Quali dispositivi OT sfuggono al monitoraggio passivo?
Quelli che non comunicano in un segmento con mirroring. Rientrano qui i dispositivi silenziosi per la maggior parte del tempo, come un controllore di riserva o un modulo che risponde solo a un master che Lei non vede; i dispositivi su bus di campo seriali come Modbus RTU o Profibus; quelli dietro uno switch non gestito il cui traffico non raggiunge mai il collegamento copiato; le apparecchiature che comunicano solo tramite il proprio router cellulare; e i siti remoti senza sensore. Il monitoraggio passivo vede anche meno nei protocolli cifrati e non può leggere una versione del firmware che il dispositivo non annuncia. Colmi queste lacune con un sopralluogo, i file di progetto di ingegneria e, se lo stabilimento lo accetta, un'interrogazione pianificata con cura con gli strumenti del produttore durante una finestra di manutenzione. NetSenX è soltanto passivo, quindi la sua mappa di rete mostra ciò che comunica nei segmenti monitorati, e niente di più.
Da leggere dopo
Domande correlate
- Quanti sensori servono per monitorare tre stabilimenti?
- Si può monitorare l'OT con strumenti open source e un budget ridotto?
- Che cos'è la IEC 62443 e ci serve?
- Quali prove di rilevamento degli attacchi in OT chiedono gli auditor?
- I sistemi di gestione degli edifici, l'HVAC e BACnet sono un rischio informatico?