Strefa DMZ

Strefa DMZ to segment sieci położony logicznie między siecią wewnętrzną a sieciami zewnętrznymi. Jej zadaniem jest, według słownika NIST, egzekwowanie polityki sieci wewnętrznej wobec wymiany informacji z zewnątrz i udostępnianie niezaufanym źródłom tylko ograniczonego zakresu zasobów, przy osłonięciu sieci wewnętrznej przed atakami.

W sieciach OTTechnologia operacyjna Systemy, które sterują procesami fizycznymi: sterowniki, SCADA, automatyka w wodociągach i energetyce. W tekstach zostaje angielski skrót OT. strefa DMZ stoi między siecią biurową a siecią sterownikówSterownik PLC Programmable Logic Controller: przemysłowy komputer, który według zapisanego programu bezpośrednio steruje pompą, zaworem albo silnikiem.. Serwer, przez który dział produkcji czyta dane z systemu SCADASystem SCADA Supervisory Control and Data Acquisition: system nadzoru i zbierania danych, przez który dyspozytor widzi rozproszoną instalację, na przykład sieć wodociągową, i nią steruje., albo serwer skoków dla serwisanta stoją w DMZ, a sterowniki nie rozmawiają z niczym poza nią. Rekomendacja Pełnomocnika RząduRekomendacja Pełnomocnika Dokument Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa o środkach ochrony albo o stosowaniu konkretnego produktu lub usługi ICT. Publikowany w BIP; rekomendacje o środkach ochrony są dobrowolne. do Spraw Cyberbezpieczeństwa nr 2026-67-8 z 18 września 2026 r. wymienia dedykowane sieci OT oddzielone od sieci korporacyjnej oraz strefy DMZ z aktywnymi regułami na zaporze jako element architektury, a ja sprawdzam te reguły co kwartał, bo z czasem obrastają wyjątkami.