Tutto bello fin qui, ma come si protegge un reparto produttivo?

Solitamente la produzione è un il “tallone d’achille” per molte realtà produttive, non per superficialità nella gestione della sicurezza ma perchè è in produzione che risiedono i sistemi più datati, perchè alle volte un windows xp non si può togliere salvo dover sostituire un macchinario intero che il più delle volte comporta un investimento in soldi e tempo non da poco.

Allora cosa possiamo fare?

• ASSESSMENT DEI DISPOSITIVI OT: Quanti hanno un inventario dettagliato dei dispositivi presenti nell’OT? Quei dispositivi sono necessari o sono li perché un tempo lo erano e poi sono stati completamente dimenticati? Che traffico generano I dispositivi ? Se uno di quelli dimenticati nel Quadro o rack trasmettesse dati fuori dall’azienda ?

• SEGREGAZIONE della rete: se una rete è piatta, il disastro è dietro l’angolo.

• MFA e CONTROLLO PERIFERICHE: Quella VPN attiva solo con utente e password su quell fornitore che da poco ha subito un attacco, che danni può fare? Tanti! Una chiavetta infetta inserita senza controllo su un pc perchè scollegato dalla rete invece quanti danni può fare? Altrettanti!

• REVAMPING: Un revamping ( DOVE POSSIBILE) non solo migliora la sicurezza dell’impianto ma rende anche più efficiente la produzione.

E tu, sai esattamente quanti dispositivi ci sono nei tuoi reparti produttivi? Hai già fatto un assesment?