¿Cómo sé si un ordenador no autorizado escribe en nuestro PLC?

Necesita algo que lea el protocolo industrial en la red y sepa qué equipos pueden escribir, porque el PLC normalmente acepta la escritura sin protestar y no registra nada. Primero anote qué estaciones deberían cambiar algún ajuste: normalmente una o dos estaciones de ingeniería y los servidores SCADA o HMI. Después haga que la red lo imponga donde pueda, con reglas de cortafuegos que solo dejen llegar a esos equipos a los controladores. La monitorización cubre lo que las reglas no ven: un portátil conectado a la línea, un PC de oficina con una ruta olvidada, malware en una estación autorizada. Desde el plan Pro, NetSenX lee las solicitudes de escritura mediante captura pasiva en un puerto SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor. y genera una alerta cuando una escritura procede de un equipo no autorizado, indicando el origen, el controlador, la función y la hora. No registra el valor escrito ni quién estaba ante el teclado.

← Las 50 preguntas sobre OT e IoTTodos los temas