Jak wykryć atak na sterowniki PLC w małym zakładzie?
Obserwuj ruch do sterowników i od nich, bo programowalny sterownik logiczny (PLC) prawie nie prowadzi własnego dziennika bezpieczeństwa. Przydatne sygnały są proste: zapis albo wgranie programu z komputera, który nie jest Twoją stacją inżynierską, nieplanowane polecenie stop lub start, komputery biurowe rozmawiające bezpośrednio ze sterownikami oraz aktywność w nocy lub w weekend, gdy nikt nie pracuje przy linii. Zacznij od darmowych kroków: spisz, które stacje mogą programować każdy sterownik, sprawdź, czy sieć biurowa nie sięga do sieci sterowania, i zostaw przełączniki trybu sterowników w pozycji RUN, jeśli Twój sprzęt je ma. Od planu Pro NetSenX odczytuje Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP i S7comm z portu SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora. i zgłasza cztery rodzaje alertów OTOT: operational technology (technologia operacyjna). Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi.: nieuprawnione zapisy, ruch przekraczający poziomy sieci zakładu, aktywność OT poza godzinami pracy i polecenia S7comm. Nigdy nie odpytuje sterowników i nie widzi łączy szeregowych ani segmentów, z których nie ma kopii ruchu.
Czytaj dalej
Powiązane pytania
Pojęcia użyte tutaj
- SPAN (switch port analyser (port lustrzany))
- Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
- TAP (test access point)
- Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.
- OT (operational technology (technologia operacyjna))
- Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi.