Che cos'è un controllo compensativo per sistemi OT datati?

È una misura che riduce un rischio che non si può eliminare alla fonte. Quando un controllore non si può aggiornare, non ha password o gira su un sistema non più supportato, lo si protegge dall'esterno: segmentazione e regole firewall perché lo raggiungano solo host ben individuati, nessun accesso a internet, un percorso di accesso remoto controllato, armadi chiusi, backup offline di programmi e configurazioni, e un monitoraggio che segnali quando qualcuno aggira la protezione. Gli auditor che lavorano con la IEC 62443 o con la gestione del rischio NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. di solito si aspettano che questi controlli siano documentati: quale rischio, quale misura, chi ne è responsabile e come si verifica che funzioni ancora. Il monitoraggio è la parte che produce questa prova di verifica. NetSenX può fornirla: da una porta SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo. o TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore. mostra chi parla con il sistema datato e, dal piano Pro, genera avvisi OTOT: operational technology (tecnologia operativa). I computer che controllano macchine, linee di produzione, edifici e reti di acqua o energia. per scritture non autorizzate, traffico che attraversa i livelli della rete di stabilimento, attività fuori orario e comandi S7comm.

← Tutte le 50 domande su OT e IoTTutti i temi