this post was submitted on 13 Aug 2023
13 points (88.2% liked)
DACH - jetzt auf feddit.org
8872 readers
1 users here now
Diese Community wird zum 01.07 auf read-only gestellt. Durch die anhäufenden IT-Probleme und der fehlende Support wechseln wir als Community auf www.feddit.org/c/dach - Ihr seid herzlich eingeladen auch dort weiter zu diskutieren!
Das Sammelbecken auf feddit für alle Deutschsprechenden aus Deutschland, Österreich, Schweiz, Liechtenstein, Luxemburg und die zwei Belgier. Außerdem natürlich alle anderen deutschprechenden Länderteile der Welt.
Für länderspezifische Themen könnt ihr euch in folgenden Communities austauschen:
Eine ausführliche Sidebar findet ihr hier: Infothread: Regeln, Feedback & sonstige Infos
Auch hier gelten die Serverregeln von https://feddit.de !
Banner: SirSamuelVimes
founded 1 year ago
MODERATORS
you are viewing a single comment's thread
view the rest of the comments
view the rest of the comments
Ohne den Artikel gelesen zu haben (TL;DR): Wenn man mit einem Fehler in Codesys irgendwas von außen erfolgreich angreifen kann, dann hat hier jemand schon an anderer Stelle versagt.
Warum sind die Steuerungen nicht in einem Netz das von außen bestenfalls über ein VPN erreichbar ist?
Das ist generell immer die Argumentation, welche verwendet wird. Das Problem dabei ist, dass man ein Netzwerk nicht 100% sicher machen kann. Auch VPN Software kann Sicherheitslücken aufweisen, deshalb wird eine gute VPN Software auch regelmässig aktualisiert.
Es wäre falsch zu behaupten, dass alles in einem von aussen gesichertem Netzwerk nicht mehr geschützt werden muss. Deshalb gibt es normalerweise Multiple Layers of defence.
Auch ein Inselsystem löst dieses Problem nicht. Die Steuerungen, und die Software welche darauf läuft, muss sicher sein (siehe Struxnet).