信任關(guān)系非常關(guān)鍵，其可以讓兩個(gè)部門(mén)都獲得競(jìng)爭(zhēng)優(yōu)勢(shì)。
減少重復(fù)性工作
將IT與OT進(jìn)行整合的一大好處是減少了冗余和浪費(fèi)。用戶不希望為兩個(gè)獨(dú)立的部門(mén)購(gòu)買(mǎi)或構(gòu)建兩個(gè)功能幾乎完全相同的系統(tǒng)。
Lexmark對(duì)此有著切身體會(huì)。他們?cè)趯?duì)打印機(jī)的特定產(chǎn)品故障進(jìn)行追溯時(shí)發(fā)現(xiàn)了大量重復(fù)性的工作，僅數(shù)據(jù)方面就發(fā)現(xiàn)了600TB重復(fù)數(shù)據(jù)。為此，Lexmark創(chuàng)建了一個(gè)由“數(shù)據(jù)湖”和相關(guān)平臺(tái)組成的“數(shù)字線程”。經(jīng)過(guò)標(biāo)準(zhǔn)化數(shù)據(jù)后，相關(guān)數(shù)據(jù)量減少到了60TB。
由OT運(yùn)行的SCADA系統(tǒng)要求低延遲和極高的可用性，這一點(diǎn)不太可能會(huì)發(fā)生改變。
Jayadev稱：“從運(yùn)營(yíng)的角度出發(fā)，SCADA并不會(huì)很快遷移到云端上。邊緣計(jì)算和云計(jì)算雖然已經(jīng)被廣泛部署，但是SCADA仍然會(huì)被繼續(xù)使用，邊緣計(jì)算的用途是提供分析。這是兩條不同的道路。”
IT和OT的功能將會(huì)融合在一起。目前，以O(shè)T為中心的IT已經(jīng)擁有了許多強(qiáng)大的功能，這使得OT部門(mén)與IT部門(mén)之間的重合越來(lái)越多。在某些地方，我們甚至已經(jīng)無(wú)法證明保持這兩個(gè)系統(tǒng)獨(dú)立運(yùn)行是正確的。一些領(lǐng)先的企業(yè)也許會(huì)在五年內(nèi)開(kāi)始將OT部門(mén)中的一些安全性較低的關(guān)鍵資產(chǎn)遷移至云端。
這一切都與兩個(gè)部門(mén)之間的信任為基礎(chǔ)。Lang稱：“融合的目的是讓兩個(gè)系統(tǒng)都能獲得舒適感和信任感。只有這樣，當(dāng)需要開(kāi)始轉(zhuǎn)換關(guān)鍵任務(wù)功能時(shí)，兩個(gè)部門(mén)才有意愿這樣做。”
Clay也指出，“兩個(gè)部門(mén)之間要相互了解和理解，擁有共同語(yǔ)言。最后，公司還須制定統(tǒng)一的投資路線圖，讓OT部門(mén)和IT部門(mén)均清楚雙方的投資。”
