Che cos'è il modello Purdue e perché conta il traffico tra livelli?
Il modello Purdue è un'architettura di riferimento che ordina i sistemi di uno stabilimento in livelli: in basso il processo fisico con i suoi sensori, sopra i controllori, poi i sistemi di supervisione come HMI e SCADA, quindi le operazioni di stabilimento come historian e pianificazione della produzione, e in cima la rete aziendale. La regola che conta è che ogni livello parli soprattutto con quelli vicini e che il traffico tra rete aziendale e produzione passi da un confine controllato, di solito una DMZ. Il traffico che salta livelli, come un PC d'ufficio che parla direttamente con un PLC, è o un errore di progetto o qualcosa che un attaccante sta usando, ed è uno dei segnali d'allarme più chiari in OTOT: operational technology (tecnologia operativa). I computer che controllano macchine, linee di produzione, edifici e reti di acqua o energia.. Molti stabilimenti reali non corrispondono perfettamente al modello, e va bene così; l'importante è sapere quali passaggi sono voluti. Dal piano Pro NetSenX segnala il traffico che attraversa i livelli Purdue, tramite cattura passiva.
Da leggere dopo
Domande correlate
- Come verifico che la rete d'ufficio non raggiunga i controllori di produzione?
- Un attacco ransomware all'IT d'ufficio può fermare una linea di produzione?
- Come controlliamo i portatili di manutenzione che si collegano alla rete di produzione?
- Possiamo vedere con quali controllori ha parlato il portatile di un tecnico esterno?
- Come va protetto l'accesso remoto di fornitori e integratori alla rete OT?
Termini usati qui
- OT (operational technology (tecnologia operativa))
- I computer che controllano macchine, linee di produzione, edifici e reti di acqua o energia.