# Come va protetto l'accesso remoto di fornitori e integratori alla rete OT?

Con un unico punto d'ingresso controllato, di Sua proprietà, attivato solo quando serve. In pratica: un gateway di accesso remoto o un jump server nella DMZ tra ufficio e produzione, autenticazione a più fattori per ogni account dei fornitori, un account nominativo per ciascun tecnico invece di uno condiviso, accesso limitato alle macchine seguite da quel fornitore, sessioni abilitate su richiesta e chiuse al termine, e log o registrazioni di quanto è stato fatto. Quando questo percorso esiste, rimuova gli strumenti permanenti dei fornitori, come le app di desktop remoto sugli HMI e i router 4G negli armadi. NIS2 si aspetta anche misure di sicurezza della catena di approvvigionamento, quindi scriva queste regole nei contratti. In rete una sessione del fornitore appare come connessioni dal gateway verso la produzione; NetSenX vi rileva scansioni e movimento laterale su tutti i piani e, dal piano Pro, scritture da host non autorizzati. Non è NetSenX a decidere chi ottiene l'accesso; lo fa il Suo gateway.

FAQ: [OT e IoT](https://netsenx.com/it/faq/ot) · https://netsenx.com/it/faq/how-should-vendor-remote-access-to-ot-be-secured

## Da leggere dopo

- https://netsenx.com/it/ot-network-monitoring
- https://netsenx.com/it/blog/2026-10-08_supplier-access-risk

## Domande correlate

- [I router 4G dei fornitori negli armadi delle macchine sono un rischio?](https://netsenx.com/it/faq/are-vendor-4g-routers-in-machine-cabinets-a-risk)
- [Come trovo router di accesso remoto nascosti nella nostra rete di produzione?](https://netsenx.com/it/faq/how-to-find-hidden-remote-access-routers-in-production)
- [Come proteggo un vecchio PC di produzione che non si può aggiornare?](https://netsenx.com/it/faq/how-to-protect-an-unpatchable-pc-in-production)
- [Che cos'è un controllo compensativo per sistemi OT datati?](https://netsenx.com/it/faq/what-is-a-compensating-control-for-legacy-ot-systems)
- [Come costruisco un inventario degli asset OT senza scansione attiva?](https://netsenx.com/it/faq/how-to-build-an-ot-asset-inventory-without-active-scanning)