Jak zabezpieczyć zdalny dostęp dostawców i integratorów do OT?
Przez jeden kontrolowany punkt wejścia, który należy do Ciebie i jest włączany tylko wtedy, gdy trzeba. W praktyce: brama zdalnego dostępu albo serwer przesiadkowy w DMZ między biurem a produkcją, uwierzytelnianie wieloskładnikowe dla każdego konta dostawcy, imienne konto dla każdego technika zamiast wspólnego, dostęp ograniczony do maszyn, które dany dostawca obsługuje, sesje włączane na żądanie i wyłączane po pracy oraz logi lub nagrania tego, co zrobiono. Gdy taka droga już istnieje, usuń stałe narzędzia dostawców, na przykład aplikacje zdalnego pulpitu na panelach HMI i routery 4G w szafach. NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. oczekuje też środków bezpieczeństwa łańcucha dostaw, więc wpisz te zasady do umów. W sieci sesja dostawcy wygląda jak połączenia z bramy do produkcji; NetSenX wykrywa z niej skanowanie i ruch lateralny w każdym planie, a od planu Pro także zapisy z hostów bez uprawnień. NetSenX nie decyduje, kto dostaje dostęp; robi to Twoja brama.
Czytaj dalej
Powiązane pytania
- Czy routery 4G dostawców w szafach maszyn to zagrożenie?
- Jak znaleźć ukryte routery zdalnego dostępu w sieci produkcyjnej?
- Jak chronić stary komputer na produkcji, którego nie da się aktualizować?
- Czym jest zabezpieczenie kompensacyjne dla starych systemów OT?
- Jak zbudować inwentarz zasobów OT bez aktywnego skanowania?
Pojęcia użyte tutaj
- NIS2 (druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji)
- Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów.