Un attacco ransomware all'IT d'ufficio può fermare una linea di produzione?
Sì, ed è il modo più comune in cui un incidente informatico ferma la produzione, anche quando le macchine restano intatte. Le linee dipendono dai sistemi IT per ordini, ricette, etichette, spedizioni e registrazioni di qualità; quando ERP, server delle etichette o cartelle condivise vengono cifrati, molti stabilimenti preferiscono fermarsi piuttosto che produrre senza tracciabilità. Altri sospendono la produzione per precauzione finché non capiscono fin dove è arrivato l'attaccante. Proteggere la produzione comincia quindi dal lato IT: elenchi i sistemi IT di cui ogni linea ha bisogno, pianifichi come lavorare un giorno senza di essi, tenga backup offline di quei sistemi e provi il ripristino. NetSenX osserva su tutti i piani i passi lato IT che precedono la cifratura: beaconing, scansioni, movimento laterale e volumi in uscita insoliti. Dal piano Pro mostra il traffico OTOT: operational technology (tecnologia operativa). I computer che controllano macchine, linee di produzione, edifici e reti di acqua o energia. nella stessa dashboard. Non ferma il ransomware; Le dà il tempo di agire.
Da leggere dopo
Domande correlate
- Come controlliamo i portatili di manutenzione che si collegano alla rete di produzione?
- Possiamo vedere con quali controllori ha parlato il portatile di un tecnico esterno?
- Come va protetto l'accesso remoto di fornitori e integratori alla rete OT?
- I router 4G dei fornitori negli armadi delle macchine sono un rischio?
- Come trovo router di accesso remoto nascosti nella nostra rete di produzione?
Termini usati qui
- OT (operational technology (tecnologia operativa))
- I computer che controllano macchine, linee di produzione, edifici e reti di acqua o energia.