Diode ou pare-feu très restrictif pour l'usine ?
Posée par Thomas Girard·il y a 21 jours· 28 vue(s)
0
La production veut remonter les données de l'historien vers l'IT. Un pare-feu avec une seule règle sortante ne suffit-il pas ?
1 réponse(s)
- 2
Réponse acceptée
Un pare-feu peut être mal configuré, vulnérable, ou modifié en urgence « le temps d'un dépannage » : le chemin retour existe physiquement. Une passerelle unidirectionnelle ne peut transmettre que dans un sens, par construction matérielle.
Elle réplique les serveurs (historien, OPC, syslog) côté IT : les utilisateurs consultent la copie, jamais l'OT. Les rares besoins IT → OT (recettes, mises à jour) passent par un processus contrôlé.
Pour les sites critiques (IEC 62443, OIV), c'est l'approche recommandée.