Czym jest zabezpieczenie kompensacyjne dla starych systemów OT?

To środek, który zmniejsza ryzyko, którego nie da się usunąć u źródła. Gdy sterownika nie można zaktualizować, nie ma hasła albo działa na niewspieranym systemie, chronisz go z zewnątrz: segmentacją i regułami zapory, żeby docierały do niego tylko wskazane hosty, brakiem dostępu do internetu, kontrolowaną drogą zdalnego dostępu, zamkniętymi szafami, kopiami offline programów i konfiguracji oraz monitoringiem, który mówi, kiedy ktoś te zabezpieczenia obchodzi. Audytorzy pracujący z IEC 62443 albo z zarządzaniem ryzykiem według NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. zwykle oczekują, że takie zabezpieczenia będą udokumentowane: jakie ryzyko, jaki środek, kto za niego odpowiada i jak sprawdzasz, że nadal działa. Monitoring to część, która dostarcza dowodów tego sprawdzania. NetSenX może ją zapewnić: z portu SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora. pokazuje, kto rozmawia ze starym systemem, a od planu Pro zgłasza alerty OTOT: operational technology (technologia operacyjna). Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi. o nieuprawnionych zapisach, ruchu przekraczającym poziomy sieci zakładu, aktywności poza godzinami pracy i poleceniach S7comm.

← Wszystkie pytania (50): OT i IoTWszystkie tematy