Jak sprawdzić, że sieć biurowa nie sięga do sterowników na produkcji?

Przetestuj, a potem obserwuj. Do testu weź zwykłego laptopa biurowego i, w porozumieniu z inżynierem OTOT: operational technology (technologia operacyjna). Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi., spróbuj otworzyć połączenie z adresem i portem sterownika oraz z serwerami HMI i SCADA; użyj prostego testu połączenia, nigdy skanera wobec urządzeń produkcyjnych. Przejrzyj reguły zapory między biurem a produkcją pod kątem zbyt szerokich zezwoleń i starych wyjątków, których nikt nie umie wyjaśnić. Potem przez kilka tygodni obserwuj prawdziwy ruch, bo liczą się zwykle zapomniane drogi: komputer z jedną kartą sieciową w każdej z sieci, VPN dostawcy kończący się na produkcji, most bezprzewodowy. Od planu Pro NetSenX oznacza ruch przekraczający poziomy sieci zakładu, na przykład host biurowy docierający do sterownika, więc droga, która nie powinna istnieć, pokazuje się przy pierwszym użyciu. Droga, która istnieje, ale nikt z niej nie korzysta, pozostaje niewidoczna dla każdego pasywnego sensora.

← Wszystkie pytania (50): OT i IoTWszystkie tematy