Come rilevo attacchi ai PLC in un piccolo stabilimento?
Osservando il traffico da e verso i controllori, perché un controllore logico programmabile (PLC) non tiene quasi alcun registro di sicurezza proprio. I segnali utili sono semplici: una scrittura o un download di programma da un computer che non è la Sua stazione di ingegneria, un comando di arresto o avvio non previsto, PC d'ufficio che parlano direttamente con i controllori e attività di notte o nel fine settimana, quando nessuno lavora sulla linea. Cominci dai passi gratuiti: annoti quali stazioni possono programmare ciascun PLC, verifichi che la rete d'ufficio non raggiunga la rete di controllo e lasci i selettori di modalità dei controllori su RUN, se il Suo hardware li prevede. Dal piano Pro NetSenX legge Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP e S7comm da una porta SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo. o TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore. e genera quattro tipi di avviso OTOT: operational technology (tecnologia operativa). I computer che controllano macchine, linee di produzione, edifici e reti di acqua o energia.: scritture non autorizzate, traffico che attraversa i livelli della rete di stabilimento, attività OT fuori orario e comandi S7comm. Non sonda mai i controllori e non vede i collegamenti seriali né i segmenti senza mirroring.
Da leggere dopo
Domande correlate
Termini usati qui
- SPAN (switch port analyser (porta mirror))
- Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo.
- TAP (test access point)
- Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore.
- OT (operational technology (tecnologia operativa))
- I computer che controllano macchine, linee di produzione, edifici e reti di acqua o energia.