Come capisco se un computer non autorizzato scrive sul nostro PLC?

Le serve qualcosa che legga il protocollo industriale in rete e sappia quali host possono scrivere, perché il PLC di norma accetta la scrittura senza obiezioni e non registra nulla. Prima annoti quali stazioni devono poter cambiare un'impostazione: di solito una o due workstation di ingegneria e i server SCADA o HMI. Poi faccia rispettare questa regola dalla rete dove possibile, con regole firewall che lascino raggiungere i controllori solo da quegli host. Il monitoraggio copre ciò che le regole non vedono: un portatile collegato alla linea, un PC d'ufficio con un instradamento dimenticato, un malware su una stazione autorizzata. Dal piano Pro NetSenX legge le richieste di scrittura tramite cattura passiva su una porta SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo. o TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore. e genera un avviso quando una scrittura arriva da un host non autorizzato, indicando origine, controllore, funzione e ora. Non registra il valore scritto né chi sedeva alla tastiera.

← Tutte le 50 domande su OT e IoTTutti i temi