Identifying Shadow OT safelyRepérer le Shadow OT sans risqueIdentificar el Shadow OT con seguridad
The goal of discovery is visibility, not disruption. In OT, looking can carry risk of its own, so the methods should protect physical processes and operational availability first.Le but de la découverte est la visibilité, pas la perturbation. En TO, le simple fait de regarder peut comporter des risques : les méthodes doivent d’abord protéger les procédés physiques et la disponibilité opérationnelle.El objetivo del descubrimiento es la visibilidad, no la interrupción. En OT, el simple hecho de mirar puede tener sus propios riesgos, así que los métodos deben proteger primero los procesos físicos y la disponibilidad operativa.
Operational safety and reliability must govern discovery choices. Scanning techniques that are routine in IT can be unsuitable for some OT devices, which may slow down, fault or reset when probed.La sécurité et la fiabilité opérationnelles doivent guider les choix de découverte. Des techniques de balayage courantes en informatique peuvent être inadaptées à certains appareils TO, qui risquent de ralentir, de tomber en défaut ou de redémarrer lorsqu’on les sonde.La seguridad y la fiabilidad operativas deben guiar las decisiones de descubrimiento. Técnicas de escaneo habituales en TI pueden no ser adecuadas para algunos dispositivos de OT, que pueden ralentizarse, fallar o reiniciarse al ser sondeados.
From least intrusive to mostDu moins intrusif au plus intrusifDe lo menos a lo más intrusivo
Most of what you need to know can be learned before anything touches a network.L’essentiel de ce qu’il faut savoir peut s’apprendre avant de toucher au moindre réseau.Casi todo lo que necesita saber puede averiguarse antes de tocar ninguna red.
- Ask peopleInterroger les gensPreguntar a las personasInterview operators, engineers, facilities, maintenance and service contractors.Rencontrer opérateurs, ingénieurs, installations, entretien et sous-traitants.Entrevistar a operadores, ingenieros, instalaciones, mantenimiento y contratistas.
- Read recordsLire les registresLeer los registrosDiagrams, maintenance logs, procurement, project and vendor service records.Schémas, journaux d’entretien, achats, dossiers de projets et de service des fournisseurs.Diagramas, bitácoras de mantenimiento, compras, registros de proyectos y de servicio de proveedores.
- Walk the siteParcourir le siteRecorrer el sitioWith local operational approval and someone who knows the area.Avec l’approbation des opérations locales et une personne qui connaît les lieux.Con aprobación operativa local y alguien que conozca la zona.
- ReconcileRapprocherConciliarCompare network information and vendor records with existing inventories.Comparer les données réseau et les registres des fournisseurs aux inventaires existants.Comparar la información de red y los registros de proveedores con los inventarios existentes.
- Observe, then test with approvalObserver, puis tester avec approbationObservar y luego probar con aprobaciónPassive monitoring where appropriate; active methods only after risk assessment and sign-off.Surveillance passive au besoin ; méthodes actives seulement après évaluation des risques et autorisation.Monitoreo pasivo cuando proceda; métodos activos solo tras evaluar riesgos y obtener autorización.
Look beyond the networkRegarder au-delà du réseauMirar más allá de la red
Network-based discovery only finds what is on the network. Plenty of important OT is not, or not in a way a tool will see.La découverte par le réseau ne trouve que ce qui s’y trouve. Beaucoup de TO importantes n’y sont pas, ou pas d’une façon qu’un outil verra.El descubrimiento basado en la red solo encuentra lo que está en la red. Mucha OT importante no lo está, o no de una forma que una herramienta pueda ver.
- Serial-connected devices and fieldbus equipmentAppareils en liaison série et équipements de bus de terrainDispositivos con conexión serie y equipos de bus de campo
- Standalone controllers and panels with no network connectionAutomates et tableaux autonomes sans connexion réseauControladores y tableros autónomos sin conexión a la red
- Legacy systems that predate current standardsSystèmes anciens antérieurs aux normes actuellesSistemas heredados anteriores a las normas actuales
- Remote and unstaffed sites, pump stations and field cabinetsSites éloignés ou sans personnel, stations de pompage et armoires de terrainSitios remotos o sin personal, estaciones de bombeo y gabinetes de campo
- Cellular modems and wireless links installed for vendor supportModems cellulaires et liaisons sans fil installés pour le soutien des fournisseursMódems celulares y enlaces inalámbricos instalados para el soporte de proveedores
- Engineering laptops and portable programming toolsOrdinateurs portables d’ingénierie et outils de programmation portatifsPortátiles de ingeniería y herramientas de programación portátiles
- Systems that are “isolated,” until someone checksLes systèmes dits « isolés », jusqu’à vérificationLos sistemas supuestamente “aislados”, hasta que alguien lo comprueba
Before any technical stepAvant toute étape techniqueAntes de cualquier paso técnico
Get the right approvalsObtenir les bonnes approbationsObtener las aprobaciones adecuadas
- Operational approval and a risk assessment before active scanning, connection testing or configuration changes.Approbation des opérations et évaluation des risques avant tout balayage actif, test de connexion ou modification de configuration.Aprobación operativa y evaluación de riesgos antes de cualquier escaneo activo, prueba de conexión o cambio de configuración.
- A named person on site who can stop the work at any time.Une personne désignée sur place qui peut arrêter les travaux à tout moment.Una persona designada en el sitio que pueda detener el trabajo en cualquier momento.
- Vendor input where warranties, support contracts or safety certifications could be affected.L’avis du fournisseur lorsque des garanties, des contrats de soutien ou des certifications de sécurité pourraient être touchés.La opinión del proveedor cuando puedan verse afectadas garantías, contratos de soporte o certificaciones de seguridad.
Plan for the unexpectedPrévoir l’imprévuPlanificar lo imprevisto
- Avoid critical production windows, startups and shutdowns.Éviter les périodes critiques de production, les démarrages et les arrêts.Evitar las ventanas críticas de producción, los arranques y las paradas.
- Try methods on a spare, test bench or non-critical system first where you can.Essayer d’abord les méthodes sur un équipement de rechange, un banc d’essai ou un système non critique, si possible.Probar primero los métodos en un repuesto, un banco de pruebas o un sistema no crítico cuando sea posible.
- Agree in advance how any step will be reversed, and record what was done.Convenir d’avance de la façon d’annuler chaque étape, et consigner ce qui a été fait.Acordar de antemano cómo revertir cada paso y registrar lo que se hizo.
A finding is a candidate until someone confirms itUne trouvaille reste à confirmerUn hallazgo es provisional hasta que alguien lo confirma
Treat each discovered item as a candidate. Confirm it with the people who operate or maintain it, record what it does and why it is there, and note how confident you are in each detail.Considérez chaque élément découvert comme un candidat. Confirmez-le auprès des personnes qui l’exploitent ou l’entretiennent, notez ce qu’il fait et pourquoi il est là, et indiquez votre degré de confiance pour chaque détail.Trate cada elemento descubierto como un candidato. Confírmelo con las personas que lo operan o mantienen, registre qué hace y por qué está ahí, e indique su grado de confianza en cada dato.
Many items will turn out to be known locally and simply missing from enterprise records. That is good news: the fix is documentation and ownership, not a crisis.Beaucoup d’éléments s’avéreront connus localement et simplement absents des registres de l’entreprise. C’est une bonne nouvelle : la solution est la documentation et la responsabilité, pas une crise.Muchos elementos resultarán conocidos localmente y simplemente ausentes de los registros de la empresa. Es una buena noticia: la solución es documentar y asignar responsables, no una crisis.
RememberÀ retenirRecuerdeDiscovery does not mean immediate disconnection, replacement or punishment. First determine the asset’s value and its operational consequences.Découvrir ne veut pas dire débrancher, remplacer ou sanctionner sur-le-champ. Déterminez d’abord la valeur de l’actif et ses conséquences opérationnelles.Descubrir no significa desconectar, reemplazar ni sancionar de inmediato. Primero determine el valor del activo y sus consecuencias operativas.