Machines aan het netwerk: zo houdt u ze veilig

Een CNC machine, een robot of de besturing van een productielijn is eigenlijk een computer. Vaak draait die op oude software die de leverancier niet meer bijwerkt. Dat is geen probleem zolang de machine afgeschermd staat. Hangt hij op hetzelfde netwerk als de kantoorcomputers, dan kan een aanval op kantoor zo de vloer bereiken.

Een apart netwerk

Laat uw ICT leverancier de machines op een eigen netwerk zetten, gescheiden van kantoor. Alleen wat echt nodig is mag ertussen, zoals het doorsturen van orders of programma's. Geef machines geen directe verbinding met internet.

Weet wat er hangt

• Maak een lijst van alle machines en apparaten op het netwerk.
• Noteer per machine de leverancier, de software en of er nog updates komen.
• Noteer wie er onderhoud op doet, en hoe die toegang krijgt.

Usb sticks en laptops

Programma's gaan vaak via een usb stick of de laptop van een monteur naar de machine. Zo kan ook een besmetting binnenkomen. Spreek af dat sticks eerst op een vaste, gecontroleerde computer worden gescand, en dat monteurs alleen met toestemming iets aansluiten.