Definisi
Peralatan keamanan yang dibangun khusus untuk lingkungan operational technology (OT) dan industrial control system (ICS) — seperti pabrik, jaringan listrik, dan pipa — yang menggunakan AI yang dilatih secara eksklusif pada data ancaman OT dan pola serangan daripada data keamanan IT umum. Alat keamanan AI generik gagal di lingkungan OT karena protokol industri, metode serangan, dan toleransi risiko secara fundamental berbeda dari jaringan IT: perintah yang terlihat normal di jaringan kantor mungkin menandakan serangan aktif pada lini manufaktur. Asisten AI OT yang dirancang khusus memahami perbedaan-perbedaan ini dan dapat mengungkap intelijen ancaman yang relevan tanpa menghasilkan false positive yang dihasilkan oleh alat berpusat pada IT.
Mengapa penting
Operator infrastruktur industri dan kritis yang menerapkan AI keamanan IT standar untuk memantau lingkungan OT kemungkinan akan melewatkan serangan spesifik sektor atau menghasilkan peringatan yang tidak dapat ditindaklanjuti — celah yang dapat memiliki konsekuensi keselamatan fisik, bukan hanya konsekuensi kehilangan data.