Was ist das Purdue-Modell, und warum zählt Verkehr über Ebenen hinweg?
Das Purdue-Modell ist ein Referenzaufbau, der die Systeme eines Werks in Ebenen ordnet: unten der physische Prozess mit seinen Sensoren, darüber die Steuerungen, dann Überwachungssysteme wie HMI und SCADA, darüber der Werksbetrieb mit Historian und Produktionsplanung und ganz oben das Geschäftsnetz. Entscheidend ist die Regel, dass jede Ebene hauptsächlich mit ihren Nachbarn spricht und Verkehr zwischen Geschäft und Produktion über eine kontrollierte Grenze läuft, meist eine DMZ. Verkehr, der Ebenen überspringt, etwa ein Büro-PC, der direkt mit einer SPS spricht, ist entweder ein Designfehler oder etwas, das ein Angreifer nutzt, und gehört zu den deutlichsten Warnzeichen in der OTOT: Operational Technology (Betriebstechnik). Die Rechner, die Maschinen, Produktionslinien, Gebäudetechnik und Versorgungsnetze steuern.. Viele reale Werke passen nicht sauber ins Modell, und das ist in Ordnung; wichtig ist, dass Sie wissen, welche Übergänge gewollt sind. Ab dem Pro-Plan markiert NetSenX Verkehr über Purdue-Ebenen hinweg, aus der passiven Erfassung.
Diese Antwort steht mit mehr Kontext auch hier: OT und IoT
Weiterlesen
Verwandte Fragen
- Wie prüfe ich, dass unser Büronetz die Produktionssteuerungen nicht erreicht?
- Kann ein Ransomware-Angriff auf die Büro-IT eine Produktionslinie stoppen?
- Wie kontrollieren wir Wartungs-Notebooks, die sich mit dem Produktionsnetz verbinden?
- Können wir sehen, mit welchen Steuerungen das Notebook eines Servicetechnikers gesprochen hat?
- Wie sollte der Fernzugang von Herstellern und Integratoren zur OT abgesichert sein?
Begriffe auf dieser Seite
- OT (Operational Technology (Betriebstechnik))
- Die Rechner, die Maschinen, Produktionslinien, Gebäudetechnik und Versorgungsnetze steuern.