Comment vérifier que le réseau bureautique ne peut pas atteindre les automates de production ?

Testez, puis observez. Pour le test, prenez un portable de bureau ordinaire et, avec l'accord de l'ingénieur OTOT: operational technology (technologies opérationnelles). Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie., essayez d'ouvrir une connexion vers l'adresse et le port d'un automate ainsi que vers les serveurs IHM et SCADA ; utilisez un simple test de connexion, jamais un scanner, face à des équipements de production. Passez en revue les règles du pare-feu entre bureau et production à la recherche d'autorisations trop larges et de vieilles exceptions que personne ne sait expliquer. Observez ensuite le trafic réel pendant quelques semaines, car les chemins qui comptent sont souvent les oubliés : un PC avec une carte réseau dans chaque réseau, le VPN d'un prestataire qui aboutit en production, un pont sans fil. À partir de l'offre Pro, NetSenX signale le trafic qui franchit les niveaux du réseau de l'usine, comme un poste de bureau qui atteint un automate, de sorte qu'un chemin qui ne devrait pas exister apparaît dès sa première utilisation. Un chemin qui existe mais n'est jamais emprunté reste invisible pour tout capteur passif.

← Les 50 questions sur OT et IoTTous les thèmes