# I router 4G dei fornitori negli armadi delle macchine sono un rischio?

Sì. Un router cellulare installato per l'assistenza remota collega la macchina a internet tramite la rete mobile, aggirando completamente il Suo firewall, quindi non gli si applica nessuna delle Sue regole, dei Suoi log o dei controlli VPN. Se il portale del fornitore o il router stesso vengono compromessi, o se la password predefinita non è mai stata cambiata, un attaccante arriva nella Sua rete di produzione. Molti di questi router non compaiono in nessuno schema perché sono arrivati insieme alla macchina. Chieda per iscritto a ogni fornitore di macchine se le sue apparecchiature contengono un modem o un router cellulare, ispezioni gli armadi e poi lo rimuova, lo tenga spento finché non è prevista una sessione di assistenza, oppure lo sostituisca con un Suo percorso di accesso remoto controllato. Un sensore di rete non può vedere il collegamento 4G in sé, perché quel traffico non passa mai dalla Sua rete; vede solo il lato LAN del router, se quel segmento gli viene copiato.

FAQ: [OT e IoT](https://netsenx.com/it/faq/ot) · https://netsenx.com/it/faq/are-vendor-4g-routers-in-machine-cabinets-a-risk

## Da leggere dopo

- https://netsenx.com/it/ot-network-monitoring
- https://netsenx.com/it/compare

## Domande correlate

- [Come trovo router di accesso remoto nascosti nella nostra rete di produzione?](https://netsenx.com/it/faq/how-to-find-hidden-remote-access-routers-in-production)
- [Come proteggo un vecchio PC di produzione che non si può aggiornare?](https://netsenx.com/it/faq/how-to-protect-an-unpatchable-pc-in-production)
- [Che cos'è un controllo compensativo per sistemi OT datati?](https://netsenx.com/it/faq/what-is-a-compensating-control-for-legacy-ot-systems)
- [Come costruisco un inventario degli asset OT senza scansione attiva?](https://netsenx.com/it/faq/how-to-build-an-ot-asset-inventory-without-active-scanning)
- [Quali dispositivi OT sfuggono al monitoraggio passivo?](https://netsenx.com/it/faq/which-ot-devices-does-passive-monitoring-miss)