Pourquoi Modbus est-il considéré comme peu sûr ?
Parce qu'il n'a ni authentification ni chiffrement : tout équipement qui peut joindre un automate Modbus/TCP peut lire ses valeurs et, sauf si l'automate le limite lui-même, écrire dans ses bobines et registres. Modbus a été conçu en 1979 pour des liaisons série entre équipements de confiance, bien avant que les réseaux de contrôle-commande soient reliés aux réseaux bureautiques et à Internet. Une variante sécurisée avec TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS. existe, mais peu d'équipements installés la prennent en charge. En pratique, on protège Modbus de l'extérieur : le port 502 ne doit pas être exposé sur Internet, seuls des hôtes d'ingénierie et SCADA désignés doivent atteindre les automates, et toute protection en écriture offerte par l'automate mérite d'être utilisée. Comme le trafic n'est pas chiffré, un capteur passif peut lire quel poste lit ou écrit sur quel automate. NetSenX le fait à partir de l'offre Pro et alerte lorsqu'un hôte non autorisé envoie une écriture ; il ne modifie pas le protocole et ne bloque pas la commande.
À lire ensuite
Questions liées
- Comment savoir si un ordinateur non autorisé écrit dans notre automate ?
- Quelles alertes OT comptent le plus pour une petite usine ?
- Comment détecter une modification de programme d'automate en dehors des heures de travail ?
- La surveillance réseau voit-elle l'arrêt d'un automate S7 ?
- La surveillance réseau peut-elle montrer qui a modifié une consigne dans l'automate ?
Termes utilisés ici
- TLS (Transport Layer Security)
- Le chiffrement qui protège la plupart du trafic internet, comme HTTPS.