Come verifico che la rete d'ufficio non raggiunga i controllori di produzione?

Lo provi, poi lo osservi. Per la prova prenda un normale portatile d'ufficio e, d'accordo con il tecnico OTOT: operational technology (tecnologia operativa). I computer che controllano macchine, linee di produzione, edifici e reti di acqua o energia., provi ad aprire una connessione verso l'indirizzo e la porta di un controllore e verso i server HMI e SCADA; usi un semplice test di connessione, mai uno scanner, sui dispositivi di produzione. Esamini le regole del firewall tra ufficio e produzione cercando autorizzazioni troppo ampie ed eccezioni vecchie che nessuno sa spiegare. Poi osservi il traffico reale per qualche settimana, perché i percorsi che contano sono spesso quelli dimenticati: un PC con una scheda di rete in ciascuna rete, la VPN di un fornitore che termina dentro la produzione, un ponte wireless. Dal piano Pro NetSenX segnala il traffico che attraversa i livelli della rete di stabilimento, come un host d'ufficio che raggiunge un controllore, così un percorso che non dovrebbe esistere emerge la prima volta che viene usato. Un percorso che esiste ma non viene mai usato resta invisibile a qualsiasi sensore passivo.

← Tutte le 50 domande su OT e IoTTutti i temi