Comment détecter des attaques contre les automates dans une petite usine ?
En surveillant le trafic vers et depuis les automates, car un automate programmable (API) ne tient pratiquement aucun journal de sécurité. Les signaux utiles sont simples : une écriture ou un téléchargement de programme depuis un ordinateur qui n'est pas votre poste d'ingénierie, un ordre d'arrêt ou de démarrage imprévu, des PC de bureau qui parlent directement aux automates, et une activité la nuit ou le week-end quand personne ne travaille sur la ligne. Commencez par les étapes gratuites : listez les postes autorisés à programmer chaque automate, vérifiez que le réseau bureautique n'atteint pas le réseau de contrôle-commande et laissez les sélecteurs de mode en position RUN lorsque votre matériel en possède. À partir de l'offre Pro, NetSenX lit Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP et S7comm depuis un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur. et émet quatre types d'alertes OTOT: operational technology (technologies opérationnelles). Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie. : écritures non autorisées, trafic franchissant les niveaux du réseau de l'usine, activité OT hors des heures de travail et commandes S7comm. Il ne sonde jamais les automates et ne voit ni les liaisons série ni les segments non recopiés.
À lire ensuite
Questions liées
- Pourquoi Modbus est-il considéré comme peu sûr ?
- Comment savoir si un ordinateur non autorisé écrit dans notre automate ?
- Quelles alertes OT comptent le plus pour une petite usine ?
- Comment détecter une modification de programme d'automate en dehors des heures de travail ?
- La surveillance réseau voit-elle l'arrêt d'un automate S7 ?
Termes utilisés ici
- SPAN (switch port analyser (port miroir))
- Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer.
- TAP (test access point)
- Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.
- OT (operational technology (technologies opérationnelles))
- Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie.