PLC čte signály ze senzorů či jiných vstupů, provádí svůj nakonfigurovaný program a ovládá výstupy jako motory, ventily, relé či alarmy k řízení fyzického procesu.
PLC mohou fungovat jako lokální kontrolery v rámci systémů SCADA či distribuovaného řízení a mohou být primárními kontrolery v menších automatizačních systémech. Jejich programy, nastavené hodnoty, provozní režimy, komunikační cesty a inženýrské pracovní stanice jsou aktiva s vysokými důsledky: neautorizovaná či chybná změna může změnit fyzické chování, i když zařízení nadále vypadá zdravé.
Klíčové body
Řídicí roleSkenovací cykly PLC a řídicí logika překládají naměřené podmínky procesu do včasných výstupních akcí; výkon a deterministické chování mohou být provozními požadavky.
Inženýrská cestaOmezujte a monitorujte programovací software, projektové soubory, nahrávání, změny firmwaru, klíče a přepínače režimů a přístup z inženýrských pracovních stanic.
Síťové a identitní kontrolyOdstraňte výchozí přihlašovací údaje tam, kde je to podporováno, povolujte pouze požadované partnery a protokoly, segmentujte řídicí sítě a zabraňte přímé expozici internetu.
Integrita a obnovaUdržujte ověřené zálohy logiky a konfigurace, zaznamenávejte autorizované baseline a změny, monitorujte proveditelné indikátory a testujte obnovu na kompatibilním vybavení.
Důležité omezeníMnoho instalovaných PLC má omezené bezpečnostní funkce či zastaralé protokoly a aktivní skenování, patchování, restartování či blokování komunikací může přerušit řídicí či bezpečnostní funkce. Změny vyžadují inženýrský přezkum, testování a provozní plán obnovy.