Netwerkkoppelingen tussen proces en kantoor automatisering horen steeds meer bij de industriele omgevingen, een algemeen security bewustzijn echter helaas nog niet. Beveiliging houdt op bij ''bewakers, helmen en stalen neuzen in schoenen.'' -ja, overdreven in sommige gevallen-. Communicatie met ERP's en andere process/management tooling is zonder meer gewenst. Ook de (3de partij) contactors die de machines onderhoudt maakt contact met de process systemen door een koppeling tussen de laptop en de systeen te leggen. Al dan niet direct, via LAN, Internet of (!) inbelmechanismen. Dan zou je je eigenlijk ook zorgen moeten maken om de verdere content op die laptop. Antimalware, virtual patching, netwerk segmentatie met (snelle) firewalls op netwerk zouden een rol moeten spelen hierin. En dan kan ook. (mits met beleid/kennis ingevoerd en niet lukraak). Een klein netwerkonderzoekje naar de netwerk beveiliging rond een PLC/SCADA systeem laat al snel allerlei backdoors zien. Zoals ik vorige maand zelf weer heb ...