DMZ IndustrialiDMZ
Una DMZ industrial es una red de amortiguación colocada entre la red de control de la planta y la red corporativa para que ningún tráfico pase directamente entre ambas. Los servidores en la iDMZ, como relés de parches, réplicas del historiador e intermediarios de acceso remoto, terminan las conexiones de cada lado.
En términos Purdue, la iDMZ está en el Nivel 3.5. Los sistemas de negocio que necesitan datos de producción los leen de una réplica en la DMZ; los proveedores que necesitan acceso remoto aterrizan en un host de salto en la DMZ; las actualizaciones se preparan ahí antes de llegar a la planta. La red de control nunca acepta una conexión entrante desde el lado corporativo.
Es un tipo específico de DMZ: la DMZ perimetral ordinaria protege el borde de internet, mientras que la DMZ industrial protege la frontera entre IT y OT dentro de la empresa.
Por qué importa en cemento, minería y agregados
La mayoría de las plantas que Potenza evalúa no tiene iDMZ. Las estaciones de oficina alcanzan los controladores directamente y las VPN de proveedores terminan en la red de control. Establecer una iDMZ suele ser el mayor cambio de segmentación en la hoja de ruta de una planta, y es donde el acceso remoto finalmente se gobierna.