V pondělí jsem publikoval krátký článek věnovaný překvapivě vysokým počtům průmyslových systémů, resp. systémů komunikujících s pomocí standardních průmyslových protokolů, které jsou volně přístupné z internetu. Vzhledem k tomu, že tento článek se nicméně věnoval převážně celosvětové situaci, říkal jsem si, že by mohlo být zajímavé doplnit jej i o aktuální pohled na počty těchto systémů v České republice. Ten tak najdete níže.
Jak ukazuje následující graf, organizace Shadowserver Foundation v současnosti v ČR eviduje cca 450 průmyslových systémů, platformy Censys a Shodan pak udávají počty přes 1000, resp. přes 1100.
![Počty průmyslových systémů detekovaných různými skenery v dubnu 2024](/images/2024/04-ics-cz/ics-cz.jpg)
Mezi průmyslovými protokoly, kterými dostupné systémy komunikují, je pak dle platforem Censys a Shodan jednoznačně nejčastější Modbus - Shodan aktuálně eviduje přes 400 systémů, které jmenovaný protokol využívají, a Censys jich eviduje dokonce lehce přes 900. Zaznamenaný počet těchto systémů je citelně nižší v datech z Shadowserveru, nicméně vzhledem k tomu, že počet zařízení komunikujících protokolem Modbus je v datech Shadowserveru i celosvětově citelně nižší, než ten evidovaným zbylými dvěma platformami, lze předpokládat, že na vině je omezená schopnost tyto systémy identifikovat ze strany jmenované organizace, spíše než vysoké množství false-positive detekcí ze strany Censysu a Shodanu.
![Počty systémů komunikujících různými průmyslovými protokoly detekované různými skenery v dubnu 2024](/images/2024/04-ics-cz/ics-protokoly.jpg)
Níže uvedené grafy ukazují vývoj počtu průmyslových systémů dostupných z internetu v prostředí ČR evidovaného platformou Shodan. Zvláštní zmínku zaslouží, že z prvního grafu je patrné, že za poslední cca 3 roky se tento počet výrazně nezměnil a osciluje okolo hodnoty 1100.
![Počty volně dostupných průmyslových systémů detekovaných v ČR od roku 2019 do současnosti](/images/2024/04-ics-cz/ics-vyvoj.jpg)
![Počty volně dostupných průmyslových systémů detekovaných v ČR od roku 2019 do současnosti - Modbux](/images/2024/04-ics-cz/modbus-vyvoj.jpg)
![Počty volně dostupných průmyslových systémů detekovaných v ČR od roku 2019 do současnosti - S7](/images/2024/04-ics-cz/s7-vyvoj.jpg)
![Počty volně dostupných průmyslových systémů detekovaných v ČR od roku 2019 do současnosti - BACnet](/images/2024/04-ics-cz/bacnet-vyvoj.jpg)
![Počty volně dostupných průmyslových systémů detekovaných v ČR od roku 2019 do současnosti - Lantronix](/images/2024/04-ics-cz/lantronix-vyvoj.jpg)
![Počty volně dostupných průmyslových systémů detekovaných v ČR od roku 2019 do současnosti - KNXnet](/images/2024/04-ics-cz/knxnet-vyvoj.jpg)