# La rete OT deve essere separata dalla rete d'ufficio?

Sì. La maggior parte degli attacchi che fermano la produzione inizia nella rete d'ufficio, con una e-mail, una password rubata o l'accesso di un fornitore, e una rete piatta li lascia arrivare direttamente ai controllori. Separare non significa per forza isolare fisicamente. Lo schema abituale mette un firewall tra ufficio e produzione, con una piccola zona demilitarizzata (DMZ) nel mezzo per i sistemi di cui hanno bisogno entrambi i lati, come una copia dell'historian, un server di aggiornamenti o il gateway di accesso remoto, e senza connessione diretta da un PC d'ufficio a un controllore. Cominci elencando le connessioni di cui la produzione ha davvero bisogno, consenta solo quelle e registri ciò che viene rifiutato. Poi verifichi che la separazione regga nella pratica, perché le eccezioni si accumulano. Dal piano Pro NetSenX genera un avviso quando il traffico attraversa i livelli della rete di stabilimento, per esempio da un host d'ufficio direttamente a un controllore, a partire da una porta SPAN o TAP.

FAQ: [OT e IoT](https://netsenx.com/it/faq/ot) · https://netsenx.com/it/faq/should-ot-be-separated-from-the-it-network

## Da leggere dopo

- https://netsenx.com/it/ot-network-monitoring
- https://netsenx.com/it/compare

## Domande correlate

- [Che cos'è il modello Purdue e perché conta il traffico tra livelli?](https://netsenx.com/it/faq/what-is-the-purdue-model)
- [Come verifico che la rete d'ufficio non raggiunga i controllori di produzione?](https://netsenx.com/it/faq/how-to-check-the-office-network-cannot-reach-production-controllers)
- [Un attacco ransomware all'IT d'ufficio può fermare una linea di produzione?](https://netsenx.com/it/faq/can-ransomware-on-office-it-stop-a-production-line)
- [Come controlliamo i portatili di manutenzione che si collegano alla rete di produzione?](https://netsenx.com/it/faq/how-to-control-maintenance-laptops-on-the-production-network)
- [Possiamo vedere con quali controllori ha parlato il portatile di un tecnico esterno?](https://netsenx.com/it/faq/can-we-see-which-controllers-a-technicians-laptop-talked-to)