Hoe houden we onderhoudslaptops die op ons productienetwerk aansluiten onder controle?

Behandel ze als bezoekers met een sleutel: toegelaten voor een klus, via een bekende poort en in de gaten gehouden zolang ze er zijn. Spreek met elke machinebouwer en integrator af welke laptop mag aansluiten, waar en waarvoor. Geef ze een eigen onderhoudspoort of VLAN die alleen hun machine bereikt, in plaats van een willekeurige vrije aansluiting op de lijnswitch, en schakel die poort uit als het werk klaar is. Vraag om een malwarecontrole van de laptop voordat die aansluit, of leen de monteur een bedrijfslaptop met de engineeringsoftware, wat veel fabrieken liever doen. Houd een kort bezoeklogboek bij: wie, wanneer, welke machine. Aan de netwerkkant verschijnt de laptop als nieuw apparaat op de netwerkkaart van NetSenX, op elk abonnement, en als hij scant of met veel hosts begint te praten, gaan de meldingen voor scans en laterale beweging af. Vanaf het Pro-abonnement geeft een schrijfactie naar een besturing vanaf een host die niet mag schrijven een OTOT: operational technology (operationele technologie). De computers die machines, productielijnen, gebouwen en water- of energienetten aansturen.-melding.

← Alle 50 vragen over OT en IoTAlle onderwerpen