Nazwa punktu dostępowego

APN (Access Point Name) to nazwa bramy w sieci komórkowej, przez którą urządzenie z kartą SIM łączy się z inną siecią, najczęściej z internetem. Prywatny APN to wydzielona sieć transmisji danych u operatora komórkowego, do której mają dostęp tylko karty SIM jednej organizacji. W energetyce rozproszonej, wodociągach i ciepłownictwie przez taki APN rozmawiają ze sobą system SCADASystem SCADA Supervisory Control and Data Acquisition: system nadzoru i zbierania danych, przez który dyspozytor widzi rozproszoną instalację, na przykład sieć wodociągową, i nią steruje. i sterownikiSterownik PLC Programmable Logic Controller: przemysłowy komputer, który według zapisanego programu bezpośrednio steruje pompą, zaworem albo silnikiem. na obiektach oddalonych od dyspozytorni.

Prywatny APN nie jest sam w sobie zabezpieczeniem. CERT PolskaCERT Polska Zespół reagowania na incydenty prowadzony przez NASK, źródło ostrzeżeń i analiz, które cytuję w aktualnościach. Ustawa tej nazwy nie zna; ustawowym zespołem jest CSIRT NASK. w uzupełnieniu raportu z incydentu w sektorze energii opisał atak na elektrociepłownię prowadzony ze sterownika podłączonego do prywatnego APN, możliwy dlatego, że urządzenia w tej sieci mogły łączyć się ze sobą nawzajem, a według ankiet CERT Polska była to w Polsce często spotykana konfiguracja. CERT Polska rekomenduje audyt konfiguracji APN z izolacją urządzeń końcowych („client isolation”) i traktowanie prywatnego APN jako sieci niezaufanej względem sieci OTTechnologia operacyjna Systemy, które sterują procesami fizycznymi: sterowniki, SCADA, automatyka w wodociągach i energetyce. W tekstach zostaje angielski skrót OT., a jeśli organizacja nie kontroluje jego konfiguracji, jak sieci o zaufaniu równym internetowi.

Wpisy o tym pojęciu: tag OT.