Echipament nou: 192.168.10.47 (Siemens), S7comm pe 102, LLDP: „CPU 1214C”, văzut prima dată luni 09:14.Versiuni și servicii citite din trafic (SSH, HTTP, TLS, SMB, SNMP, identitate ENIP, LLDP) → corelate offline cu CVE-uri cunoscute, fără scanare activă.
Modbus write multiple registers de la stația 192.168.10.5 spre PLC 192.168.10.21, marți 02:37 — în afara orelor de lucru.Modbus (scriere, diagnostic, identitate), DNP3 (select, operate, direct operate, restart, stop), S7 (STOP, scriere, download/upload de program, PI), IEC-104 (comenzi, reset), CIP (write, reset).
Conexiune RDP din 10.0.0.12 (rețeaua de birou) spre HMI 192.168.10.30; ICS → Internet: 192.168.10.21 spre 185.x.x.x:443.Orice adresă nouă în rețeaua de proces, acces de la distanță din exterior, legături ICS → Internet, Telnet și protocoale în clar.
Dacă oglindirea se oprește sau portul cade, senzorul semnalează imediat că nu mai vede traficul. Lipsa alertelor nu e confundată niciodată cu liniștea.