Czy routery 4G dostawców w szafach maszyn to zagrożenie?
Tak. Router komórkowy zainstalowany do zdalnego serwisu łączy maszynę z internetem przez sieć komórkową, zupełnie z pominięciem Twojej zapory, więc nie obowiązują go żadne Twoje reguły, logi ani zabezpieczenia VPN. Jeśli portal dostawcy albo sam router zostanie przejęty, albo nikt nie zmienił domyślnego hasła, napastnik ląduje w Twojej sieci produkcyjnej. Wiele takich routerów nie figuruje na żadnym schemacie, bo przyjechało razem z maszyną. Zapytaj każdego dostawcę maszyn na piśmie, czy jego urządzenia zawierają modem albo router komórkowy, sprawdź szafy, a potem usuń router, trzymaj go wyłączonego do czasu umówionej sesji serwisowej albo zastąp go własną, kontrolowaną drogą zdalnego dostępu. Sensor sieciowy nie widzi samego łącza 4G, bo ten ruch nigdy nie przechodzi przez Twoją sieć; widzi tylko stronę LAN routera, jeśli z tego segmentu trafia do niego kopia ruchu.
Czytaj dalej
Powiązane pytania
- Jak znaleźć ukryte routery zdalnego dostępu w sieci produkcyjnej?
- Jak chronić stary komputer na produkcji, którego nie da się aktualizować?
- Czym jest zabezpieczenie kompensacyjne dla starych systemów OT?
- Jak zbudować inwentarz zasobów OT bez aktywnego skanowania?
- Których urządzeń OT nie zobaczy monitoring pasywny?