# Warum gilt Modbus als unsicher?

Weil es weder Authentifizierung noch Verschlüsselung kennt: Jedes Gerät, das eine Modbus/TCP-Steuerung erreicht, kann ihre Werte lesen und, sofern die Steuerung es nicht selbst einschränkt, ihre Spulen und Register beschreiben. Modbus wurde 1979 für serielle Verbindungen zwischen vertrauenswürdigen Geräten entworfen, lange bevor Steuerungsnetze mit Büronetzen und dem Internet verbunden wurden. Eine abgesicherte Variante mit TLS gibt es, aber nur wenige installierte Geräte unterstützen sie. In der Praxis schützen Sie Modbus von außen: Port 502 gehört nicht ins Internet, nur benannte Engineering- und SCADA-Hosts dürfen die Steuerungen erreichen, und einen Schreibschutz der SPS sollten Sie nutzen, wo es ihn gibt. Da der Verkehr unverschlüsselt ist, kann ein passiver Sensor lesen, welche Station von welcher Steuerung liest oder auf sie schreibt. NetSenX tut das ab dem Pro-Plan und alarmiert, wenn ein Host schreibt, der nicht schreiben darf; es ändert weder das Protokoll noch blockiert es den Befehl.

FAQ: [OT und IoT](https://netsenx.com/de/faq/ot) · https://netsenx.com/de/faq/why-is-modbus-insecure

## Weiterlesen

- https://netsenx.com/de/ot-network-monitoring
- https://netsenx.com/de/compare

## Verwandte Fragen

- [Woran erkenne ich, dass ein unbefugter Rechner auf unsere SPS schreibt?](https://netsenx.com/de/faq/how-to-know-if-an-unauthorised-computer-writes-to-a-plc)
- [Welche OT-Alarme sind für ein kleines Werk am wichtigsten?](https://netsenx.com/de/faq/which-ot-alerts-matter-most-for-a-small-factory)
- [Wie erkenne ich eine SPS-Programmänderung außerhalb der Arbeitszeit?](https://netsenx.com/de/faq/how-to-detect-a-plc-program-change-outside-working-hours)
- [Sieht Netzwerküberwachung, wenn eine S7-Steuerung gestoppt wird?](https://netsenx.com/de/faq/can-network-monitoring-see-an-s7-plc-being-stopped)
- [Kann Netzwerküberwachung zeigen, wer einen Sollwert in der SPS geändert hat?](https://netsenx.com/de/faq/can-network-monitoring-show-who-changed-a-plc-setpoint)