1.Элементы рисунков в данном случае схематичны, и подбирались с целью передать общий смысл архитектуры, а не точно нарисовать конкретное промышленное устройство. Рисунок мы обновим.
2. Необходимость мер решается на основе соответствующей нормативной базы, исходя из модели угроз и модели нарушителя конкретного предприятия. Обеспечение безопасности любого предприятия (а в особенности АСУ ТП, которые зачастую являются критическими) — это не вопрос субъективных пожеланий, а вопрос законодательства РФ.
Кроме того, иногда встречается, что нет четкого разделения на корпоративные и промышленные сегменты сети, часть средств защиты не настроена, и к промышленным устройствам можно достучаться снаружи.
3. Применять ли организационные меры для защиты или технические — также вопрос частный. Основной целью статьи было отобразить риски, а также методы обеспечения безопасности, предлагаемые Siemens и иными средствами.
Добрый день!
1.Элементы рисунков в данном случае схематичны, и подбирались с целью передать общий смысл архитектуры, а не точно нарисовать конкретное промышленное устройство. Рисунок мы обновим.
2. Необходимость мер решается на основе соответствующей нормативной базы, исходя из модели угроз и модели нарушителя конкретного предприятия. Обеспечение безопасности любого предприятия (а в особенности АСУ ТП, которые зачастую являются критическими) — это не вопрос субъективных пожеланий, а вопрос законодательства РФ.
Кроме того, иногда встречается, что нет четкого разделения на корпоративные и промышленные сегменты сети, часть средств защиты не настроена, и к промышленным устройствам можно достучаться снаружи.
3. Применять ли организационные меры для защиты или технические — также вопрос частный. Основной целью статьи было отобразить риски, а также методы обеспечения безопасности, предлагаемые Siemens и иными средствами.
Спасибо за Ваше уточнение. В статье указано, что OPC UA не основана на COM.