Les routeurs 4G des fournisseurs dans les armoires de machines sont-ils un risque ?

Oui. Un routeur cellulaire installé pour la télémaintenance relie la machine à Internet par le réseau mobile, en contournant entièrement votre pare-feu, si bien qu'aucune de vos règles, aucun journal ni aucun contrôle VPN ne s'y applique. Si le portail du fournisseur ou le routeur lui-même est compromis, ou si son mot de passe par défaut n'a jamais été changé, un attaquant arrive sur votre réseau de production. Beaucoup de ces routeurs ne figurent sur aucun schéma, parce qu'ils sont arrivés avec la machine. Demandez par écrit à chaque fournisseur de machines si son équipement contient un modem ou un routeur cellulaire, inspectez les armoires, puis retirez-le, laissez-le éteint jusqu'à ce qu'une session de maintenance soit planifiée, ou remplacez-le par votre propre chemin d'accès distant contrôlé. Un capteur réseau ne peut pas voir la liaison 4G elle-même, puisque ce trafic ne traverse jamais votre réseau ; il voit seulement le côté LAN du routeur, si ce segment lui est recopié.

← Les 50 questions sur OT et IoTTous les thèmes