# Come capisco se un computer non autorizzato scrive sul nostro PLC?

Le serve qualcosa che legga il protocollo industriale in rete e sappia quali host possono scrivere, perché il PLC di norma accetta la scrittura senza obiezioni e non registra nulla. Prima annoti quali stazioni devono poter cambiare un'impostazione: di solito una o due workstation di ingegneria e i server SCADA o HMI. Poi faccia rispettare questa regola dalla rete dove possibile, con regole firewall che lascino raggiungere i controllori solo da quegli host. Il monitoraggio copre ciò che le regole non vedono: un portatile collegato alla linea, un PC d'ufficio con un instradamento dimenticato, un malware su una stazione autorizzata. Dal piano Pro NetSenX legge le richieste di scrittura tramite cattura passiva su una porta SPAN o TAP e genera un avviso quando una scrittura arriva da un host non autorizzato, indicando origine, controllore, funzione e ora. Non registra il valore scritto né chi sedeva alla tastiera.

FAQ: [OT e IoT](https://netsenx.com/it/faq/ot) · https://netsenx.com/it/faq/how-to-know-if-an-unauthorised-computer-writes-to-a-plc

## Da leggere dopo

- https://netsenx.com/it/ot-network-monitoring
- https://netsenx.com/it/compare

## Domande correlate

- [Quali avvisi OT contano di più per un piccolo stabilimento?](https://netsenx.com/it/faq/which-ot-alerts-matter-most-for-a-small-factory)
- [Come rilevo una modifica al programma di un PLC fuori dall'orario di lavoro?](https://netsenx.com/it/faq/how-to-detect-a-plc-program-change-outside-working-hours)
- [Il monitoraggio di rete vede l'arresto di un PLC S7?](https://netsenx.com/it/faq/can-network-monitoring-see-an-s7-plc-being-stopped)
- [Il monitoraggio di rete può mostrare chi ha cambiato un setpoint nel PLC?](https://netsenx.com/it/faq/can-network-monitoring-show-who-changed-a-plc-setpoint)
- [NetSenX registra i valori scritti nei nostri controllori?](https://netsenx.com/it/faq/does-netsenx-record-the-values-written-to-controllers)