Nasz rozmówca przestrzega, że są inne metody instalacji złośliwego oprogramowania w systemie chronionym, także w miejscach, które nie są już izolowane od najważniejszych urządzeń.

- W związku z tym kluczową funkcjonalnością nowoczesnych systemów bezpieczeństwa sieci przemysłowych są zaawansowane metody analizy anomalii, obejmujące wykrywanie i analizę prób połączeń do nieistniejących urządzeń przez systemy pułapkowe, wykrywanie nietypowych sytuacji w ruchu dopuszczalnym, weryfikacja zgodności rejestrowanych przepływów z protokołami, itd. – mówi.

Adam Kozakiewicz wskazuje, że wykrycie niepożądanej aktywności w sieci umożliwia identyfikację i eliminację zainfekowanych komputerów. - Zaawansowane funkcje korelacji i agregacji zgłaszanych alarmów mogą zapewnić wygodny i łatwy w analizie obraz rejestrowanych zdarzeń - przekonuje.

Jednocześnie przestrzega, że nie należy zapominać o pobocznym kierunku potencjalnego ataku, jakim jest tzw. kanał inżynierski, czyli zdalne dostępy serwisowe dostawców sprzętu do urządzeń. - Są on typowo wykonywane w innym trybie, niż pozostała łączność, z pominięciem wszelkich typowych zabezpieczeń – opisuje. - Nie wolno jednak zapominać, że nawet serwisant może być atakującym, także nieświadomie, przez korzystanie z zawirusowanego komputera. Konieczne jest zatem zapewnienie kontroli nad takimi zdalnymi dostępami, weryfikacji uprawnień, ograniczenia dostępu do urządzeń, które podlegają w danym momencie serwisowi, a także rejestracja połączeń, zapewniająca możliwość weryfikacji poprawności wykonywanych działań.