现在市场上不断谈论IT与OT的整合，或许可以先回顾一下工厂的架构。一般工厂分为IT层与OT层，这在过去是毫不相通的，因为两边所使用的语言并不相同。但是现在有很多的需求会导致IT与OT必须整合，例如大数据分析，或者节能与ESG等目的，这时候就必须使用IT的技术来处理OT的资料。这样的过程就必须强制让IT与OT进行整合。近几年在谈智慧制造与工业4.0，要谈的都是讨论如何透过数据来驱动，以进行更多的分析来做最隹的决定。

IT与OT整合成为必要手段

IT与OT人员不论是沟通方式、做事方式、以及所了解的面向都不一样，因此语言经常会成为整合过程的最大隔阂。

台湾洛克威尔智慧制造应用发展经理王展帆指出，过去在IT层，以ERP应用为例，如何调货并协调不同的系统资源，来最大化企业利益，这在IT层很容易进行。但是到了工厂OT端，这一段变得很不容易进行，必须透过手动来整理资料，再来与ERP进行交握。在数据决策为前提的状况下，这样的方式并不科学，为了更有效进行海量资料的分析，必须再回过头来透过IT层，将工厂经年累月累积出来的庞大数据量，进行有价值的分析程序。因此如果将过去IT的那一套资料分析的方式，透用到OT层来进行处理，这也会让工厂获得更大的效益。这也使得IT与OT的整合，成为了一种提升工厂生产效率的必要手段。

图一 : 台湾洛克威尔智慧制造应用发展经理王展帆（摄影／王岫晨）

以半导体产业为例，半导体厂房必需要透过数据分析，来找出能够改善流程的地方。只要能提高效率，降低成本，或者创造出附加价值，对於企业整体的营运就会带来很大的效益。至於对於小企业来说，透过数据的驱动，可以让人力更为精简，特别是台湾的一些传统产业，在人力配置的花费上耗用了很大的成本，数位化程度也不那麽高。目前很多传统产业的人力年龄也明显偏高，在经过了十年、二十年之後，这些传统产业如何持续进行运营并传承经验，已经成为这些企业必须面对的挑战。

透过厂房的自动化，或许可以稍微改善眼前的状况。然而如果能够让企业内部的IT与OT进一步整合，不但可以精简人力，也可以让员工价值更进一步有效的加以利用。例如员工透过大数据的资料解析，就可以把人力从作业员升级成为工程师，现场管理人员也可以从每日的例行事物，往前跨一步来针对厂房效率进行改善，透过厂房自动化的数据分析，让整体企业价值达到升级的目的。

IT与OT的整合挑战

一般来说，IT人员与OT人员不论是沟通的方式、做事的方式、以及所了解的面向都不一样，所以常常会导致IT人员所下达的指令，无法与底层的OT来相互应对，因此语言的问题经常会成为IT与OT整合过程的最大隔阂。

第二个最大的问题在於，OT的资料整合与IT有基本面上的不同，IT讲求的是标准化，数据资料都是一致的，至於OT层则有千百种不同的设备，每种设备都有不同的协定，也采用不同的语言来进行沟通。如何进行有效的整合，常常让IT的人员头疼不已。很多IT主管会尝试将OT的设备换成单一介面来试图解决这些问题，但往往会遭遇到很多问题，因为OT层有很多特殊应用，因应不同特性、或者安全与效率的需求，产生出很多不同的通讯方式。

对於IT的人员来说，如何了解现场运营所需要的资料，并进行整合，过程将会非常困难。对於OT人员来说，现场运营流程是非常的了解，然而IT人员所下的指令，到达OT现场可能都会变得不同。因此从IT的角度，跟从OT的角度，在现场端都会产生差异，这也形成了IT与OT整合过程最重大的一个绊脚石。对於流程与制程的不了解，往往会产生这些问题。

也有些企业索性就让OT的人员来学习IT资料整合分析的能力，来为企业作加值，这样的观念尽管不错，但容易产生一些新的问题。因为企业内部要有一个人力同时了解如何做自动化、又了解制程、流程，同时又知道如何进行IT资料管理与数据分析，这样的人才不是没有，但却非常稀少。这样做的最大问题，是会导致企业必须仰赖着几个少数的专业人才来维持运营管理，一旦这些人力未来离开企业，就难以持续经营下去，这也将会造成企业营运上的很大的问题。

零信任思维守护OT资产

OT资安攻击事件频传，显示工控环境已成为骇客锁定攻击的场域，当OT与IT逐渐融合，面对复杂、变化快速的骇客攻击行为，零信任的资安管理策略与设备资产维护思维将越显重要，根据TXOne Networks观察2022上半年，攻击漏洞多发生在工控环境使用的软体、控制器、工业交换器、人机介面设备等，这些软硬体设备一旦被攻击就会连带影响到厂务端中其他多个领域及工控设备，因此从设备入厂、配置、生产到维护，必须确保每一个阶段都能让资产生命周期受到完整保护，并透过重重零信任的验证机制消除资安风险以确保产线营运韧性，才能避免因骇客渗透攻击而付出高昂代价。

TXOne Networks执行长刘荣太表示，由於在智慧制造科技厂房中有很多独立的监控系统和设备，如电力备援、空调环境、气体管理、水处理、化学品供应等系统都会透过中央厂务监控系统进行监控、整合搜集数据来提升工厂生产效率，因此当中央厂务监控系统遭受到骇客攻击，或者是因为骇客攻击导致其他系统连带受到波及，所面临的问题往往不只有资料以及资产设备损坏，更有可能会因为厂务系统功能失效，造成人员生命安全的威胁，导致无可挽回的状况发生。

?

图二 : TXOne Networks执行长刘荣太

面对工控环境日趋复杂的资安威胁，制造业迫切需要重新思考如何即时全面掌握风险并迅速做出回应。透过导入OT零信任的管理思维，从资产生命周期的角度出发来检视每个安全防护阶段，以及如何抵御内、外部威胁和网路攻击中的其他潜在脆弱点，可以确保企业关键设备免受资安威胁。

结语

在数据驱动决策的状态下，很多企业都会希??自己的员工就是数据分析员，然而现实中并非如此，并不能仰赖每个工程师都会分析数据。王展帆认为，在现实的状况下，反而应该要让每个员工去做他们擅长的工作，由IT人员来提供正确的工具，让OT人员可以做好每一件事情，因此这样的工具必需要能够满足OT端的需求。以洛克威尔来说，针对厂房IT与OT整合的需求，就推出了一套OT资料标准化的平台，这平台上有很多工具，可以让懂制程、或者懂现场自动化的员工，快速完成工作，事半功倍，就能有效提升工厂整体的营运效率。

**刊头图（source：aruba.com）