DMZ (Zona Desmilitarizada)DMZ
Una DMZ es un segmento de red separado, colocado entre dos redes de distinta confianza, para que los sistemas que necesitan exposición al lado menos confiable puedan alcanzarse sin abrir el lado más confiable. En el borde de internet aloja servidores públicos; dentro de una empresa industrial, la DMZ industrial separa IT de OT.
El tráfico hacia una DMZ se filtra con un firewall y el tráfico desde ella hacia la red protegida con otro, o con un solo firewall con conjuntos de reglas distintos por interfaz. Nada del lado no confiable obtiene una ruta directa al lado confiable.
El término es general; en conversaciones de OT casi siempre se refiere a la DMZ industrial en el Nivel 3.5 de Purdue.
Por qué importa en cemento, minería y agregados
Una planta que ya tiene una DMZ perimetral para su sitio web resolvió la frontera equivocada. La que importa para la producción es la frontera interna entre la red de oficina y los controladores.