2 подписчика
Можно ли взломать оборудование через удалённый доступ? Честно о безопасности
Короткий ответ: такой риск существует.
Обещание «нашу систему невозможно взломать» должно вызывать вопросы. Безопасность зависит от всей цепочки: компьютера специалиста, учётной записи, сервиса подключения, шлюза, сети объекта и самого оборудования.
Разберём, что действительно важно.
Что меняет отсутствие открытых портов
При прямой публикации интерфейса устройства в интернете к нему потенциально могут обращаться посторонние. Дальше защита зависит от настроек доступа и устойчивости самого интерфейса.
В PLCLink шлюз устанавливает исходящее соединение с сервисом. Для работы не требуется пробрасывать входящие порты на объекте или выделять ему публичный IP-адрес.
Это позволяет организовать доступ без прямой публикации интерфейсов оборудования в интернете. Но не означает, что исчезают все остальные риски.
NAT — не замена всей системе защиты
Устройство за NAT не становится автоматически безопасным.
Если злоумышленник получил доступ к компьютеру инженера, его учётной записи или разрешённому каналу подключения, ситуация уже другая: он может попытаться воспользоваться теми же возможностями, что и законный пользователь.
Поэтому вопрос «открыты ли порты?» — только часть проверки.
Кто может подключаться
Для сервисной команды важно использовать отдельные учётные записи, выдавать необходимые права и отзывать доступ после завершения работ.
В PLCLink предусмотрены роли и ограничения доступа. Набор возможностей зависит от тарифа.
Общий пароль для всех сотрудников затрудняет контроль: становится сложнее понять, кто подключался, и закрыть доступ конкретному человеку.
Что защищает само оборудование
Удалённый канал не исправляет слабый пароль устройства, устаревшую прошивку или избыточные разрешения его пользователей.
Нужно отдельно проверять настройки оборудования: какие сервисы включены, кому разрешено менять параметры и какие способы защиты поддерживает производитель.
Если протокол не предусматривает проверку пользователя, особенно важно ограничить, кто вообще может получить сетевой доступ к нему.
Зачем нужен журнал
Журнал сеансов помогает установить, кто подключался, к какому устройству и когда.
Но история подключений и запись всех выполненных команд — разные вещи. Наличие сеанса в журнале само по себе не показывает каждое изменение внутри оборудования.
Безопасность — ещё и порядок выполнения работ
Даже авторизованный специалист может ошибиться.
Перед изменениями нужны согласование, резервная копия и понимание того, что произойдёт при обрыве связи. Для оборудования, влияющего на физические процессы, важна координация с ответственными на площадке.
Мы рассматриваем PLCLink как часть системы обслуживания объекта. Поэтому перед внедрением предлагаем обсуждать не только подключение, но и права, сетевую схему и правила работы.
2 минуты
22 октября