¿Cómo separo IT y OT con VLAN y listas de acceso?

Use VLAN para separar las redes y un cortafuegos, no solo listas de acceso del switch, para controlar lo que pasa entre ellas. Ponga los controladores de producción, los HMI y los servidores SCADA en sus propias VLAN, coloque un cortafuegos entre ellos y la red de oficina y añada una pequeña DMZ para los sistemas que necesitan ambos lados, como una copia del historian o una pasarela de acceso remoto. Escriba las reglas como lista de permitidos: qué equipo de oficina puede llegar a qué equipo OTOT: operational technology (tecnología operativa). Los ordenadores que controlan máquinas, líneas de producción, edificios y redes de agua o energía., por qué puerto, y nada más; deniegue y registre el resto. Las listas de acceso del switch sirven para separaciones sencillas dentro de OT, pero no llevan estado de las conexiones y es fácil equivocarse a gran escala. Planifique el cambio con el ingeniero OT y en una ventana de mantenimiento, porque una dependencia pasada por alto puede parar una línea. Después vigile la frontera: desde el plan Pro, NetSenX marca el tráfico que cruza niveles de la red de planta, desde un puerto SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor., sin sondear ningún dispositivo OT.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas