Qu'est-ce qu'une mesure compensatoire pour des systèmes OT anciens ?

C'est une mesure qui réduit un risque qu'on ne peut pas supprimer à la source. Quand un automate ne peut pas être mis à jour, n'a pas de mot de passe ou tourne sur un système obsolète, on le protège de l'extérieur : segmentation et règles de pare-feu pour que seuls des hôtes désignés l'atteignent, aucun accès Internet, un chemin d'accès distant contrôlé, des armoires fermées, des sauvegardes hors ligne des programmes et configurations, et une surveillance qui signale quand la protection est contournée. Les auditeurs qui travaillent avec l'IEC 62443 ou la gestion des risques de NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. attendent en général que ces mesures soient documentées : quel risque, quelle mesure, qui en est responsable et comment vous vérifiez qu'elle fonctionne toujours. La surveillance est la partie qui produit cette preuve de vérification. NetSenX peut la fournir : depuis un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur., il montre qui communique avec le système ancien et, à partir de l'offre Pro, émet des alertes OTOT: operational technology (technologies opérationnelles). Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie. pour les écritures non autorisées, le trafic franchissant les niveaux du réseau de l'usine, l'activité hors des heures de travail et les commandes S7comm.

← Les 50 questions sur OT et IoTTous les thèmes