数十年来，信息技术（IT）与运营技术（OT）一直各自独立。IT支撑业务运行，包括电子邮件、企业应用、用户访问和数据；OT则支撑生产运营，包括工业控制系统、SCADA系统、可编程逻辑控制器（PLC），以及保障工厂持续生产、公用事业持续供电和交通系统持续运转的各类技术。
这种隔离正在迅速消失。现代企业正将运营系统连接到云平台、分析管道、远程办公团队和AI驱动的自动化系统。由此，IT/OT融合趋势不断加速，数字业务系统与物理运营系统开始共享网络、数据和应用。
“IT/OT融合正在加速，因为它能让运营更快速、更智能，也更易于扩展。但与此同时，它也带来了一种新的风险面：Web应用、API、身份和云连接可能直接影响物理系统。”
这一转变带来了切实的运营效益，但也使风险扩展到组织原本并未做好应对准备的领域。随着OT互联程度不断提高，IT面临的威胁也会延伸至OT，这意味着IT安全将成为保障韧性、安全和正常运行时间的基础。
推动IT/OT融合的因素
多重因素正推动组织将运营环境与IT系统集成。数字化转型促使OT与企业IT同步推进现代化，尤其是在运营数据的战略价值日益凸显的情况下。随着基础设施日益分布式，应用、API、用户和数据如今分散在混合云和多云环境中；OT团队需要跨越比以往更多的地点进行安全远程访问，以开展维护、监控和供应商支持。
组织还希望实时获取运营洞察，包括预测性维护、异常检测、需求预测和优化。这些用例要求OT遥测数据流入IT数据平台，通常通过API实现。随着环境规模扩大，手动流程和孤立的工具会降低效率并增加停机风险，因此自动化变得愈发重要。
OT连接到IT时的风险
过去，OT依赖隔离、专有协议和物理隔离。但随着OT连接到IT网络，并进一步连接到互联网和云服务，攻击者有了更多途径侵入这些并非为抵御现代攻击者而设计的系统。
当今威胁的特性使问题进一步加剧。由机器人和AI驱动的复杂攻击，以及勒索软件即服务等威胁，正使传统的边界安全防护逐渐失效。当攻击者可通过共享身份系统、远程访问路径、Web应用和API触达OT环境时，风险随之上升：攻击不仅会扰乱数字化工作流，还可能中断实体运营。
许多组织正是在这里面临关键缺口。它们依赖各自针对特定威胁或用例而设计的单点产品，但这些产品无法在融合环境中提供一致、集成的安全和交付能力。管理这些彼此独立的工具会占用大量资源，造成安全缺口，并增加IT和OT团队都难以轻松应对的复杂性。
F5 ADSP如何帮助组织实现安全融合
无需在本已复杂的环境中叠加更多单点产品，F5 Application Delivery and Security Platform (ADSP)将应用和API安全与高性能交付整合到一个平台中，适应组织当前的环境和工作方式，无论是在本地、边缘，还是跨混合多云基础设施。
在IT与OT融合的背景下，这一点在以下几个重要方面具有重要意义：
- 零信任访问控制：随着OT可通过IT网络访问，零信任原则（“从不信任，始终验证”）变得至关重要。F5 ADSP通过强身份认证和逐请求身份验证、最小权限访问、持续监控及动态策略执行来支持零信任架构，帮助避免IT系统遭入侵后引发运营中断。
- Web应用和API保护：OT数据越来越多地通过应用和API传输，而不再仅依赖工业协议。F5 ADSP提供先进的Web应用和API保护（WAAP）能力，包括WAF、DDoS缓解、机器人防御和API安全，并可在不同环境中一致交付。这一点至关重要，因为许多组织无法全面了解其运行的所有API，因而产生盲区和未受管理的风险。
- 加密流量检测：目前，大多数应用流量都采用SSL/TLS加密，攻击者也会利用加密流量隐藏行踪。F5 ADSP具备高性能解密和重新加密能力，可检测隐蔽威胁，并帮助抵御勒索软件等隐藏攻击。更重要的是，该平台还旨在支持后量子密码学（PQC）算法，而这正日益成为关键基础设施的一项要求。
- 跨传统环境和现代环境的一致安全防护：IT/OT融合面临的一项特殊挑战是，运营环境通常需要同时运行传统系统和现代云原生基础设施。F5 ADSP旨在为每个应用和API提供一致的安全防护和交付能力，覆盖从传统部署到Kubernetes等容器化环境，同时无需组织更换现有正常运行的系统。
- 自动化与可视性：在融合环境中，手动流程会导致延迟和不一致。F5 ADSP将策略、遥测和自动化扩展至所有解决方案，使IT和OT团队能够获得可付诸行动的洞察，并减少繁重的运维工作，从而改进事件响应并降低停机风险。
融合不可避免，安全融合则取决于您的选择
IT/OT融合正在加速推进，因为它能让运营更高效、更智能，也更易于扩展。但与此同时，它也带来了一种新的风险面：Web应用、API、身份和云连接可能直接影响物理系统。
大多数组织面临的问题并非缺乏安全意识，而是系统过于分散：单点产品太多、一致性不足，而且对于已经承担关键基础设施管理工作的团队而言，复杂性过高。依赖并非为协同工作而设计的孤立工具会留下安全缺口，而技术高超的攻击者正越来越倾向于利用这些缺口。
平台化方法的优势在于整合资源，同时不牺牲现有能力。F5 ADSP将分散的安全和交付工具整合到一个融合平台中，从而降低管理复杂性和成本。组织无需彻底改变现有工作方式，即可在IT和OT环境中获得一致、全面的保护，包括实施零信任、保护应用和API、检查加密流量，以及在混合环境中保障正常运行时间并满足合规要求。
在融合环境中，安全不能只是附加功能，而必须成为基础。详细了解F5如何保护IT/OT基础设施，帮助抵御当前及未来的威胁。
关于作者
相关博客文章
WAF和API发现技术在保护智能体AI应用中的作用
智能体AI系统的功能和集成会在运行时快速变化。要以同样的速度保障其安全，需要通过API发现和Web应用防火墙（WAF）实施切实可行的控制措施。
