M-Bus, abbreviazione di Meter-Bus, è un protocollo di comunicazione usato per leggere i dati dai contatori di utenze e dalle apparecchiature edilizie correlate, come contatori di calore, acqua, gas ed energia. È progettato per la telelettura, così un gateway può raccogliere i dati di consumo da molti dispositivi e inoltrarli ai sistemi di fatturazione o monitoraggio.
Nel campo della sicurezza informatica, M-Bus è importante perché spesso si colloca tra i dispositivi sul campo e gli strumenti di gestione connessi a IP. Questo rende il gateway e la sua interfaccia di gestione parte della superficie di attacco. Se un aggressore raggiunge il gateway tramite controlli di accesso deboli, una scarsa segmentazione di rete o amministrazione remota esposta, potrebbe essere in grado di interrompere la segnalazione dei contatori, alterare la configurazione o interferire con i dati di fatturazione. I difensori riducono questo rischio inventariando le risorse M-Bus, applicando patch ai gateway, limitando l'accesso remoto e isolando le reti di misurazione dai sistemi generici.


