A TXOne Networks Virtual Portable Inspector néven szoftveres OT-ellenőrző eszközt mutatott be. A megoldás lényege, hogy elosztott ipari környezetekben is lehessen kártevő-ellenőrzést, eszközazonosítást és integritásvizsgálatot végezni anélkül, hogy tartós agentet kellene telepíteni vagy újra kellene indítani a termelő rendszereket.
Az OT-biztonság egyik legnagyobb gyakorlati problémája, hogy a klasszikus IT-s védelmi logika sokszor nem illeszthető közvetlenül a termelési rendszerekre. Egy irodai végponton természetes lehet az agent telepítése, a rendszeres frissítés vagy akár az újraindítás. Egy PLC-vel, HMI-vel, mérőállomással, gyártósori PC-vel vagy validált gyógyszeripari munkaállomással kapcsolatban ugyanez már üzemeltetési, garanciális, validációs vagy termelésbiztonsági kockázatot jelenthet.
A TXOne által bemutatott Virtual Portable Inspector éppen erre a résre céloz. A megoldás célja, hogy a nehezen hozzáférhető, több telephelyen szétszórt vagy USB/HMI hozzáféréssel nem rendelkező OT-eszközökön is lehessen ellenőrzést végezni. A beszámolók szerint a rendszer malware scanning, asset intelligence collection és device integrity validation funkciókat kínál, központi menedzsmenttel.
Ez a megközelítés különösen érdekes lehet azoknál a vállalatoknál, ahol az OT-eszközök leltára hiányos, az üzemek között eltérő gyakorlat alakult ki, vagy az éves/negyedéves karbantartási ablakok túl ritkák ahhoz, hogy valódi biztonsági állapotképet adjanak. Az eszköz naponta vagy hetente futtatható ellenőrzéseket ígér úgy, hogy közben nem kell minden alkalommal helyszíni technikust küldeni a berendezésekhez.
A hazai ipari környezetekben az ilyen megoldások értéke nem önmagában a „víruskeresés”. A fontosabb kérdés az, hogy a műszaki és informatikai csapat végre pontos, ismételhető képet kapjon arról, milyen eszközök vannak a hálózaton, milyen állapotban vannak, történt-e rajtuk változás, és hogyan illeszkednek az IEC 62443 szerinti védelmi gondolkodásba. A napi OT-biztonság alapja továbbra is az eszközleltár, a hálózati szegmentáció, a jogosultságkezelés és a változáskezelés - az ilyen ellenőrző megoldások ezeket tudják mérhetőbbé tenni.