Hoe detecteer ik aanvallen op PLC's in een kleine fabriek?
Door het verkeer van en naar de besturingen te bekijken, want een programmeerbare logische controller (PLC) houdt nauwelijks een eigen beveiligingslog bij. De bruikbare signalen zijn eenvoudig: een schrijfactie of programmadownload vanaf een computer die niet uw engineeringstation is, een stop- of startcommando dat niemand plande, kantoor-pc's die rechtstreeks met besturingen praten en activiteit 's nachts of in het weekend, wanneer niemand aan de lijn werkt. Begin met gratis stappen: leg vast welke stations elke PLC mogen programmeren, controleer dat het kantoornetwerk het besturingsnetwerk niet bereikt en laat de bedrijfsmodusschakelaars op RUN staan waar uw hardware die heeft. Vanaf het Pro-abonnement leest NetSenX Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP en S7comm van een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.- of TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-poort en geeft het vier soorten OTOT: operational technology (operationele technologie). De computers die machines, productielijnen, gebouwen en water- of energienetten aansturen.-meldingen: ongeautoriseerde schrijfacties, verkeer dat niveaus van het fabrieksnetwerk overschrijdt, OT-activiteit buiten werktijd en S7comm-commando's. Het bevraagt de besturingen nooit en ziet geen seriële verbindingen of segmenten die u niet spiegelt.
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- SPAN (switch port analyser (spiegelpoort))
- Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.
- TAP (test access point)
- Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.
- OT (operational technology (operationele technologie))
- De computers die machines, productielijnen, gebouwen en water- of energienetten aansturen.