การบรรจบกันของ OT/IT: ชั้นการเชื่อมต่อที่โรงงานส่วนใหญ่ข้ามไป

มีเพียง 14% ของผู้ผลิตที่อธิบายว่าโครงการ smart manufacturing ของตนประสบความสำเร็จ เกือบสองในสามไม่สามารถขยายขนาดเกินกว่าระยะนำร่อง การลงทุนด้านเทคโนโลยีได้เกิดขึ้นแล้ว เซ็นเซอร์ถูกติดตั้งแล้ว แดชบอร์ดถูกสร้างแล้ว สิ่งที่ล้มเหลวคือชั้นระหว่างพวกเขา: การเชื่อมต่อระหว่างเทคโนโลยีการดำเนินงาน (OT) บนพื้นโรงงานและระบบเทคโนโลยีสารสนเทศ (IT) ที่ควบคุมธุรกิจ

นี่คือช่องว่างการบรรจบกันของ OT/IT ไม่ใช่ปัญหาใหม่ แต่เป็นปัญหาที่ยังคงอยู่ และเป็นสาเหตุหลักที่การลงทุน Industry 4.0 ส่วนใหญ่สร้างข้อมูลโดยไม่สร้างการตัดสินใจ

ผู้ผลิตจะเชื่อมต่อระบบ OT และ IT ได้อย่างมีประสิทธิภาพได้อย่างไร?

การเชื่อมต่อ OT/IT ที่มีประสิทธิภาพต้องการสามสิ่ง: สถาปัตยกรรมข้อมูลที่กำหนดไว้ชัดเจนซึ่งเชื่อมต่อระบบพื้นโรงงาน (PLC, SCADA, MES) กับระบบองค์กร (ERP, แพลตฟอร์มการวิเคราะห์) ผ่านชั้นโปรโตคอลที่เป็นกลางกับผู้จำหน่าย (OPC UA, MQTT); สถาปัตยกรรมเครือข่ายที่รักษาการแบ่งส่วนความปลอดภัยในขณะที่เปิดใช้งานการไหลของข้อมูล; และโครงสร้างการกำกับดูแลที่กำหนดว่าใครเป็นเจ้าของข้อมูลในแต่ละชั้นและการตัดสินใจใดที่มันได้รับการออกแบบมาเพื่อรองรับ โรงงานส่วนใหญ่สร้างบางส่วนของสิ่งเหล่านี้ มีน้อยมากที่สร้างทั้งสาม

ทำไมโรงงานส่วนใหญ่ยังคงเป็น silo

มีเพียง 22% ขององค์กรที่เชื่อมต่อ MES อย่างสมบูรณ์เพื่อรองรับการวิเคราะห์ขั้นสูงและระบบอัตโนมัติ การเชื่อมต่อกับ ERP, PLM และระบบองค์กรอื่นๆ ยังคงเป็นความท้าทายการปรับปรุงสมัยใหม่ที่ใหญ่ที่สุด อ้างถึงโดย 40% ของผู้ผลิตในรายงาน State of Smart Manufacturing 2024 ของ Rockwell Automation ซึ่งสำรวจผู้ผลิตกว่า 1,500 รายใน 17 ประเทศ

สาเหตุมีลักษณะเชิงโครงสร้าง ระบบ OT ถูกออกแบบมาเพื่อเดินเครื่องจักรอย่างน่าเชื่อถือ ไม่ใช่เพื่อสื่อสารกับซอฟต์แวร์องค์กร วิศวกรที่ดูแล PLC และระบบ SCADA พูดภาษาทางเทคนิคที่แตกต่างจากทีมที่ใช้งาน ERP และโครงสร้างพื้นฐานคลาวด์ ช่องว่างนั้น — ในโปรโตคอล สถาปัตยกรรม และความเป็นเจ้าขององค์กร — คือชั้นการเชื่อมต่อที่โรงงานส่วนใหญ่ข้ามไป

ผลลัพธ์คือโรงงานที่ข้อมูลการผลิตอยู่ใน silo หนึ่งและข้อมูลธุรกิจอยู่ใน silo อื่น การตัดสินใจที่ควรอิงข้อมูลยังคงถูกทำจากรายงานรายสัปดาห์และประสบการณ์

ชั้นการเชื่อมต่อประกอบด้วยอะไรจริงๆ

ระบบ OT สร้างข้อมูลในโปรโตคอลอุตสาหกรรม: OPC UA จากตัวควบคุมสมัยใหม่, Modbus และ Profibus จากอุปกรณ์เก่า, รูปแบบเฉพาะจากระบบ SCADA รุ่นเก่า ระบบ IT องค์กรคาดหวังข้อมูลในรูปแบบที่พวกเขาสามารถสืบค้นได้: REST API, สตรีมข้อความ MQTT, ฐานข้อมูล SQL

ชั้นการเชื่อมต่อเชื่อมสองโลกนี้เข้าด้วยกัน ในทางปฏิบัติประกอบด้วย:

Edge gateway

ติดตั้งใกล้กับเครื่องจักร edge gateway อ่านข้อมูล OPC UA หรือโปรโตคอลเก่า แปลงเป็น MQTT และเผยแพร่ไปยัง broker ที่ระบบองค์กรสามารถใช้ได้ นี่คือรูปแบบการเชื่อมต่อที่พบบ่อยที่สุดสำหรับผู้ผลิตขนาดกลางเพราะไม่ต้องการการแทนที่ระบบ OT ที่มีอยู่

ลำดับชั้นหัวข้อ ISA-95

โครงสร้างการตั้งชื่อมาตรฐานสำหรับหัวข้อ MQTT — Enterprise/Site/Area/Line/Workcell — ทำให้ข้อมูลจากเครื่องจักรและสถานที่ต่างๆ สามารถระบุที่อยู่ได้อย่างสม่ำเสมอโดยระบบการวิเคราะห์และ ERP หากไม่มีโครงสร้างนี้ ข้อมูลพื้นโรงงานจะมาถึงระบบองค์กรในลักษณะสัญญาณรบกวนที่ไม่มีการแยกแยะ

การทำให้โปรโตคอลเป็นมาตรฐาน

อุปกรณ์เก่าที่ใช้ Modbus หรือ Profibus ต้องการชั้นการแปลก่อนที่จะสามารถเข้าร่วมในสถาปัตยกรรมข้อมูลแบบรวมได้ นี่คือที่ที่โครงการเชื่อมต่อส่วนใหญ่ประเมินขอบเขตต่ำเกินไป — การแปลโปรโตคอลเก่าช้ากว่าและแพงกว่าการเชื่อมต่ออุปกรณ์ OPC UA สมัยใหม่

การให้บริบทข้อมูล

ค่าการอ่านเซ็นเซอร์ดิบ (อุณหภูมิ: 82.4°C) ไม่มีมูลค่าทางธุรกิจหากไม่มีบริบท (เครื่องจักร: สายการกด 3, ผลิตภัณฑ์: SKU-447, กะ: เช้า, ค่าเกณฑ์: 85°C) การให้บริบท — การแมปข้อมูล OT ดิบกับเอนทิตีทางธุรกิจ — คือขั้นตอนที่เปลี่ยนข้อมูลเซ็นเซอร์เป็นข่าวกรองการดำเนินงาน

ที่ที่การเชื่อมต่อ OT/IT ล้มเหลว

ความล้มเหลวที่พบบ่อยที่สุดคือสถาปัตยกรรมความปลอดภัย เมื่อระบบ OT เชื่อมต่อกับเครือข่าย IT พวกมันกลายเป็นสิ่งที่เข้าถึงได้จากอินเทอร์เน็ตในลักษณะที่ไม่เคยได้รับการออกแบบมารองรับ มีการโจมตี ransomware กว่า 2,400 ครั้งที่มุ่งเป้าไปยังระบบอุตสาหกรรมในไตรมาสที่ 1 ปี 2025 เพียงอย่างเดียว มีเหตุการณ์ ransomware รวม 6,130 ครั้งที่บันทึกไว้ในปี 2024 โดยระบบ OT เป็นเป้าหมายหลักเมื่อขอบเขต IT/OT ละลายหายไป

รูปแบบความล้มเหลวทางสถาปัตยกรรมห้าประการที่สร้างการรับมือนี้:

• เครือข่ายแบบแบน ไม่มีการแบ่งส่วนระหว่างโซน OT และ IT
• การเปิดเผย SCADA โดยตรงสู่อินเทอร์เน็ตระหว่างการกำหนดค่าการเข้าถึงระยะไกล
• ไม่มี zero-trust microsegmentation ระหว่างสายการผลิต
• ขาดการมองเห็น SOC แบบรวมศูนย์ทั่วทั้งสภาพแวดล้อม OT และ IT
• อุปกรณ์เก่าที่ไม่มีความสามารถในการพิสูจน์ตัวตนเชื่อมต่อกับเครือข่ายที่บรรจบกัน

ความปลอดภัยไม่ใช่การพิจารณาระยะที่สองในการบรรจบกันของ OT/IT มันเป็นข้อจำกัดทางสถาปัตยกรรมที่กำหนดทุกการตัดสินใจการเชื่อมต่อ เครือข่ายที่เชื่อมต่อ OT และ IT โดยไม่ใช้การแบ่งส่วนไม่ได้รวมสองระบบเข้าด้วยกัน — แต่ขยายพื้นที่การโจมตีของทั้งคู่

สิ่งที่การบรรจบกันที่ประสบความสำเร็จมอบให้

ผู้ผลิตอุตสาหกรรมสูญเสียประมาณ 50 พันล้านดอลลาร์ต่อปีเนื่องจากการหยุดทำงานที่ไม่ได้วางแผน ผู้ผลิตโดยเฉลี่ยสูญเสีย 800 ชั่วโมงต่อปี ด้วยผลกระทบต่อการผลิต 260,000 ดอลลาร์ต่อชั่วโมง

การบำรุงรักษาเชิงพยากรณ์ ที่เปิดใช้งานโดยข้อมูล OT แบบเรียลไทม์ที่ไหลไปยังระบบการวิเคราะห์ ลดการหยุดทำงานที่ไม่ได้วางแผนสูงสุด 50% และยืดอายุการใช้งานเครื่องจักร 20-40% ตามการวิจัยของ McKinsey ข้อมูล BCG แสดงให้เห็นว่าบริษัทโดยเฉลี่ยมี ROI 20-30% ภายในสามปีหลังการเชื่อมต่อ IT/OT IDC ประเมินว่าบริษัทสูญเสีย 20-30% ของรายได้ต่อปีเนื่องจากความไม่มีประสิทธิภาพของข้อมูลที่สถาปัตยกรรมที่บรรจบกันจัดการโดยตรง

กรณีทางธุรกิจไม่มีข้อสงสัย ช่องว่างการนำไปใช้คือปัญหา

วิธีสร้างชั้นการเชื่อมต่อ

โปรแกรมการบรรจบกันของ OT/IT ในทางปฏิบัติตามลำดับนี้:

1. จัดทำแผนที่สถานะปัจจุบัน บันทึกทุกระบบ OT โปรโตคอล และแหล่งข้อมูล ระบุว่าระบบใดมีความสามารถ OPC UA โดยกำเนิด ระบบใดต้องการการแปลง edge gateway และอุปกรณ์เก่าใดต้องการการแปลงโปรโตคอล

2. กำหนดสถาปัตยกรรมเป้าหมาย กำหนดการไหลของข้อมูลจาก PLC/SCADA → Edge Gateway → MQTT Broker → MES/ERP/Analytics กำหนดความเป็นเจ้าของในแต่ละชั้น สร้างแบบแผนการตั้งชื่อ ISA-95 ก่อนที่ข้อมูลใดๆ จะเริ่มไหล

3. แบ่งส่วนเครือข่ายก่อน ใช้การแบ่งส่วนเครือข่าย OT/IT ก่อนที่จะเชื่อมต่อระบบใดๆ กำหนดว่าการไหลของข้อมูลใดได้รับอนุญาตในแต่ละทิศทาง ขั้นตอนนี้ปกป้องระบบ OT ที่มีอยู่ระหว่างการเชื่อมต่อ

4. เริ่มต้นด้วยสายการผลิตเดียว เชื่อมต่อสายเดียวจากต้นจนจบ — จากเซ็นเซอร์ถึง ERP — ก่อนที่จะขยายขนาด ตรวจสอบคุณภาพข้อมูล ความหน่วง และสถานะความปลอดภัยก่อนขยาย

5. กำหนดเจ้าของการตัดสินใจ สำหรับแต่ละสตรีมข้อมูล ระบุการตัดสินใจการดำเนินงานที่มันได้รับการออกแบบมาเพื่อรองรับและใครรับผิดชอบในการตัดสินใจนั้น ข้อมูลที่ไม่มีเจ้าของการตัดสินใจเป็นโครงสร้างพื้นฐาน ไม่ใช่ข่าวกรอง

6. สร้างโมเดลการกำกับดูแล กำหนดว่าใครดูแลรักษาชั้นการเชื่อมต่อ การเปลี่ยนแปลงระบบ OT ถูกสื่อสารไปยังทีม IT อย่างไร และสถานะความปลอดภัยถูกตรวจสอบอย่างต่อเนื่องอย่างไร

ชั้นที่โรงงานส่วนใหญ่ข้ามไป

ชั้นการเชื่อมต่อไม่ใช่เซ็นเซอร์ ไม่ใช่ ERP มันคือสถาปัตยกรรมที่เชื่อมต่อพวกมัน — การแปลโปรโตคอล การให้บริบทข้อมูล การแบ่งส่วนเครือข่าย โมเดลการกำกับดูแล

โรงงานที่ข้ามชั้นนี้ไม่ล้มเหลวในการเก็บรวบรวมข้อมูล แต่ล้มเหลวในการใช้ประโยชน์จากมัน ช่องว่างระหว่างโรงงานที่มีเซ็นเซอร์และโรงงานที่มีข่าวกรองการดำเนินงานคืองานการเชื่อมต่อที่ไม่ปรากฏในเอกสารการขายของผู้จำหน่ายรายใด

มันยังเป็นงานที่กำหนดว่าการลงทุน Industry 4.0 จะสร้างผลตอบแทนหรือไม่