Come mettiamo in sicurezza i terminali portatili e le stampanti di etichette del magazzino?

Soprattutto con la progettazione della rete, perché questi dispositivi non possono eseguire software di sicurezza. Metta lettori portatili, stampanti di etichette, controllori dei nastri trasportatori e il Wi-Fi del magazzino in un segmento di rete dedicato che raggiunga solo il server del sistema di gestione del magazzino e le stampanti necessarie, non i PC d'ufficio né internet in generale. Usi una rete Wi-Fi separata con autenticazione per dispositivo o tramite certificato, invece di un'unica password condivisa che conosce ogni ex lavoratore temporaneo, tenga aggiornati sistema e app dei terminali con il loro strumento di gestione e li blocchi sull'app di magazzino. Dismetta i dispositivi che il produttore non aggiorna più. Poi osservi il segmento, perché un solo terminale compromesso in una rete di magazzino piatta raggiunge tutto il resto. NetSenX osserva il segmento con un agente su una porta SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo. o TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore.: la mappa di rete elenca i dispositivi, e scansioni, beaconing e volumi in uscita insoliti vengono rilevati su tutti i piani.

← Tutte le 50 domande su OT e IoTTutti i temi