PLC číta signály zo senzorov alebo iných vstupov, vykonáva svoj nakonfigurovaný program a ovláda výstupy ako motory, ventily, relé alebo alarmy na riadenie fyzikálneho procesu.
PLC môžu fungovať ako lokálne kontroléry v rámci systémov SCADA alebo distribuovaných riadení a môžu byť primárnymi kontrolérmi v menších automatizačných systémoch. Ich programy, nastavené hodnoty, prevádzkové režimy, komunikačné cesty a inžinierske pracovné stanice sú kritické aktíva: neautorizovaná alebo omylná zmena môže pozmeniť fyzikálne správanie aj keď zariadenie pokračuje vyzerať zdravo.
Kľúčové body
Rola riadeniaSkenovacie cykly a riadiaca logika PLC prekladajú namerané podmienky procesu na včasné výstupné akcie; výkon a deterministické správanie môžu byť operačné požiadavky.
Inžinierska cestaObmedziť a monitorovať programovací softvér, projektové súbory, downloady, zmeny firmvéru, kľúče a prepínače režimov a prístup z inžinierskych pracovných staníc.
Sieťové a identitové kontrolyOdstrániť predvolené poverenia tam, kde sú podporované, povoliť len požadovaných peerov a protokoly, segmentovať riadiace siete a predchádzať priamemu vystaveniu na internet.
Integrita a obnovaUdržiavať overené zálohy logiky a konfigurácie, zaznamenávať autorizované baseline a zmeny, monitorovať uskutočniteľné indikátory a testovať obnovu na kompatibilnom vybavení.
Dôležité obmedzenieMnoho inštalovaných PLC má obmedzené bezpečnostné funkcie alebo legacy protokoly a aktívne skenovanie, záplatovanie, rebootovanie alebo blokovanie komunikácií môže prerušiť riadiace alebo bezpečnostné funkcie. Zmeny vyžadujú inžiniersku kontrolu, testovanie a operačný plán obnovy.