Ik mag hopen dat jullie niet de hele IA/ICS zooi in een lan hebben staan maar dat je deze hebt verdeeld in verschillende lans die onderling gefilterd worden. Als je dan echt off-grid gaat hoef je alleen maar de lans waarin de bediening plaatsvind te scannen. Het verschil tussen OT en IT is dat bij OT de vertrouwelijkheid niet zo het probleem is maar eerder de beschikbaarheid en de integriteit van de stuur gegevens. OT vergt een geheel andere denkwijze als IT en dat kunnen er niet veel want de meesten denken nog teveel in IT terwijl de kwetsbaarheden bij OT op een heel ander niveau plaatsvinden als bij IT. Stuurdata, of afwijkingen eraan is bij OT het grootste risico en daar behoor je dan ook te scannen want iedere grote afwijking is verdacht en kan miljoenen aan verlies kosten. Je kunt met NMAP scannen op poort niveau maar dan nog steeds weet je nog niet zo heel veel want als daar geen externe verbindingen naar toe mogelijk zijn dan is er dus geen risico. Het risico zit in de toegang door gebruikers en ...