Comment sécuriser l'accès distant des fournisseurs et intégrateurs à l'OT ?

Par un point d'entrée unique et contrôlé qui vous appartient, activé seulement quand il le faut. Concrètement : une passerelle d'accès distant ou un serveur de rebond dans la DMZ entre bureau et production, une authentification multifacteur pour chaque compte fournisseur, un compte nominatif par technicien plutôt qu'un compte partagé, un accès limité aux machines que ce fournisseur entretient, des sessions ouvertes sur demande puis refermées, et des journaux ou enregistrements de ce qui a été fait. Une fois ce chemin en place, retirez les outils permanents des fournisseurs, comme les applications de bureau à distance sur les IHM et les routeurs 4G dans les armoires. NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. attend aussi des mesures de sécurité de la chaîne d'approvisionnement : inscrivez donc ces règles dans les contrats. Sur le réseau, une session fournisseur apparaît comme des connexions de la passerelle vers la production ; NetSenX y détecte balayage et mouvement latéral sur toutes les offres et, à partir de l'offre Pro, les écritures d'hôtes non autorisés. NetSenX ne décide pas qui obtient un accès ; c'est votre passerelle qui le fait.

← Les 50 questions sur OT et IoTTous les thèmes