Un rançongiciel sur l'informatique de bureau peut-il arrêter une ligne de production ?
Oui, et c'est la façon la plus courante dont un incident cyber arrête la production, même quand les machines elles-mêmes sont intactes. Les lignes dépendent de systèmes informatiques pour les commandes, les recettes, les étiquettes, les expéditions et les enregistrements qualité ; quand l'ERP, le serveur d'étiquettes ou les partages de fichiers sont chiffrés, beaucoup d'usines préfèrent s'arrêter plutôt que produire sans traçabilité. D'autres arrêtent la production par précaution le temps de savoir jusqu'où l'attaquant est allé. Protéger la production commence donc côté informatique : listez les systèmes dont chaque ligne a besoin, prévoyez comment fonctionner une journée sans eux, gardez des sauvegardes hors ligne de ces systèmes et testez leur restauration. NetSenX surveille, sur toutes les offres, les étapes côté informatique qui précèdent le chiffrement : beaconing, balayage, mouvement latéral et volume sortant inhabituel. À partir de l'offre Pro, il affiche le trafic OTOT: operational technology (technologies opérationnelles). Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie. dans le même tableau de bord. Il n'arrête pas les rançongiciels ; il vous donne le temps d'agir.
À lire ensuite
Questions liées
- Comment contrôler les portables de maintenance qui se branchent sur notre réseau de production ?
- Peut-on voir avec quels automates le portable d'un technicien a communiqué ?
- Comment sécuriser l'accès distant des fournisseurs et intégrateurs à l'OT ?
- Les routeurs 4G des fournisseurs dans les armoires de machines sont-ils un risque ?
- Comment trouver des routeurs d'accès distant cachés dans notre réseau de production ?
Termes utilisés ici
- OT (operational technology (technologies opérationnelles))
- Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie.