¿Cómo controlamos los portátiles de mantenimiento que se conectan a nuestra red de producción?

Trátelos como visitantes con llave: admitidos para un trabajo, por un puerto conocido y vigilados mientras están dentro. Acuerde con cada fabricante de máquinas e integrador qué portátil puede conectarse, dónde y para qué. Deles un puerto o una VLAN de mantenimiento dedicados que solo lleguen a su máquina, en lugar de cualquier toma libre del switch de línea, y desactive ese puerto al terminar el trabajo. Pida que el portátil se revise en busca de malware antes de conectarlo, o présteles un portátil de la empresa con el software de ingeniería, algo que muchas plantas prefieren. Lleve un breve registro de visitas: quién, cuándo, qué máquina. En la red, el portátil aparece como un dispositivo nuevo en el mapa de red de NetSenX, en todos los planes, y si escanea o empieza a hablar con muchos equipos, saltan las alertas de escaneo y de movimiento lateral. Desde el plan Pro, una escritura en un controlador desde un equipo no autorizado genera una alerta OTOT: operational technology (tecnología operativa). Los ordenadores que controlan máquinas, líneas de producción, edificios y redes de agua o energía..

← Las 50 preguntas sobre OT e IoTTodos los temas