威胁建模CIP安全

技术论文摘要
CIP Security为CIP和EtherNet/IP通信带来了许多重要的网络安全保护。然而,CIP Security并不意味着防御所有可能的威胁,而是作为工业设备网络安全深度防御方法的一部分。对于供应商和用户来说,了解CIP Security提供哪些类型的保护,以及这些保护的局限性以及其他技术可能能够提高整体防御的领域是很重要的。本文提供了CIP安全提供保护的一些有趣和有影响力的威胁的示例,以及CIP安全意味着适合分层的网络保护方法的领域。本文并不是一个完整的CIP安全威胁模型,而是提供了一些关于威胁建模和深度防御安全方法的说明性示例,其中CIP安全在保护重要的工厂资产方面发挥着重要作用。

来自2022年ODVA行业会议暨第21届年会的论文和报告雷竞技官网ios

David Smith,施耐德电气
杰克·维索基,洛克威尔自动化公司
Joakim Wiberg, HMS网络公司