Исследование рынка АСУ ТП: 10 выводов, как защитить промышленное предприятие

[Bizonozubr]

Как известно, многие зарубежные контроллеры и ПО работают на операционной системе Windows

Так не только зарубежные, но и отечественные тоже - все Codesys подобные IDEшки работают чисто под винду.

[Bizonozubr]

Ну и как верно написали в самом тексте - АРМ и SCADA работают под линуксом. Но залить ПО в контроллер ты можешь только с ноутбука под Windows. Вот и импортозамещение.

[Ded_Banzai]

Ну почему же? Есть же вайн.

[Bizonozubr]

Опять же - если подключение по TCP/IP, то думаю вопросов не будет. Но если через хитрый адаптер/спец.USB кабель или ещё что-то надо подключиться к контроллеру, то начинаются проблемы (причем на самой винде тоже такое может быть).

[Ded_Banzai]

С кодесисом 2.3, к примеру, проблемы как раз с подключением по TCP/IP в вайне, а вот с подключением по rs485 проблем нет.

[jmnemonik]

Какие-то всё общие фрвзы и никакой конкретики.

А самый верный способ защиты от хакеров состоит в том, что система АСУ ТП не должна быть подключена к интернету. Нет интернета - нет хакеров, вирусов и тд и тп.

[leon78]

Stuxnet без интернета распространялся. USB надо тоже заблокировать.

[jmnemonik]

Само собой! USB-порты должны быть отключены по умолчанию.

[RalphWiggum]

Поддерживаю. Пример с датчиком температуры абсолютно не понятен.

[leon78]

Как известно, многие зарубежные контроллеры и ПО работают на операционной системе Windows.

Назовите хоть один контроллер, работающий на Windows.

[freemanon]

например Beckhoff https://www.beckhoff.com/en-en/products/ipc/embedded-pcs/

но согласен что процитированное выражение не корректно

[leon78]

Я, конечно, слишком категорично написал. Думал, что контроллеры, работающий на Windows, уже давно не делают. За исключением Codesys Control Win

[andersong]

Контроллеры, может и нет, но вот панелей HMI на Windows CE пруд пруди.