# Waarom wordt Modbus als onveilig beschouwd?

Omdat het geen authenticatie en geen versleuteling heeft: elk apparaat dat een Modbus/TCP-besturing kan bereiken, kan de waarden lezen en, tenzij de besturing het zelf beperkt, naar de coils en registers schrijven. Modbus is in 1979 ontworpen voor seriële verbindingen tussen vertrouwde apparaten, lang voordat besturingsnetwerken met kantoornetwerken en internet werden verbonden. Er bestaat een beveiligde variant met TLS, maar weinig geïnstalleerde apparaten ondersteunen die. In de praktijk beschermt u Modbus van buitenaf: poort 502 hoort niet op internet, alleen benoemde engineering- en SCADA-hosts mogen de besturingen bereiken, en gebruik de schrijfbeveiliging van de PLC waar die er is. Omdat het verkeer niet versleuteld is, kan een passieve sensor lezen welk station van welke besturing leest of ernaar schrijft. NetSenX doet dat vanaf het Pro-abonnement en geeft een melding wanneer een host die niet mag schrijven een schrijfactie stuurt; het verandert het protocol niet en blokkeert het commando niet.

FAQ: [OT en IoT](https://netsenx.com/nl/faq/ot) · https://netsenx.com/nl/faq/why-is-modbus-insecure

## Lees verder

- https://netsenx.com/nl/ot-network-monitoring
- https://netsenx.com/nl/compare

## Gerelateerde vragen

- [Hoe weet ik of een onbevoegde computer naar onze PLC schrijft?](https://netsenx.com/nl/faq/how-to-know-if-an-unauthorised-computer-writes-to-a-plc)
- [Welke OT-meldingen zijn het belangrijkst voor een kleine fabriek?](https://netsenx.com/nl/faq/which-ot-alerts-matter-most-for-a-small-factory)
- [Hoe detecteer ik een wijziging in een PLC-programma buiten werktijd?](https://netsenx.com/nl/faq/how-to-detect-a-plc-program-change-outside-working-hours)
- [Ziet netwerkmonitoring dat een S7-PLC wordt gestopt?](https://netsenx.com/nl/faq/can-network-monitoring-see-an-s7-plc-being-stopped)
- [Kan netwerkmonitoring laten zien wie een setpoint in de PLC heeft gewijzigd?](https://netsenx.com/nl/faq/can-network-monitoring-show-who-changed-a-plc-setpoint)