OT-sikkerhet i bygg: fem ting du kan sjekke selv denne uken

Fem spørsmål om SD-anlegget ditt

Du trenger ikke verktøy. Du trenger fem svar fra driftslederen, IT og integratoren.

  1. Har du en liste over alle som kan logge seg inn i SD-anlegget?

    Be driftslederen eller integratoren om en liste over brukerkontoene i toppsystemet. Felles kontoer, kontoer uten navn og kontoer for folk som har sluttet, bør bort.

  2. Vet du hvordan leverandørene kobler seg til?

    Spør integratoren og IT hvilke fjerntilganger som finnes: VPN, fjernstyringsprogram, modem eller ruter i teknisk rom. Hver vei inn bør ha en eier og et navn på hvem som bruker den.

  3. Er passordene fra leveransen byttet?

    Spør om administratorkontoen og kontoene i kontrollerne fortsatt har passordene de kom med. Står passordet i en manual eller på et klistremerke, er det ikke hemmelig.

  4. Kan anlegget nås direkte fra internett?

    Spør IT om toppsystemet eller kontrollerne har en adresse som kan nås utenfra, uten VPN. Hvis svaret er ja eller vet ikke, er det det første du bør få svar på.

  5. Hva skjer med tilgangen når en leverandør slutter?

    Se i kontrakten om det står hvem som stenger tilgangen, og når. Står det ingenting, har leverandøren ofte tilgang lenge etter at avtalen er over.

Fikk du «vet ikke» på noen av dem? Det er det tilgangskartet svarer på.

Bestill tilgangskart