Почему работающий 15 лет ПЛК аудит кибербезопасности помечает как риск
Почему работающий 15 лет ПЛК аудит кибербезопасности помечает как риск Экономика и решения Control.com разбирает типовую ситуацию: контроллер стабильно работает 15 лет без незапланированных остановов и крупных инцидентов, но после оценки кибербезопасности вся система помечается как риск. Это постановка практической задачи, а не отчёт о конкретном объекте. • Автор описывает ситуацию как знакомую многим инженерам автоматизации: ПЛК надёжно работает 15 лет, производство стабильно, а затем приходит оценка кибербезопасности — и всё помечается как риск. • В перечне претензий аудита пять факторов: неподдерживаемые операционные системы, устаревшие протоколы связи, отсутствующие патчи безопасности, плоские промышленные сети и общие инженерные учётные записи. • Ограничение: в источнике нет ни конкретного объекта, ни масштаба, ни измеримого результата — только перечень факторов риска и постановка вопроса, почему надёжная эксплуатация расходится с оценкой защищённости. Источники: Control.com Automation & Control Forum