Hoe moet toegang op afstand van leveranciers en integrators tot OT worden beveiligd?

Via één gecontroleerd toegangspunt dat van u is en alleen wordt ingeschakeld als het nodig is. In de praktijk: een gateway voor toegang op afstand of een jumpserver in de DMZ tussen kantoor en productie, meervoudige authenticatie voor elk leveranciersaccount, een persoonlijk account per monteur in plaats van een gedeeld account, toegang beperkt tot de machines die die leverancier onderhoudt, sessies die op verzoek worden opengezet en daarna weer gesloten, en logs of opnames van wat er gedaan is. Zodra die route bestaat, verwijdert u de permanente eigen tools van leveranciers, zoals apps voor bureaublad op afstand op HMI's en 4G-routers in kasten. NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. verwacht ook maatregelen voor de beveiliging van de toeleveringsketen, dus leg deze regels vast in de contracten. Op het netwerk verschijnt een leverancierssessie als verbindingen van de gateway naar de productie; NetSenX detecteert daaruit scans en laterale beweging op elk abonnement en, vanaf het Pro-abonnement, schrijfacties van hosts die niet mogen schrijven. NetSenX beslist niet wie toegang krijgt; dat doet uw gateway.

← Alle 50 vragen over OT en IoTAlle onderwerpen