Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Русский
Entry № 758

OPC UA

Что такое OPC UA?

OPC UAOPC Unified Architecture — сервис-ориентированный промышленный протокол со встроенной аутентификацией и шифрованием для обмена семантическими данными между OT и IT.

OPC UA (Unified Architecture, IEC 62541) — современный преемник классического OPC и доминирующий стандарт безопасной интероперабельности в промышленной автоматизации. Он предоставляет семантическую объектно-ориентированную модель данных и поддерживает как клиент-серверные, так и pub-sub взаимодействия поверх TCP, HTTPS или MQTT, охватывая всё от полевых устройств до облачной аналитики. В отличие от Modbus и DNP3, OPC UA по умолчанию имеет аутентификацию на основе X.509-сертификатов, ролевую авторизацию, подпись сообщений и AES-шифрование. Однако ошибки настройки остаются реальной угрозой: анонимные точки доступа, слабая проверка сертификатов, открытые сервисы обнаружения и устаревшие стеки эксплуатировались в пентестах и реальных атаках, поэтому безопасная эксплуатация требует надёжной PKI и явных политик безопасности.

● Примеры

  1. 01

    MES читает значения тегов с ПЛК через OPC UA-сервер по подписанным и зашифрованным сессиям.

  2. 02

    Облачная аналитическая платформа получает производственные данные по OPC UA pub-sub поверх MQTT.

● Частые вопросы

Что такое OPC UA?

OPC Unified Architecture — сервис-ориентированный промышленный протокол со встроенной аутентификацией и шифрованием для обмена семантическими данными между OT и IT. Относится к категории OT / ICS / IoT в кибербезопасности.

Что означает OPC UA?

OPC Unified Architecture — сервис-ориентированный промышленный протокол со встроенной аутентификацией и шифрованием для обмена семантическими данными между OT и IT.

Как работает OPC UA?

OPC UA (Unified Architecture, IEC 62541) — современный преемник классического OPC и доминирующий стандарт безопасной интероперабельности в промышленной автоматизации. Он предоставляет семантическую объектно-ориентированную модель данных и поддерживает как клиент-серверные, так и pub-sub взаимодействия поверх TCP, HTTPS или MQTT, охватывая всё от полевых устройств до облачной аналитики. В отличие от Modbus и DNP3, OPC UA по умолчанию имеет аутентификацию на основе X.509-сертификатов, ролевую авторизацию, подпись сообщений и AES-шифрование. Однако ошибки настройки остаются реальной угрозой: анонимные точки доступа, слабая проверка сертификатов, открытые сервисы обнаружения и устаревшие стеки эксплуатировались в пентестах и реальных атаках, поэтому безопасная эксплуатация требует надёжной PKI и явных политик безопасности.

Как защититься от OPC UA?

Защита от OPC UA обычно сочетает технические меры и операционные практики, как описано в определении выше.

Какие есть другие названия OPC UA?

Распространённые альтернативные названия: OPC Unified Architecture, IEC 62541.

● Связанные термины