SCADA
Что такое SCADA?
SCADAСистемы диспетчерского управления и сбора данных, которые собирают телеметрию с удалённых полевых устройств и позволяют операторам контролировать масштабные процессы.
SCADA (Supervisory Control and Data Acquisition) — это класс ICS, централизующий мониторинг и управление территориально распределёнными объектами: трубопроводами, электросетями, водохозяйственными системами. Типовая архитектура объединяет полевые устройства (ПЛК, RTU, IED), каналы связи (сотовые, радио, оптоволокно), серверы SCADA, историзаторы и HMI в диспетчерском пункте. Трафик SCADA нередко использует протоколы без аутентификации (Modbus, DNP3, IEC 60870-5-104), что делает его уязвимым к подмене, повторам и инъекции команд при выходе в недоверенные сети. Громкие инциденты — Stuxnet, Industroyer, атака на водоочистную станцию Олдсмар — показывают, как злоумышленники могут манипулировать SCADA, нарушая работу и создавая угрозу безопасности.
● Примеры
- 01
Системный оператор открывает и закрывает выключатели в магистральной сети через SCADA.
- 02
Городской водоканал из центральной SCADA-консоли следит за насосными станциями и резервуарами.
● Частые вопросы
Что такое SCADA?
Системы диспетчерского управления и сбора данных, которые собирают телеметрию с удалённых полевых устройств и позволяют операторам контролировать масштабные процессы. Относится к категории OT / ICS / IoT в кибербезопасности.
Что означает SCADA?
Системы диспетчерского управления и сбора данных, которые собирают телеметрию с удалённых полевых устройств и позволяют операторам контролировать масштабные процессы.
Как работает SCADA?
SCADA (Supervisory Control and Data Acquisition) — это класс ICS, централизующий мониторинг и управление территориально распределёнными объектами: трубопроводами, электросетями, водохозяйственными системами. Типовая архитектура объединяет полевые устройства (ПЛК, RTU, IED), каналы связи (сотовые, радио, оптоволокно), серверы SCADA, историзаторы и HMI в диспетчерском пункте. Трафик SCADA нередко использует протоколы без аутентификации (Modbus, DNP3, IEC 60870-5-104), что делает его уязвимым к подмене, повторам и инъекции команд при выходе в недоверенные сети. Громкие инциденты — Stuxnet, Industroyer, атака на водоочистную станцию Олдсмар — показывают, как злоумышленники могут манипулировать SCADA, нарушая работу и создавая угрозу безопасности.
Как защититься от SCADA?
Защита от SCADA обычно сочетает технические меры и операционные практики, как описано в определении выше.
Какие есть другие названия SCADA?
Распространённые альтернативные названия: Диспетчерское управление и сбор данных.
● Связанные термины
- ot-iot№ 529
Промышленная система управления (ICS)
Обобщённый термин для систем автоматизации и надзора за промышленными процессами, включая SCADA, DCS, ПЛК, RTU и системы противоаварийной защиты.
- ot-iot№ 864
Программируемый логический контроллер (ПЛК)
Промышленный компьютер в защищённом исполнении, выполняющий детерминированную логику управления для опроса датчиков и управления исполнительными механизмами в реальном времени.
- ot-iot№ 502
Человеко-машинный интерфейс (HMI)
Программное обеспечение или панель, позволяющие оператору видеть состояние процесса и подавать команды ПЛК, DCS и SCADA.
- ot-iot№ 334
DNP3
Distributed Network Protocol 3 — событийно-ориентированный протокол ICS, применяемый в электроэнергетике, водоснабжении и нефтегазе для связи SCADA-мастеров с удалёнными контроллерами.
- ot-iot№ 702
Modbus
Простой промышленный протокол с открытой спецификацией для опроса регистров и катушек ПЛК, RTU и полевых устройств — доступен по последовательной линии (RTU/ASCII) и по TCP.
- ot-iot№ 1111
Stuxnet
Высокотехнологичный червь, обнаруженный в 2010 году; перепрограммировал ПЛК Siemens и вывел из строя иранские центрифуги обогащения урана. Авторство приписывают США и Израилю.