Zijn 4G-routers van leveranciers in machinekasten een beveiligingsrisico?

Ja. Een mobiele router die voor ondersteuning op afstand is geplaatst, verbindt de machine via het mobiele netwerk met internet, volledig langs uw firewall, zodat geen van uw regels, logs of VPN-controles erop van toepassing is. Als het portaal van de leverancier of de router zelf wordt gecompromitteerd, of het standaardwachtwoord nooit is gewijzigd, komt een aanvaller op uw productienetwerk terecht. Veel van deze routers staan op geen enkele tekening, omdat ze met de machine zijn meegekomen. Vraag elke machineleverancier schriftelijk of zijn apparatuur een modem of mobiele router bevat, inspecteer de kasten en verwijder het apparaat daarna, houd het uitgeschakeld tot er een ondersteuningssessie is gepland, of vervang het door uw eigen gecontroleerde route voor toegang op afstand. Een netwerksensor kan de 4G-verbinding zelf niet zien, omdat dat verkeer nooit over uw netwerk gaat; hij ziet alleen de LAN-kant van de router, als dat segment naar hem wordt gespiegeld.

← Alle 50 vragen over OT en IoTAlle onderwerpen