Log e configurazioni dai PC OT e dei banchi prova, senza USB
Banchi prova, HMI e stazioni di ingegneria si trovano in zone isolate, e le chiavette USB sono bloccate perché vi portano malware. Bouraq porta fuori i tuoi log attraverso lo schermo, verso un account nominativo, con un'impronta e una marca temporale.
- 79 € / mesecon fatturazione annuale (948 €), o 99 € al mese; soddisfatti o rimborsati per 14 giorni
- ≈ 5 kB/s5 MB di log ≈ 2 min 23 s per passaggio su uno schermo Full HD (stima i tuoi file)
- Niente da installareun file HTML sul PC offline e una fotocamera che sei autorizzato a usare
Perché in produzione il problema è la USB
I supporti rimovibili e i portatili dei tecnici collegati solo temporaneamente sono tra le vie più comuni con cui il malware raggiunge le reti industriali: per questo gli impianti bloccano le porte USB e la IEC 62443 chiede che ogni flusso tra zone passi da un condotto definito. Eppure l'ingegnere deve comunque far arrivare un log da 5 MB a chi sa leggerlo.
Come funziona su un banco prova
- Copia Bouraq Prism, un unico file HTML, sul PC del banco una sola volta, seguendo la tua procedura approvata. La sua impronta SHA-256 è nel tuo spazio e nel registro di audit, così il responsabile della sicurezza OT può verificare la copia.
- Aprilo nel browser e scegli la cartella dei log: Prism la comprime e la cifra, poi mostra pagine di codici QR, sei codici ogni 2,5 secondi.
- Inquadra lo schermo con il telefono o con una webcam ammessa. I codici persi tornano al passaggio successivo; il file viene ricomposto e verificato con sha256 nel tuo spazio.
- Scaricalo dal PC dell'ufficio. Nulla è stato collegato al banco e nulla vi è in ascolto: lo schermo si limita a emettere.
Quanto tempo ci vuole
Prism mostra circa 5 kB/s di dati compressi su uno schermo Full HD. I log si comprimono bene: 5 MB di log richiedono circa 2 min 23 s per passaggio, 1 MB di dati già compressi circa 3 min 10 s. Bouraq è pensato per i file che sposti ogni giorno, non per dump dell'historian o immagini firmware da centinaia di megabyte. Stima i tuoi file.
Cosa ottiene il responsabile della sicurezza OT
- Un condotto ottico unidirezionale in uscita dalla zona, documentabile: nessuna connessione di rete, nessun driver, nessun eseguibile sul PC del banco.
- Un registro di audit in cui ogni manomissione è rilevabile: account, nome del file, dimensione, sha256 e ora di ogni consegna, errore e download, esportabile in un SIEM.
- Su un'istanza dedicata alla tua organizzazione: si può autorizzare la sola esportazione (ritorno disattivato in ogni copia di Prism) e ogni trasferimento può attendere l'approvazione di una seconda persona.
- Hosting nell'UE e una pagina sulla sicurezza che dichiara cosa vede il nostro server.
Dove è adatto
Adatto
- Log, trend e configurazioni di banchi prova, HMI e stazioni di ingegneria
- Impianti in cui la USB è bloccata e i telefoni sono ammessi
- Integratori e tecnici di messa in servizio presso clienti che lo consentono
- Responsabili della sicurezza che vogliono un condotto registrato invece delle eccezioni USB
Non adatto
- Camere bianche e siti che vietano telefoni e fotocamere
- Dati continui da macchina a macchina: è il lavoro di un data diode
- Centinaia di megabyte per trasferimento
- Qualsiasi regola del sito o contratto che non lo consenta
In tutta onestà. Bouraq richiede una fotocamera ammessa davanti allo schermo ed è adatto a volumi da qualche kilobyte a pochi megabyte per trasferimento. Non è un gateway unidirezionale certificato e non sostituisce un data diode dove è richiesto. Sicurezza e architettura →
Domande
Come porto fuori file da una rete SCADA o OT in air gap senza indebolirla?
Bouraq si collega alla rete OT?
Possiamo consentire l'esportazione e vietare qualsiasi ritorno?
Sostituisci la prossima eccezione USB con un condotto che lascia traccia.
Soddisfatti o rimborsati per 14 giorni · 79 € al mese con fatturazione annuale, o 99 € con fatturazione mensile.
Continua a leggere
Aggiornato il 1 ottobre 2026