# Wie erkenne ich Angriffe auf SPS in einem kleinen Werk?

Beobachten Sie den Verkehr zu und von den Steuerungen, denn eine speicherprogrammierbare Steuerung (SPS) führt so gut wie kein eigenes Sicherheitsprotokoll. Die nützlichen Signale sind einfach: ein Schreibzugriff oder Programm-Download von einem Rechner, der nicht Ihre Engineering-Station ist, ein ungeplanter Stopp- oder Startbefehl, Büro-PCs, die direkt mit Steuerungen sprechen, und Aktivität nachts oder am Wochenende, wenn niemand an der Linie arbeitet. Beginnen Sie mit kostenlosen Schritten: Legen Sie fest, welche Stationen jede SPS programmieren dürfen, prüfen Sie, dass das Büronetz das Steuerungsnetz nicht erreicht, und lassen Sie die Betriebsartenschalter der Steuerungen auf RUN, wo Ihre Hardware sie hat. Ab dem Pro-Plan liest NetSenX Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP und S7comm von einem SPAN- oder TAP-Port und löst vier Arten von OT-Alarmen aus: unerlaubte Schreibzugriffe, Verkehr über die Ebenen des Werksnetzes hinweg, OT-Aktivität außerhalb der Arbeitszeit und S7comm-Befehle. Es fragt die Steuerungen nie ab und sieht weder serielle Verbindungen noch Segmente, die Sie nicht spiegeln.

FAQ: [OT und IoT](https://netsenx.com/de/faq/ot) · https://netsenx.com/de/faq/how-to-detect-attacks-on-plcs-in-a-small-factory

## Weiterlesen

- https://netsenx.com/de/ot-network-monitoring
- https://netsenx.com/de/compare

## Verwandte Fragen

- [Warum gilt Modbus als unsicher?](https://netsenx.com/de/faq/why-is-modbus-insecure)
- [Woran erkenne ich, dass ein unbefugter Rechner auf unsere SPS schreibt?](https://netsenx.com/de/faq/how-to-know-if-an-unauthorised-computer-writes-to-a-plc)
- [Welche OT-Alarme sind für ein kleines Werk am wichtigsten?](https://netsenx.com/de/faq/which-ot-alerts-matter-most-for-a-small-factory)
- [Wie erkenne ich eine SPS-Programmänderung außerhalb der Arbeitszeit?](https://netsenx.com/de/faq/how-to-detect-a-plc-program-change-outside-working-hours)
- [Sieht Netzwerküberwachung, wenn eine S7-Steuerung gestoppt wird?](https://netsenx.com/de/faq/can-network-monitoring-see-an-s7-plc-being-stopped)