¿Cómo detecto un cambio de programa en un PLC fuera del horario laboral?

Combinando un registro de cuándo trabajan realmente sus ingenieros en los controladores con un sensor que vea en la red las descargas de programa y las escrituras. Un cambio de programa a las 2:00 de un domingo no prueba un ataque, porque el mantenimiento suele hacerse con la línea parada, pero alguien debería poder explicarlo a la mañana siguiente. Lleve un registro de cambios sencillo con las ventanas de mantenimiento previstas, compárelo con lo que muestra la red y guarde fuera de línea una copia validada del programa de cada PLC para poder comparar y restaurar. Algunos controladores también pueden avisar al SCADA de un cambio de programa. Desde el plan Pro, NetSenX marca la actividad OTOT: operational technology (tecnología operativa). Los ordenadores que controlan máquinas, líneas de producción, edificios y redes de agua o energía. fuera del horario laboral y decodifica solicitudes S7comm como la descarga de un bloque de programa, con el nombre del bloque, desde un puerto SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor.. No lee el contenido del programa ni compara versiones; eso lo hace su software de ingeniería.

Siga leyendo

Términos usados aquí

OT (operational technology (tecnología operativa))
Los ordenadores que controlan máquinas, líneas de producción, edificios y redes de agua o energía.
SPAN (switch port analyser (puerto espejo))
Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo.
TAP (test access point)
Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor.

← Las 50 preguntas sobre OT e IoTTodos los temas