Hoe controleer ik dat ons kantoornetwerk de productiebesturingen niet kan bereiken?
Test het en houd het daarna in de gaten. Neem voor de test een gewone kantoorlaptop en probeer, in overleg met de OTOT: operational technology (operationele technologie). De computers die machines, productielijnen, gebouwen en water- of energienetten aansturen.-engineer, een verbinding te openen naar het adres en de poort van een besturing en naar de HMI- en SCADA-servers; gebruik een eenvoudige verbindingstest, nooit een scanner, tegen productieapparatuur. Loop de firewallregels tussen kantoor en productie na op te ruime toestemmingen en oude uitzonderingen die niemand kan verklaren. Bekijk daarna een paar weken het echte verkeer, want de routes die ertoe doen zijn vaak de vergeten: een pc met een netwerkkaart in elk netwerk, een VPN van een leverancier dat binnen de productie eindigt, een draadloze brug. Vanaf het Pro-abonnement markeert NetSenX verkeer dat niveaus van het fabrieksnetwerk overschrijdt, zoals een kantoorhost die een besturing bereikt, zodat een pad dat niet zou mogen bestaan opvalt zodra het voor het eerst wordt gebruikt. Een pad dat bestaat maar nooit wordt gebruikt, blijft voor elke passieve sensor onzichtbaar.
Lees verder
Gerelateerde vragen
- Kan een ransomware-aanval op de kantoor-IT een productielijn stilleggen?
- Hoe houden we onderhoudslaptops die op ons productienetwerk aansluiten onder controle?
- Kunnen we zien met welke besturingen de laptop van een monteur heeft gepraat?
- Hoe moet toegang op afstand van leveranciers en integrators tot OT worden beveiligd?
- Zijn 4G-routers van leveranciers in machinekasten een beveiligingsrisico?
Begrippen op deze pagina
- OT (operational technology (operationele technologie))
- De computers die machines, productielijnen, gebouwen en water- of energienetten aansturen.