Modbus è un protocollo di comunicazione industriale ampiamente utilizzato per trasferire comandi e dati di processo tra sistemi di controllo, PLC, sensori e altri dispositivi OT. È stato progettato per garantire affidabilità e semplicità, non per la sicurezza, quindi molte implementazioni non includono autenticazione nativa, crittografia o controlli di integrità dei messaggi. In pratica, ciò significa che un dispositivo in grado di raggiungere la rete può spesso inviare comandi Modbus, a meno che un altro controllo non lo blocchi.
Questo è rilevante per la sicurezza informatica perché Modbus è comune negli ambienti ICS legacy, dove le apparecchiature hanno una lunga vita utile e sono difficili da sostituire. Gli aggressori possono sfruttare questa fiducia per leggere i valori di processo, modificare i setpoint o eseguire azioni di controllo non autorizzate. I difensori in genere compensano con segmentazione, firewall industriali, allow-list rigorose, gateway e monitoraggio consapevole del protocollo. Questi controlli riducono l'esposizione, limitano il movimento laterale e aiutano a rilevare traffico sintatticamente valido ma operativamente sospetto.