Чем отличается сбор информации в АСУ ТП от мониторинга в корпоративных сетях?

Сбор информации в АСУ ТП отличается от мониторинга в корпоративных сетях тем, что в промышленном сегменте нужно учитывать специфику подключения. habr.com

Некоторые особенности сбора информации в АСУ ТП:

• Гетерогенность оборудования и протоколов. dzen.ru Промышленные сети объединяют устройства разных лет — от современных ПЛК до устаревших контроллеров и систем, работающих на MS DOS или Windows XP. dzen.ru
• Жёсткие ограничения на мониторинг. dzen.ru Из-за непрерывности производства предприятия не могут останавливать техпроцессы для проведения аудита, а технические особенности часто не позволяют установить на устройства агентское ПО. dzen.ru
• Проблемы идентификации. dzen.ru Некоторые производители используют одинаковые MAC-адреса для устройств одной модели, а маршрутизаторы при трансляции пакетов из одной сети в другую заменяют эти адреса на свои. dzen.ru

Для сбора информации в АСУ ТП используют, например, пассивный метод — анализ копии сетевого трафика. dzen.ru ib-bank.ru

В корпоративных сетях для поиска открытых портов, которые могут быть использованы злоумышленниками, используют сканирование оборудования по нескольким общепринятым протоколам. ib-bank.ru Многие промышленные устройства, особенно устаревшие, не предназначены для ответа на запросы этих протоколов или приём запросов от них. ib-bank.ru

Таким образом, для сбора информации в АСУ ТП нужны специализированные средства кибербезопасности, которые не подходят для корпоративных сетей. ib-bank.ru