Comment détecter une modification de programme d'automate en dehors des heures de travail ?
En combinant un relevé des moments où vos ingénieurs travaillent réellement sur les automates avec un capteur qui voit les téléchargements de programme et les écritures sur le réseau. Un changement de programme à 2 h un dimanche ne prouve pas une attaque, car la maintenance a souvent lieu ligne arrêtée, mais quelqu'un doit pouvoir l'expliquer le lendemain matin. Tenez un registre des modifications simple avec les fenêtres de maintenance prévues, comparez-le avec ce que montre le réseau, et conservez hors ligne une copie validée du programme de chaque automate pour pouvoir comparer et restaurer. Certains automates savent aussi signaler une modification de programme au SCADA. À partir de l'offre Pro, NetSenX signale l'activité OTOT: operational technology (technologies opérationnelles). Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie. hors des heures de travail et décode les requêtes S7comm, par exemple le téléchargement d'un bloc de programme avec son nom, depuis un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.. Il ne lit pas le contenu du programme et ne compare pas les versions ; c'est le rôle de votre logiciel d'ingénierie.
À lire ensuite
Questions liées
- La surveillance réseau voit-elle l'arrêt d'un automate S7 ?
- La surveillance réseau peut-elle montrer qui a modifié une consigne dans l'automate ?
- NetSenX enregistre-t-il les valeurs écrites dans nos automates ?
- Les alertes OT peuvent-elles aider une enquête qualité ou sécurité ?
- NetSenX émet-il une alerte d'anomalie distincte pour chaque protocole industriel ?
Termes utilisés ici
- OT (operational technology (technologies opérationnelles))
- Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie.
- SPAN (switch port analyser (port miroir))
- Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer.
- TAP (test access point)
- Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.