La identificació de trànsit en xarxes IC És un procés necessari en certes ocasions, com ara quan es resolen problemes, per als vostres propis registres o durant una auditoria…
És en entorns industrials on adquireix la màxima importància., gràcies al desenvolupament de protocols de comunicació que s'estan integrant en els estàndards Ethernet i TCP/IP per permetre la integració amb altres sistemes i tecnologies, donant lloc finalment al que ara es coneix com a IIoT i Indústria 4.0.
Aquesta integració comporta, és clar, certs riscos, ja que l'exposició dins de la xarxa augmenta considerablement; per tant, és molt aconsellable implementar estratègies de seguretat dissenyades per minimitzar el risc d'incidents de qualsevol mena.
En assegurar un entorn industrial, una de les primeres àrees a abordar és la infraestructura de xarxa, que dona lloc als conceptes de separació i segregació.
Separación
La separación es la Separació de xarxes en entorns informàtics tradicionals i xarxes d'automatització OT..
Un component s'ha d'instal·lar entre ells. ciberseguretat per a xarxes capable de filtrar les comunicacions entre els dos entorns. L'opció més comuna, tot i que n'hi ha d'altres, és NGFW que, a més, afegeix un nivell de seguretat addicional.
Segmentación
La segmentación Implica dividir l'entorn OT – ja sigui en cèl·lules, àrees o petites zones dins de la xarxa o del grup de xarxes – de manera que, en cas d'incident, només n'estigui afectat un, sense que l'incident es propagui als altres, evitant així que les instal·lacions es posin en risc.
La regla d'or és assegurar la màxima disponibilitat; per tant, la segmentació és essencial com a mesura preventiva. El trànsit de cada zona petita ha de, un cop més, passar per un NGFW i estar restringit per la política de seguretat preestablerta.
Grassmarlin
Per dur a terme aquest procés, el primer que has de fer és identificar el trànsit a les xarxes IC. Una de les maneres més senzilles i eficients d'assolir això és mitjançant l'ús de Grassmarlin, que identifica el trànsit, detecta dispositius, crea representacions lògiques i físiques, diagrames i arquitectures, exporta informació a diversos formats, etc.
Això s'aconsegueix de manera passiva, sense interrompre el funcionament de l'equipament. Això s'aconsegueix ja sigui analitzant la informació continguda en un fitxer PCAP o capturant el trànsit mitjançant l'aplicació mateixa.
Configurarem un port en mode de mirall de port perquè rebem una còpia de tot el trànsit. El mètode per fer-ho dependrà de l'eina que utilitzem per a la tasca. En qualsevol cas, l'objectiu és obtenir aquesta informació, formatar-la i utilitzar-la per al vostre propòsit específic.
Grassmarlin et permet crear i editar protocols i identificadors. Si no fem servir aquesta aplicació, és important que en trobem una que ofereixi la mateixa funcionalitat.
Les aplicacions d'aquest tipus són extremadament útils, ja que faciliten molt la identificació del trànsit en xarxes IC i ofereixen una àmplia gamma d'opcions per a la modificació i la personalització.
Els empleats sovint tenen poca idea de com funciona el trànsit a les xarxes que utilitzen, i disposar d'aquest recurs és molt recomanable per dur a terme aquesta part essencial del auditoria de xarxa de telecomunicacions, ja que això ens permetrà identificar les àrees del sistema que cal optimitzar i fer més segures.
