Comment protéger un vieux PC de production impossible à mettre à jour ?
En l'entourant de protections, puisque vous ne pouvez pas le corriger. Pupitres opérateur, IHM et ordinateurs de bancs d'essai tournent souvent sur un système d'exploitation que l'éditeur ne prend plus en charge, et le fournisseur de la machine interdit toute modification. Retirez-le de tout réseau dont il n'a pas besoin, bloquez son accès à Internet, n'autorisez que les connexions nécessaires vers les automates et serveurs avec lesquels il travaille, désactivez les ports USB et les services inutiles si le fournisseur le permet, utilisez une liste blanche d'applications si l'éditeur la prend en charge, et gardez une image testée pour pouvoir le reconstruire. Demandez au fournisseur une voie de migration et consignez le risque résiduel. Surveillez-le ensuite depuis le réseau, puisque rien ne peut y être installé : NetSenX voit ses connexions depuis un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur. et détecte beaconing, balayage, mouvement latéral et volume sortant inhabituel sur toutes les offres et, à partir de l'offre Pro, les écritures vers les automates depuis des hôtes non autorisés. Il ne voit pas ce qui s'exécute à l'intérieur du PC.
À lire ensuite
Questions liées
- Qu'est-ce qu'une mesure compensatoire pour des systèmes OT anciens ?
- Comment établir un inventaire des actifs OT sans balayage actif ?
- Quels équipements OT la surveillance passive ne voit-elle pas ?
- De combien de capteurs avons-nous besoin pour surveiller trois usines ?
- Peut-on surveiller l'OT avec des outils open source et un petit budget ?
Termes utilisés ici
- SPAN (switch port analyser (port miroir))
- Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer.
- TAP (test access point)
- Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.