Woran erkenne ich, dass ein unbefugter Rechner auf unsere SPS schreibt?

Sie brauchen etwas, das das Industrieprotokoll auf der Leitung liest und weiß, welche Hosts schreiben dürfen, denn die SPS nimmt den Schreibzugriff normalerweise klaglos an und protokolliert nichts. Legen Sie zuerst fest, welche Stationen überhaupt Einstellungen ändern sollen: meist eine oder zwei Engineering-Workstations sowie die SCADA- oder HMI-Server. Setzen Sie das dann, wo möglich, im Netz durch, mit Firewall-Regeln, die nur diese Hosts zu den Steuerungen lassen. Die Überwachung deckt ab, was die Regeln übersehen: ein an die Linie gestecktes Notebook, einen Büro-PC mit vergessener Route, Schadsoftware auf einer erlaubten Station. Ab dem Pro-Plan liest NetSenX Schreibanfragen aus der passiven Erfassung an einem SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.- oder TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Port und alarmiert, wenn ein Schreibzugriff von einem Host kommt, der nicht schreiben darf, mit Quelle, Steuerung, Funktion und Uhrzeit. Den geschriebenen Wert und die Person an der Tastatur erfasst es nicht.

← Alle 50 Fragen zu OT und IoTAlle Themen