De cyberspace ligt verstopt met op de loer liggende bedreigingen, gecreëerd door hackers die internetgebruikers willen uitbuiten. En nu werken op afstand het nieuwe normaal wordt, hebben cybercriminelen jeukende vingers en ontdekken ze steeds meer kwetsbaarheden.
In zijn nieuwste column legt Siegfried Müller, eigenaar van MB connect line, uit wat cyberbeveiligingen precies inhouden en welke IT beveiligingsmaatregelen bedrijven zouden moeten nemen.
Een machinebouwer klaagde dat het testen met Ethernet switches vaak erg lastig was. Hoewel een voordeel van een Ethernet switch is dat berichten alleen naar poorten worden geleid die partij zijn van de communicatie, maakt dat het debuggen van protocollen moeilijk.
Afgelopen vrijdag werd een zero-day kwetsbaarheid in de veelgebruikte Java logging library Log4j onthuld, waarvoor het BSI waarschuwt. Het brengt veel servers en apps in gevaar (CVE-2021-44228).
Een virtueel privé netwerk (VPN) kan veilige toegang bieden tot afgelegen werklocaties en geeft systeemintegratoren de flexibiliteit om systemen te controleren en te onderhouden vanuit hun eigen huis of kantoor. Het kan echter verwarrend zijn om te beslissen welke VPN voor u geschikt is. Welke VPN dienst moet ik gebruiken? Wat zijn de kenmerken, mogelijkheden en beperkingen? Kan ik mijn eigen VPN onderhouden?
De EIGR-VB Gigabit IP router van Contemporary Controls kan worden geconfigureerd als een bedrade bridge VPN server voor single-site, remote access oplossingen. Met deze configuratie kunnen gebruikers hun eigen remote access opzetten en onderhouden zonder abonnementskosten en zonder de noodzaak van een cloud gebaseerde VPN server.
Natuurlijk behoort een veilig wachtwoord op uw netwerkapparatuur zeker tot de goede IT praktijken, maar hoeveel klanten hebben IT beveiliging daadwerkelijk in hun OT workflows geïntegreerd?
Toegang tot machines op externe locaties via het internet kan een uitdaging zijn, omdat firewalls berichten blokkeren die afkomstig zijn van het internet. Hoewel het mogelijk is om poorten in de firewall te openen door gebruik te maken van Port Forwarding, zijn IT professionals terughoudend om de veiligheid van hun netwerk in gevaar te brengen. En weigeren meestal dit soort verzoeken.
Het lijkt normale beleefdheid en ook een kwestie van coördinatie en veiligheid: wanneer een technicus een fabriek bezoekt om een handeling te doen aan de machine, dat u een signaal ontvangt wanneer er aan de machine gewerkt wordt. Waarom zou het anders zijn als ze op afstand opereren?
Als we eerlijk zijn is voor de IT afdeling van een machinegebruiker een remote access router, op de machine van een leverancier, niets anders dan een legaal Trojaans paard dat zij al dan niet op het fabrieksnetwerk tolereren.
De Building Automation industrie (gebouwautomatisering) verwacht connectiviteit via een verscheidenheid aan BACnet netwerken – IP, Twisted-Pair en Ethernet. Een BACnet router biedt deze mogelijkheid met ondersteuning voor BACnet/IP, BACnet MS/TP en BACnet Ethernet.
Om met behulp van een IP router berichten over verschillende subnetten te verzenden, biedt het IP apparaat de mogelijkheid om een gatewayadres in te stellen. Communicatiepakketten die voor andere IP apparaten op hetzelfde subnet bestemd zijn, worden rechtstreeks verzonden. Maar om met een apparaat op een ander IP netwerk te communiceren, moet het bericht naar de IP router worden gezonden, zodat deze het bericht naar het andere netwerk kan doorsturen.
