Moet het OT-netwerk gescheiden zijn van het kantoornetwerk?

Ja. De meeste aanvallen die de productie stilleggen, beginnen in het kantoornetwerk, via e-mail, een gestolen wachtwoord of de toegang van een leverancier, en een plat netwerk laat ze rechtstreeks tot bij de besturingen komen. Scheiden hoeft geen air gap te betekenen. Het gebruikelijke ontwerp plaatst een firewall tussen kantoor en productie, met daartussen een kleine gedemilitariseerde zone (DMZ) voor systemen die beide kanten nodig hebben, zoals een kopie van de historian, een patchserver of de gateway voor toegang op afstand, en zonder directe verbinding van een kantoor-pc naar een besturing. Begin met het vastleggen van de verbindingen die de productie echt nodig heeft, sta alleen die toe en log wat geweigerd wordt. Controleer daarna of de scheiding in de praktijk standhoudt, want uitzonderingen stapelen zich op. Vanaf het Pro-abonnement geeft NetSenX een melding wanneer verkeer niveaus van het fabrieksnetwerk overschrijdt, bijvoorbeeld van een kantoorhost rechtstreeks naar een besturing, op basis van een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.- of TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-poort.

← Alle 50 vragen over OT en IoTAlle onderwerpen