¿Cómo compruebo que la red de oficina no llega a los controladores de producción?

Pruébelo y luego vigílelo. Para la prueba, tome un portátil de oficina normal y, con el acuerdo del ingeniero OTOT: operational technology (tecnología operativa). Los ordenadores que controlan máquinas, líneas de producción, edificios y redes de agua o energía., intente abrir una conexión con la dirección y el puerto de un controlador y con los servidores HMI y SCADA; use una simple prueba de conexión, nunca un escáner, contra dispositivos de producción. Revise las reglas del cortafuegos entre oficina y producción en busca de permisos demasiado amplios y de excepciones antiguas que nadie sabe explicar. Después vigile el tráfico real durante unas semanas, porque los caminos que importan suelen ser los olvidados: un PC con una tarjeta de red en cada red, la VPN de un proveedor que termina dentro de producción, un puente inalámbrico. Desde el plan Pro, NetSenX marca el tráfico que cruza niveles de la red de planta, como un equipo de oficina que llega a un controlador, de modo que un camino que no debería existir aparece la primera vez que se usa. Un camino que existe pero nunca se usa sigue siendo invisible para cualquier sensor pasivo.

← Las 50 preguntas sobre OT e IoTTodos los temas