Wie sichern wir Lager-Handhelds und Etikettendrucker ab?

Vor allem über das Netzdesign, denn auf diesen Geräten läuft keine Sicherheitssoftware. Legen Sie Handscanner, Etikettendrucker, Fördertechniksteuerungen und das Lager-WLAN in ein eigenes Netzsegment, das nur den Server des Lagerverwaltungssystems und die benötigten Drucker erreicht, nicht Büro-PCs oder das Internet allgemein. Nutzen Sie ein eigenes WLAN mit Authentifizierung pro Gerät oder per Zertifikat statt eines gemeinsamen Passworts, das jede ehemalige Aushilfe kennt, halten Sie Betriebssystem und Apps der Handhelds über ihr Verwaltungswerkzeug aktuell und sperren Sie sie auf die Lager-App. Mustern Sie Geräte aus, die der Hersteller nicht mehr aktualisiert. Beobachten Sie dann das Segment, denn ein kompromittiertes Handheld in einem flachen Lagernetz erreicht alles andere. NetSenX beobachtet das Segment mit einem Agenten an einem SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.- oder TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Port: Die Netzwerkkarte listet die Geräte, und Scans, Beaconing und ungewöhnliche ausgehende Datenmengen werden in jedem Plan erkannt.

Diese Antwort steht mit mehr Kontext auch hier: OT und IoT

← Alle 50 Fragen zu OT und IoTAlle Themen