# Perché Modbus è considerato insicuro?

Perché non ha né autenticazione né cifratura: qualsiasi dispositivo che raggiunga un controllore Modbus/TCP può leggerne i valori e, se il controllore stesso non lo limita, scriverne bobine e registri. Modbus è nato nel 1979 per collegamenti seriali tra dispositivi fidati, molto prima che le reti di controllo venissero unite alle reti d'ufficio e a internet. Esiste una variante protetta con TLS, ma pochi dispositivi installati la supportano. In pratica Modbus si protegge dall'esterno: la porta 502 non deve essere esposta su internet, solo host di ingegneria e SCADA ben individuati devono raggiungere i controllori, e conviene usare qualsiasi protezione in scrittura offerta dal PLC. Poiché il traffico non è cifrato, un sensore passivo può leggere quale stazione legge da quale controllore o vi scrive. NetSenX lo fa dal piano Pro e genera un avviso quando invia una scrittura un host non autorizzato a scrivere; non modifica il protocollo e non blocca il comando.

FAQ: [OT e IoT](https://netsenx.com/it/faq/ot) · https://netsenx.com/it/faq/why-is-modbus-insecure

## Da leggere dopo

- https://netsenx.com/it/ot-network-monitoring
- https://netsenx.com/it/compare

## Domande correlate

- [Come capisco se un computer non autorizzato scrive sul nostro PLC?](https://netsenx.com/it/faq/how-to-know-if-an-unauthorised-computer-writes-to-a-plc)
- [Quali avvisi OT contano di più per un piccolo stabilimento?](https://netsenx.com/it/faq/which-ot-alerts-matter-most-for-a-small-factory)
- [Come rilevo una modifica al programma di un PLC fuori dall'orario di lavoro?](https://netsenx.com/it/faq/how-to-detect-a-plc-program-change-outside-working-hours)
- [Il monitoraggio di rete vede l'arresto di un PLC S7?](https://netsenx.com/it/faq/can-network-monitoring-see-an-s7-plc-being-stopped)
- [Il monitoraggio di rete può mostrare chi ha cambiato un setpoint nel PLC?](https://netsenx.com/it/faq/can-network-monitoring-show-who-changed-a-plc-setpoint)