Czym jest model Purdue i dlaczego ruch między poziomami ma znaczenie?
Model Purdue to wzorcowy układ, który dzieli systemy zakładu na poziomy: na dole proces fizyczny i czujniki, nad nimi sterowniki, potem systemy nadzoru, takie jak HMI i SCADA, dalej systemy zarządzania produkcją, takie jak historian i planowanie, a na górze sieć biznesowa. Liczy się zasada, że każdy poziom rozmawia głównie z sąsiednimi, a ruch między biznesem a produkcją przechodzi przez kontrolowaną granicę, zwykle DMZ. Ruch, który przeskakuje poziomy, na przykład komputer biurowy rozmawiający bezpośrednio z PLC, jest albo błędem projektu, albo czymś, z czego korzysta napastnik, i należy do najwyraźniejszych sygnałów ostrzegawczych w OTOT: operational technology (technologia operacyjna). Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi.. Wiele prawdziwych zakładów nie pasuje do modelu idealnie i to nic złego; ważne, żebyś wiedział, które przejścia są zamierzone. Od planu Pro NetSenX oznacza ruch przekraczający poziomy modelu Purdue, na podstawie pasywnego przechwytywania.
Czytaj dalej
Powiązane pytania
- Jak sprawdzić, że sieć biurowa nie sięga do sterowników na produkcji?
- Czy atak ransomware na biurowe IT może zatrzymać linię produkcyjną?
- Jak kontrolować laptopy serwisowe podłączane do sieci produkcyjnej?
- Czy zobaczymy, z którymi sterownikami łączył się laptop serwisanta?
- Jak zabezpieczyć zdalny dostęp dostawców i integratorów do OT?
Pojęcia użyte tutaj
- OT (operational technology (technologia operacyjna))
- Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi.