Wie erkenne ich Angriffe auf SPS in einem kleinen Werk?

Beobachten Sie den Verkehr zu und von den Steuerungen, denn eine speicherprogrammierbare Steuerung (SPS) führt so gut wie kein eigenes Sicherheitsprotokoll. Die nützlichen Signale sind einfach: ein Schreibzugriff oder Programm-Download von einem Rechner, der nicht Ihre Engineering-Station ist, ein ungeplanter Stopp- oder Startbefehl, Büro-PCs, die direkt mit Steuerungen sprechen, und Aktivität nachts oder am Wochenende, wenn niemand an der Linie arbeitet. Beginnen Sie mit kostenlosen Schritten: Legen Sie fest, welche Stationen jede SPS programmieren dürfen, prüfen Sie, dass das Büronetz das Steuerungsnetz nicht erreicht, und lassen Sie die Betriebsartenschalter der Steuerungen auf RUN, wo Ihre Hardware sie hat. Ab dem Pro-Plan liest NetSenX Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP und S7comm von einem SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.- oder TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Port und löst vier Arten von OTOT: Operational Technology (Betriebstechnik). Die Rechner, die Maschinen, Produktionslinien, Gebäudetechnik und Versorgungsnetze steuern.-Alarmen aus: unerlaubte Schreibzugriffe, Verkehr über die Ebenen des Werksnetzes hinweg, OT-Aktivität außerhalb der Arbeitszeit und S7comm-Befehle. Es fragt die Steuerungen nie ab und sieht weder serielle Verbindungen noch Segmente, die Sie nicht spiegeln.

← Alle 50 Fragen zu OT und IoTAlle Themen