La surveillance réseau peut-elle endommager nos automates ?
La surveillance passive ne le peut pas : elle écoute seulement une copie du trafic et n'envoie jamais rien aux automates. Le balayage actif est une autre affaire : certains automates programmables et unités de télétransmission anciens plantent, redémarrent ou passent en défaut lorsqu'un outil de découverte ou un scanner de vulnérabilités les interroge, et c'est pourquoi beaucoup d'usines tiennent les scanners à l'écart du réseau de contrôle-commande. Prenez la copie sur un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. d'un commutateur industriel ou sur un TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur. réseau passif, et vérifiez auprès du fabricant du commutateur que la recopie ne surchargera pas un vieux modèle. NetSenX lit Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP et S7comm par capture passive, à partir de l'offre Pro, et ne sonde jamais activement les équipements classés OTOT: operational technology (technologies opérationnelles). Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie.. Rien n'est installé sur les automates et aucun de leurs réglages ne change.
À lire ensuite
Questions liées
- Les objets connectés comme les caméras et imprimantes doivent-ils être surveillés ?
- Des caméras sur leur propre VLAN restent-elles un risque ?
- Comment détecter des attaques contre les automates dans une petite usine ?
- Pourquoi Modbus est-il considéré comme peu sûr ?
- Comment savoir si un ordinateur non autorisé écrit dans notre automate ?
Termes utilisés ici
- SPAN (switch port analyser (port miroir))
- Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer.
- TAP (test access point)
- Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.
- OT (operational technology (technologies opérationnelles))
- Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie.