La réponse courte
La segmentation divise un réseau en parties délimitées avec des connexions contrôlées. Commencez à savoir quels systèmes doivent communiquer entre eux et pourquoi, avant de fixer des limites.
Carte des communications nécessaires
Un système de production peut échanger des données avec la planification, la surveillance ou un fournisseur. Capturez ces dépendances avec les gens qui connaissent le processus. Bloquer une connexion sans ce contexte peut perturber son fonctionnement.
Faire des zones avec un objectif clair
Pensez aux appareils de bureau, aux invités, aux systèmes de gestion et aux environnements de production. La bonne disposition dépend de l'environnement. Un label réseau séparé ne suffit pas à lui seul: les règles entre les zones et la manière dont elles sont gérées doivent également correspondre à l'objectif.
Limiter l'accès externe et de gestion
Décider qui a besoin d'accès, d'où et pour quelles activités. Évitez que le soutien temporaire devienne un accès permanent inaperçu. Déterminer comment l'accès est demandé, approuvé et retiré et comment le travail est coordonné.
Exécuter les modifications vérifiées
Tester l'impact des ajustements avec les fournisseurs et les propriétaires de processus concernés. Planifiez une option de rechute et documentez l'opération finale. JViT examine l'informatique et l'OT en cohérence et aide à connecter les choix de réseau à la disponibilité, la gestion et la sécurité.
Parlez-en avec votre équipe
- Quelles sont les connexions nécessaires?
- Qui connaît les dépendances de la production ?
- Comment gérer l'accès externe?
- Comment tester les changements sans perturbation inutile?
