La rete OT deve essere separata dalla rete d'ufficio?

Sì. La maggior parte degli attacchi che fermano la produzione inizia nella rete d'ufficio, con una e-mail, una password rubata o l'accesso di un fornitore, e una rete piatta li lascia arrivare direttamente ai controllori. Separare non significa per forza isolare fisicamente. Lo schema abituale mette un firewall tra ufficio e produzione, con una piccola zona demilitarizzata (DMZ) nel mezzo per i sistemi di cui hanno bisogno entrambi i lati, come una copia dell'historian, un server di aggiornamenti o il gateway di accesso remoto, e senza connessione diretta da un PC d'ufficio a un controllore. Cominci elencando le connessioni di cui la produzione ha davvero bisogno, consenta solo quelle e registri ciò che viene rifiutato. Poi verifichi che la separazione regga nella pratica, perché le eccezioni si accumulano. Dal piano Pro NetSenX genera un avviso quando il traffico attraversa i livelli della rete di stabilimento, per esempio da un host d'ufficio direttamente a un controllore, a partire da una porta SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo. o TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore..

← Tutte le 50 domande su OT e IoTTutti i temi