Argomento
Tutti gli articoli su network segmentation.
Cybersecurity
La DMZ industriale è lo strato architetturale che separa IT e OT e gestisce i flussi di dati tra i due mondi. Progettarla bene è la differenza tra una connessione sicura e un percorso diretto verso il cuore della rete di produzione.
Cybersecurity OT
Inserire un sistema di monitoraggio inline tra SCADA e PLC introduce latenza che i sistemi industriali non tollerano. La risposta corretta è il monitoraggio passivo fuori banda, con isolamento e modifiche di rete come strumento di risposta.
Cybersecurity
La segmentazione di rete è il controllo di sicurezza OT con il miglior rapporto costo/efficacia. Dal modello Purdue alle zone IEC 62443, come implementarla in produzione senza fermare gli impianti.
Cybersecurity
Nelle PMI manifatturiere italiane la rete OT è spesso una rete piatta senza inventario aggiornato. Dispositivi sconosciuti, espansioni non documentate, memoria storica del tecnico: il punto di partenza per qualsiasi progetto di sicurezza industriale è capire cosa c'è in rete.
Cybersecurity
I database storici dei processi industriali raccolgono dati dai PLC e li espongono ai sistemi di business. Questo li rende un ponte naturale tra IT e OT, e quindi un vettore privilegiato per il movimento laterale.
Cybersecurity
Il monitoraggio passivo del traffico OT dipende da dove e come si cattura il traffico. TAP hardware e SPAN port hanno caratteristiche molto diverse in ambienti industriali: scegliere male significa dati incompleti o rischi operativi.
