Les objets connectés comme les caméras et imprimantes doivent-ils être surveillés ?
Oui. Caméras, imprimantes, contrôleurs de porte, écrans et capteurs sont souvent anciens, rarement mis à jour et impossibles à équiper d'un agent, ce qui en fait une porte d'entrée fréquente et une bonne cachette pour un attaquant déjà présent. Commencez par les étapes gratuites : recensez-les, changez les mots de passe par défaut, mettez à jour le micrologiciel, désactivez les fonctions cloud inutilisées et placez-les sur un segment réseau dédié, avec des règles qui n'autorisent que le nécessaire. La surveillance vous dit ensuite si ces règles tiennent. Un capteur sur ce segment voit leur trafic sans toucher aux appareils ; NetSenX détecte leur balayage, leur beaconing et leurs volumes sortants inhabituels, dans chaque offre, et la carte réseau liste les appareils qu'il voit communiquer. Un appareil muet, ou placé sur un segment non recopié, reste hors de vue.
À lire ensuite
Questions liées
- Des caméras sur leur propre VLAN restent-elles un risque ?
- Comment détecter des attaques contre les automates dans une petite usine ?
- Pourquoi Modbus est-il considéré comme peu sûr ?
- Comment savoir si un ordinateur non autorisé écrit dans notre automate ?
- Quelles alertes OT comptent le plus pour une petite usine ?