¿Debe estar separada la red OT de la red de oficina?

Sí. La mayoría de los ataques que paran la producción empiezan en la red de oficina, por un correo, una contraseña robada o el acceso de un proveedor, y una red plana les deja llegar directamente a los controladores. Separar no tiene por qué significar aislar físicamente. El diseño habitual pone un cortafuegos entre oficina y producción, con una pequeña zona desmilitarizada (DMZ) en medio para los sistemas que necesitan ambos lados, como una copia del historian, un servidor de parches o la pasarela de acceso remoto, y sin conexión directa de un PC de oficina a un controlador. Empiece por enumerar las conexiones que la producción necesita de verdad, permita solo esas y registre lo que se rechaza. Después compruebe que la separación se mantiene en la práctica, porque las excepciones se acumulan. Desde el plan Pro, NetSenX genera una alerta cuando el tráfico cruza niveles de la red de planta, por ejemplo de un equipo de oficina directamente a un controlador, a partir de un puerto SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor..

← Las 50 preguntas sobre OT e IoTTodos los temas