¿Son un riesgo los routers 4G de los proveedores en los armarios de las máquinas?
Sí. Un router móvil instalado para soporte remoto conecta la máquina a internet a través de la red móvil, rodeando por completo su cortafuegos, así que no se le aplica ninguna de sus reglas, registros ni controles de VPN. Si el portal del proveedor o el propio router se ven comprometidos, o nadie cambió su contraseña por defecto, un atacante aterriza en su red de producción. Muchos de estos routers no figuran en ningún plano porque llegaron con la máquina. Pregunte por escrito a cada proveedor de máquinas si su equipo contiene un módem o router móvil, inspeccione los armarios y después retírelo, manténgalo apagado hasta que haya una sesión de soporte programada o sustitúyalo por su propio acceso remoto controlado. Un sensor de red no puede ver el enlace 4G en sí, porque ese tráfico nunca pasa por su red; solo ve el lado LAN del router, si ese segmento se le replica.
Siga leyendo
Preguntas relacionadas
- ¿Cómo encuentro routers de acceso remoto ocultos en nuestra red de producción?
- ¿Cómo protejo un PC antiguo de producción que no se puede parchear?
- ¿Qué es un control compensatorio para sistemas OT antiguos?
- ¿Cómo creo un inventario de activos OT sin escaneo activo?
- ¿Qué dispositivos OT no ve la monitorización pasiva?