# Czy sieć OT powinna być oddzielona od sieci biurowej?

Tak. Większość ataków, które zatrzymują produkcję, zaczyna się w sieci biurowej, przez e-mail, skradzione hasło albo dostęp dostawcy, a płaska sieć pozwala im dojść prosto do sterowników. Oddzielenie nie musi oznaczać fizycznej izolacji. Typowy projekt stawia zaporę między biurem a produkcją, z małą strefą zdemilitaryzowaną (DMZ) pośrodku dla systemów potrzebnych obu stronom, takich jak kopia systemu historian, serwer aktualizacji czy brama zdalnego dostępu, i bez bezpośredniego połączenia z komputera biurowego do sterownika. Zacznij od spisania połączeń, których produkcja naprawdę potrzebuje, dopuść tylko je i loguj to, co zostało odrzucone. Później sprawdzaj, czy oddzielenie działa w praktyce, bo wyjątków przybywa. Od planu Pro NetSenX zgłasza alert, gdy ruch przekracza poziomy sieci zakładu, na przykład z hosta biurowego prosto do sterownika, na podstawie kopii ruchu z portu SPAN lub TAP.

FAQ: [OT i IoT](https://netsenx.com/pl/faq/ot) · https://netsenx.com/pl/faq/should-ot-be-separated-from-the-it-network

## Czytaj dalej

- https://netsenx.com/pl/ot-network-monitoring
- https://netsenx.com/pl/compare

## Powiązane pytania

- [Czym jest model Purdue i dlaczego ruch między poziomami ma znaczenie?](https://netsenx.com/pl/faq/what-is-the-purdue-model)
- [Jak sprawdzić, że sieć biurowa nie sięga do sterowników na produkcji?](https://netsenx.com/pl/faq/how-to-check-the-office-network-cannot-reach-production-controllers)
- [Czy atak ransomware na biurowe IT może zatrzymać linię produkcyjną?](https://netsenx.com/pl/faq/can-ransomware-on-office-it-stop-a-production-line)
- [Jak kontrolować laptopy serwisowe podłączane do sieci produkcyjnej?](https://netsenx.com/pl/faq/how-to-control-maintenance-laptops-on-the-production-network)
- [Czy zobaczymy, z którymi sterownikami łączył się laptop serwisanta?](https://netsenx.com/pl/faq/can-we-see-which-controllers-a-technicians-laptop-talked-to)