Page 1 of 1

在机架上直接输入控制程序

Posted: Mon Feb 17, 2025 7:07 am
by relemedf5w023
文件格式由具体类型的硬件和后处理器决定。可以通过多种方式将控制程序传输到 CNC 机架:

通过串行端口;
通过闪存驱动器;
通过以太网控制器。
因此,鉴于现代机械工程生产条件下 CAD/CAM 系统与 CNC 机架的紧密结合,攻击者有充足的机会在生产准备的任何阶段以及在生产过程中直接窃取数据。技术人员的工作站通常位于受控区域——有人看守的建筑物内,并受到视频监控。自动化工作场所本身具有软件保护工具——识别和身份验证系统、访问控制和会计日志等。生产设施中的技术设备通常没有配备全面的信息安全系统。该设备位于生产设施内,通常仅配备周边视频监控。特定企业(车间)的所有员工都可以物理访问该设备。此外,企业通常无法控制将数据从技术人员的工作站传输到执行此过程的 CNC 机架和介质的过程。执行设备调试、维护和维修的设备供应商、集成商和服务公司在工作期间也可以几乎无限制地访问设备,包括通过远程访问。

可能发生什么(并且已经发生了)?
技术流程信息被窃取主要有三种可能的情况。

场景 1:攻击者从 CAD/CAM 系统窃取 加拿大电报数据 技术信息。技术和工程人员的工作站通常具有综合功能,可以同时处理技术信息和企业应用程序。与企业网络的集成是通过专线和互联网进行的。

场景2.将控制程序传输到CNC机台时,可能会发生数据泄露。现代设备越来越多地涉及使用过程网络来实现技术人员和机器之间的交互。同时,技术设备默认不需要使用任何控制和管理连接以及监控网络活动的手段。攻击者可以通过连接到过程网络将控制程序从技术人员的工作站传输到机器时拦截流量。

场景三:可以通过通讯接口直接从生产设备复制控制程序。生产设备具有最低限度的一套用户保护(识别)手段。如果攻击者是设备的合法用户(操作员、主调节员),这样的员工就有机会自由且不受控制地占有控制程序。