¿Puede un ataque de ransomware a la informática de oficina parar una línea de producción?

Sí, y es la forma más común en que un incidente cibernético para la producción, aunque las máquinas no se toquen. Las líneas dependen de sistemas informáticos para pedidos, recetas, etiquetas, envíos y registros de calidad; cuando el ERP, el servidor de etiquetas o las carpetas compartidas quedan cifrados, muchas plantas prefieren parar antes que producir sin trazabilidad. Otras detienen la producción por precaución mientras averiguan hasta dónde llegó el atacante. Proteger la producción empieza, por tanto, en el lado IT: enumere los sistemas que necesita cada línea, planifique cómo trabajar un día sin ellos, guarde copias de seguridad fuera de línea de esos sistemas y pruebe a restaurarlas. NetSenX vigila, en todos los planes, los pasos en el lado IT que preceden al cifrado: beaconing, escaneo, movimiento lateral y volumen saliente inusual. Desde el plan Pro muestra el tráfico OTOT: operational technology (tecnología operativa). Los ordenadores que controlan máquinas, líneas de producción, edificios y redes de agua o energía. en el mismo panel. No detiene el ransomware; le da tiempo para actuar.

← Las 50 preguntas sobre OT e IoTTodos los temas