OTサイバーセキュリティ IEC 62443 — プラントの残りの部分のようなシステムの位置を扱います。

市場は3つのキャンプに分割します。 フレームワーク認証者と評価者(ISA/IEC 62443)上のULソリューションとピアは、成熟したリスク評価、CSMS設計と認定証拠を生成します。ボードと規制の聴衆に優れています。、 UWBアンカー、パッシブ RFIDリーダーと LoRaWAN ゲートウェイは同じOT VLANに座っています。 OTセキュリティプラットフォーム(Dragos, Claroty, Nozomi, Armis, Fortinet, Palo Alto Networks など)は、可視性、セグメンテーション、監視ツールを販売しています。そのプロサービスは、そのツールをデプロイする際に自然に集中しています。 ビッグ-4 と大きな SI のサイバー プラクティスは、企業変更プログラムをもたらし、しばしば RF-aware の詳細をサブコントラクトします。

プログラムのLocatingは、一般的なOT監査が太り下にある特定の攻撃面を作成します。 リーダーのファームウェアのベンダーリモートアクセス、PoEスイッチホップレイテンシーは、悪用されるだけでなく、誤構成、タグのアイデンティティのスプーフィング、およびすべてのLocatorを「別のIoTエンドポイントのちょうど」として扱うゾーン/コンジットのデザインを切り替えます。 IEC 62443 SL2–SL3 のターゲットは右です; 制御選択は RF のタイミングを尊重し、多くの位置のベンダがまだ共有された資格情報および平らなネットワークと出荷している現実しなければなりません。

どのプログラムが間違っているか: 移動後、VLAN をロック解除する、または、タグのクローニング、ローグゲートウェイ、リモートサポートの妥協のシナリオを含むテーブルトップなしで、ベンダーの「設計で安全」スライドを受け入れる、または。

TRACIO OTセキュリティ製品を再販売しません。 不動産、デザインゾーン、コンジットをマッピングし、アイデンティティとリモートアクセスモデルを記述し、IT/OT チーム以外で再仲介するか、スコアを RFP を誰にでも所有すべきかを説明します。 フレームワーク主導、エビデンスベース、ロケートウェア。