Wat is het Purdue-model, en waarom doet verkeer tussen niveaus ertoe?
Het Purdue-model is een referentie-indeling die de systemen van een fabriek in niveaus ordent: onderaan het fysieke proces met zijn sensoren, daarboven de besturingen, dan toezichtsystemen zoals HMI en SCADA, vervolgens de fabrieksvoering met historian en productieplanning, en bovenaan het bedrijfsnetwerk. De regel die telt, is dat elk niveau vooral met zijn buren praat en dat verkeer tussen bedrijfsnetwerk en productie via een gecontroleerde grens loopt, meestal een DMZ. Verkeer dat niveaus overslaat, zoals een kantoor-pc die rechtstreeks met een PLC praat, is ofwel een ontwerpfout, ofwel iets wat een aanvaller gebruikt, en het is een van de duidelijkste waarschuwingssignalen in OTOT: operational technology (operationele technologie). De computers die machines, productielijnen, gebouwen en water- of energienetten aansturen.. Veel echte fabrieken passen niet netjes in het model, en dat is prima; het gaat erom dat u weet welke overgangen bedoeld zijn. Vanaf het Pro-abonnement markeert NetSenX verkeer dat Purdue-niveaus overschrijdt, uit passieve capture.
Lees verder
Gerelateerde vragen
- Hoe controleer ik dat ons kantoornetwerk de productiebesturingen niet kan bereiken?
- Kan een ransomware-aanval op de kantoor-IT een productielijn stilleggen?
- Hoe houden we onderhoudslaptops die op ons productienetwerk aansluiten onder controle?
- Kunnen we zien met welke besturingen de laptop van een monteur heeft gepraat?
- Hoe moet toegang op afstand van leveranciers en integrators tot OT worden beveiligd?
Begrippen op deze pagina
- OT (operational technology (operationele technologie))
- De computers die machines, productielijnen, gebouwen en water- of energienetten aansturen.