IIoT og sikkerhet: Balansen mellom IT, OT, sky og on-premises

Når bedrifter tar i bruk IIoT i stor skala, dukker det raskt opp noen grunnleggende spørsmål: Hvordan passer dette inn i eksisterende IT- og OT-miljøer? Hvilke systemer skal få tilgang til dataene? Og skal informasjonen ligge i skyen eller på egne servere?

Dette er ikke bare tekniske valg, det er strategiske beslutninger som legger grunnlaget for sikkerhet, robusthet og fleksibilitet i årene fremover.

I denne artikkelen ser vi nærmere på hvordan IT og OT smelter sammen når IIoT kommer inn, og hvorfor Purdue-modellen fortsatt er nyttig. Du vil også få vite hva som er forskjellen på IIoT-data og prosessdata, og hvilke vurderinger man må gjøre rundt sky, on-premises og standarder. Målet er å vise hvordan industrien utvikles med IIoT og hvilke strategiske valg som legger grunnlaget for fremtidig konkurransekraft.

IT og OT i møte med IIoT

I de fleste virksomheter har IT (informasjonsteknologi) og OT (operasjonell teknologi) vært tydelig adskilt.

• IT håndterer forretningsprosesser: e-post, databaser, ERP-systemer og kontornettverk.
  
  
• OT styrer den fysiske virkeligheten: maskiner, alarmer, pumper, sensorer, produksjonslinjer.
  
  

Mens et IT-system tåler nedetid eller treghet, kan et OT-system aldri svikte. Når e-posten stopper opp, er det irriterende. Når oksygentilførselen i et sykehus eller strømforsyningen i en fabrikk stanser, kan konsekvensene bli kritiske.

IIoT befinner seg midt imellom: data fra fysiske prosesser skal hentes inn og behandles digitalt. Dermed blir skillet mellom IT og OT ikke like tydelig som før. Sensorer og utstyr som tidligere bare var en del av OT, kan nå måtte sende data til IT-systemer for analyse og deretter tilbake til drift som beslutningsstøtte. 

Denne toveisflyten gir store muligheter for innsikt og optimalisering, men gjør det også nødvendig med en arkitektur som både skiller tydelig mellom rollene og tillater sikre koblinger mellom IT og OT. Hvordan dette bør løses, varierer fra bedrift til bedrift, og sikkerheten må alltid tilpasses risiko, prosesser og regulatoriske krav.

Hvorfor Purdue-modellen fortsatt er nyttig

Et kjent rammeverk i industrien er Purdue-modellen, som deler systemene inn i nivåer, fra bedrifts-IT på toppen (nivå 4–5) til prosesskontroll og sensorer nederst (nivå 0–2).

Modellen hjelper virksomheter med å isolere, segmentere og beskytte systemene mot uønsket påvirkning. Men IIoT utfordrer modellen: Dataene følger ikke alltid de tradisjonelle “lagene”. De må ofte opp til IT-systemer for analyse og ned igjen for å gi innsikt i driften.

Det betyr ikke at Purdue-modellen er utdatert, tvert imot. Den er fortsatt et godt rammeverk for å tenke sikkerhet og segmentering, men den må tilpasses en virkelighet der IIoT leverer store mengder innsikt uten å ta del i direkte prosesskontroll.

Forenklet modell av Purdue modellen:


IIoT-data gir innsikt – men skal ikke styre prosesser

En viktig erkjennelse er at IIoT-data i utgangspunktet ikke skal brukes til direkte styring.

IIoT handler om innsamling av data, analyse og prediksjon. Det gir innsikt i hvor ofte en maskin bør vedlikeholdes, hvor mye energi som brukes, eller hvordan luftfuktighet og temperatur utvikler seg over tid.

Men når det gjelder sanntidsstyring, som å regulere en produksjonslinje på millisekundnivå, er det fortsatt OT-systemene som gjelder. IIoT skal gi vedlikehold og drift bedre oversikt, ikke erstatte den presise og robuste styringen.

Les også: Hva du bør tenke på om din bedrift vil utforske IIoT  

Sky, on-premises eller hybrid?

Et annet sentralt spørsmål er hvor dataene skal behandles og lagres.

• Skyen gir skalerbarhet, fleksibilitet og enkel tilgang til analyseverktøy. Den gjør det lett å koble på nye tjenester og dele data på tvers av lokasjoner.
  
  
• On-premises gir full kontroll, robusthet og lavere risiko for datalekkasjer. For enkelte produksjons- eller sikkerhetskritiske data er dette eneste reelle alternativ.
  
  

I praksis ender mange med hybride løsninger, der mindre kritiske data analyseres i skyen, mens prosessnære og sensitive data holdes lokalt.

Uansett valg må virksomheten ha et bevisst forhold til sikkerhet: Hvilke standarder skal følges? Hvilke regulatoriske krav gjelder? Og hvor går grensen for hva som kan sendes ut av organisasjonen?

Åpne standarder eller proprietære systemer?

I tillegg til arkitekturvalgene står bedrifter overfor et viktig teknologivalg: Skal man satse på åpne standarder eller proprietære løsninger?

• Åpne standarder som LoRaWAN eller NB-IoT gir fleksibilitet, mulighet til å bytte leverandør og et bredt økosystem av sensorer og tjenester.
  
  
• Proprietære systemer kan gi skreddersydde funksjoner og nisjespesialisering, men binder bedriften tett til én leverandør og deres strategi.
  
  

For virksomheter som ønsker frihet, skalerbarhet og langsiktig forutsigbarhet, er åpne standarder ofte det tryggeste valget.

En helhetlig tilnærming er nøkkelen

IIoT skaper verdi først når tekniske valg og organisatoriske beslutninger henger sammen. Bedrifter som lykkes, har både:

• En arkitektur som ivaretar sikkerhet og robusthet
  
  
• En strategi for hvordan data skal brukes i praksis
  
  
• En organisering som gjør at IT, OT og drift samarbeider tett
  
  

En strategisk samarbeidspartner for å lykkes med IIoT

For mange bedrifter kan det være krevende å finne balansen mellom åpne og lukkede systemer, sky og on-premises, IT og OT.

Vi i Last Mile hjelper virksomheter med å bygge bro mellom disse områdene, med åpne standarder, sikker arkitektur og en helhetlig tilnærming til IIoT.

På den måten blir IIoT ikke bare en teknologiinvestering, men en robust del av selskapets digitale infrastruktur. Ta gjerne kontakt med oss i Last Mile for en prat om hvordan dere kan bygge en IIoT-arkitektur som er både sikker, fleksibel og fremtidsrettet. Vi gleder oss til å høre fra deg! Kontakt oss her.