Il Wi‑Fi di sala controllo ha rotto la segregazione OT
Pen Test Partners ha trovato in una sala controllo OT una rete Wi‑Fi aziendale che dava accesso a Internet e lasciava entrare dispositivi IT nella LAN di controllo. La barriera tra rete corporate e rete operativa non è caduta per un buco tecnico: è saltata per una comodità accettata nel flusso di lavoro.
Il punto debole era il presupposto che quel Wi‑Fi fosse solo “guest”. In pratica lo stesso punto radio serviva entrambe le sponde, così laptop e telefoni che entravano in sala potevano agganciarsi alla rete OT come client fidati. La conseguenza è una strada aperta per portare dentro l’OT phishing, malware o altri rischi nati nell’IT.
Per chi progetta reti OT, il messaggio è che la segregazione può fallire per esigenze operative gestite in modo informale, non solo per errore di firewall. Se i bisogni legittimi degli utenti in sala controllo vengono risolti ad hoc, la LAN di controllo può diventare un ponte di roaming tra IT e OT.