Un système de chauffage ou de contrôle d'accès piraté peut-il servir à atteindre le réseau bureautique ?

Oui, si les deux partagent un réseau ou si les règles entre eux sont lâches. Les systèmes du bâtiment sont souvent installés par un prestataire sur les mêmes commutateurs et la même plage d'adresses que le bureau, ou avec une route pratique pour que le gestionnaire du site ouvre le logiciel de supervision sur un PC de bureau. Un attaquant qui entre par l'accès distant du système du bâtiment ou par un contrôleur mal protégé peut alors atteindre les ordinateurs du bureau comme s'il était à l'intérieur. Vérifiez où se trouvent les contrôleurs du bâtiment et leur serveur, s'ils peuvent joindre les postes du bureau et si ces postes peuvent les joindre ; en général, seul un poste de supervision en a besoin. Séparez-les par un pare-feu ou un VLAN aux règles strictes, et faites passer l'accès distant du prestataire par votre propre passerelle. Sur un segment surveillé, NetSenX détecte sur toutes les offres le balayage et le mouvement latéral d'un contrôleur du bâtiment vers les postes du bureau, de sorte qu'un contrôleur qui se met à explorer le réseau se remarque.

← Les 50 questions sur OT et IoTTous les thèmes