Come proteggo un vecchio PC di produzione che non si può aggiornare?

Circondandolo di protezioni, visto che non può correggerlo. Pannelli operatore, HMI e computer dei banchi di prova girano spesso su un sistema operativo che il produttore non supporta più, e il fornitore della macchina vieta modifiche. Lo tolga da ogni rete di cui non ha bisogno, blocchi il suo accesso a internet, consenta solo le connessioni necessarie verso i controllori e i server con cui lavora, disattivi porte USB e servizi superflui se il fornitore lo permette, usi una whitelist delle applicazioni se il produttore la supporta e tenga un'immagine collaudata per poterlo ricostruire. Chieda al fornitore un percorso di aggiornamento e documenti il rischio residuo. Poi lo osservi dalla rete, visto che non vi si può installare nulla: NetSenX ne vede le connessioni da una porta SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo. o TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore. e rileva su tutti i piani beaconing, scansioni, movimento laterale e volumi in uscita insoliti e, dal piano Pro, scritture sui controllori da host non autorizzati. Non vede ciò che gira all'interno del PC.

← Tutte le 50 domande su OT e IoTTutti i temi