¿Puede un sistema de calefacción o de control de accesos comprometido servir para llegar a la red de oficina?

Sí, si ambos comparten red o las reglas entre ellos son laxas. Los sistemas del edificio suelen instalarlos contratistas en los mismos switches y el mismo rango de direcciones que la oficina, o con una ruta cómoda para que el responsable de instalaciones abra el software de control en un PC de oficina. Un atacante que entre por el acceso remoto del sistema del edificio o por un controlador débil puede entonces llegar a los ordenadores de la oficina como si estuviera dentro. Compruebe dónde están los controladores del edificio y su servidor, si pueden llegar a los equipos de oficina y si los equipos de oficina pueden llegar a ellos; normalmente solo lo necesita un puesto de gestión. Sepárelos con un cortafuegos o una VLAN con reglas estrictas y haga pasar el acceso remoto del contratista por su propia pasarela. En un segmento monitorizado, NetSenX detecta en todos los planes el escaneo y el movimiento lateral desde un controlador del edificio hacia equipos de oficina, de modo que un controlador que empieza a explorar la red destaca.

Esta respuesta aparece también, con más contexto, aquí: OT e IoT

← Las 50 preguntas sobre OT e IoTTodos los temas