¿Cómo debe protegerse el acceso remoto de proveedores e integradores a la red OT?

Mediante un único punto de entrada controlado que sea suyo y que solo se active cuando haga falta. En la práctica: una pasarela de acceso remoto o un servidor de salto en la DMZ entre oficina y producción, autenticación multifactor en cada cuenta de proveedor, una cuenta nominal por técnico en lugar de una compartida, acceso limitado a las máquinas que ese proveedor atiende, sesiones habilitadas a petición y cerradas después, y registros o grabaciones de lo que se hizo. Cuando ese camino exista, retire las herramientas permanentes de los proveedores, como las aplicaciones de escritorio remoto en los HMI y los routers 4G en los armarios. NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. también espera medidas de seguridad de la cadena de suministro, así que incluya estas reglas en los contratos. En la red, una sesión de proveedor aparece como conexiones de la pasarela hacia producción; NetSenX detecta en ellas escaneo y movimiento lateral en todos los planes y, desde el plan Pro, escrituras de equipos no autorizados. NetSenX no decide quién obtiene acceso; eso lo hace su pasarela.

← Las 50 preguntas sobre OT e IoTTodos los temas