Siemens S7-1500 использовали в стенде защищенного обмена между АСУ ТП и корпоративной сетью

Исследователь Gdynia Maritime University опубликовал работу, в которой моделируется обмен данными между промышленным и корпоративным сегментами на базе Siemens S7-1500 и TIA Portal.

В схеме ПЛК находится в отдельном промышленном сегменте. Между ним и корпоративной сетью используется промежуточная зона с MQTT-брокером Mosquitto, межсетевым экраном, VPN и reverse proxy. Прямой доступ к S7-1500 извне не предполагается.

Отдельно проверялся доступ к TCP-порту 102, который используется для связи с контроллерами Siemens. Без VPN соединение блокировалось, после установки зашифрованного туннеля доступ становился возможен. Для внешних соединений использовался TLS с завершением соединения на reverse proxy.

Авторы сопоставляют такую архитектуру с подходами IEC 62443 и ISO/IEC 27001, в том числе с разделением сети на зоны. При этом речь идет о лабораторном моделировании в TIA Portal, а не об испытаниях на действующем промышленном объекте.

Источник: Kamil Łania, Cyber Security in Industrial Solutions, IJESE, 30 сентября 2026 года
https://www.ijese.org/portfolio-item/I129815090826