¿Cómo detecto ataques contra los PLC en una fábrica pequeña?
Vigilando el tráfico hacia y desde los controladores, porque un controlador lógico programable (PLC) apenas guarda registros de seguridad propios. Las señales útiles son sencillas: una escritura o una descarga de programa desde un ordenador que no es su estación de ingeniería, una orden de paro o arranque que nadie planificó, equipos de oficina que hablan directamente con controladores y actividad de noche o en fin de semana, cuando nadie trabaja en la línea. Empiece por los pasos gratuitos: anote qué estaciones pueden programar cada PLC, compruebe que la red de oficina no llega a la red de control y deje los selectores de modo de los controladores en RUN cuando su hardware los tenga. Desde el plan Pro, NetSenX lee Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP y S7comm desde un puerto SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor. y genera cuatro tipos de alerta OTOT: operational technology (tecnología operativa). Los ordenadores que controlan máquinas, líneas de producción, edificios y redes de agua o energía.: escrituras no autorizadas, tráfico que cruza niveles de la red de planta, actividad OT fuera del horario laboral y comandos S7comm. Nunca sondea los controladores y no ve los enlaces serie ni los segmentos que usted no replique.
Siga leyendo
Preguntas relacionadas
Términos usados aquí
- SPAN (switch port analyser (puerto espejo))
- Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo.
- TAP (test access point)
- Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor.
- OT (operational technology (tecnología operativa))
- Los ordenadores que controlan máquinas, líneas de producción, edificios y redes de agua o energía.