Spezielle Einsatzbestimmungen Für Ethernet-Geräte - WAGO -I/O-SYSTEM 750 Handbuch

18 Wichtige Erläuterungen
Pos: 17 /Alle Serien (Allgemeine Module)/Rechtliches, Allgemeines/Spezielle Einsatzbestimmungen für ETHERNET-Geräte - Überschrift 2 und Inhalt @ 12\mod_1336642945500_6.docx @ 94790 @ 2 @ 1
2.3 Spezielle Einsatzbestimmungen für ETHERNET-
Geräte
Wo nicht speziell beschrieben, sind ETHERNET-Geräte für den Einsatz in
lokalen Netzwerken bestimmt. Beachten Sie folgende Hinweise, wenn Sie
ETHERNET-Geräte in Ihrer Anlage einsetzen:
• Verbinden Sie Steuerungskomponenten und Steuerungsnetzwerke nicht
direkt mit einem offenen Netzwerk wie dem Internet oder einem
Büronetzwerk. WAGO empfiehlt, Steuerungskomponenten und
Steuerungsnetzwerke hinter einer Firewall anzubringen.
• Schließen Sie alle nicht von Ihrer Applikation benötigten Ports und Dienste
in den Steuerungskomponenten (z. B. für WAGO-I/O-CHECK und
CODESYS), um die Gefahr von Cyber-Angriffen zu verringern und damit
die Cyber-Security zu erhöhen.
Öffnen Sie die Ports und Dienste nur für die Dauer der Inbetriebnahme
bzw. Konfiguration.
• Beschränken Sie den physikalischen und elektronischen Zugang zu
sämtlichen Automatisierungskomponenten auf einen autorisierten
Personenkreis.
• Ändern Sie vor der ersten Inbetriebnahme unbedingt die standardmäßig
eingestellten Passwörter! Sie verringern so das Risiko, dass Unbefugte
Zugriff auf Ihr System erhalten.
• Ändern Sie regelmäßig die verwendeten Passwörter! Sie verringern so das
Risiko, dass Unbefugte Zugriff auf Ihr System erhalten.
• Ist ein Fernzugriff auf Steuerungskomponenten und Steuerungsnetzwerke
erforderlich, sollte ein „Virtual Private Network" (VPN) genutzt werden.
• Führen Sie regelmäßig eine Bedrohungsanalyse durch. So können Sie
prüfen, ob die getroffenen Maßnahmen Ihrem Schutzbedürfnis
entsprechen.
• Wenden Sie in der sicherheitsgerichteten Gestaltung Ihrer Anlage
„Defense-in-depth"-Mechanismen an, um den Zugriff und die Kontrolle auf
individuelle Produkte und Netzwerke einzuschränken.
Pos: 18 /Dokumentation allgemein/Gliederungselemente/---Seitenwechsel--- @ 3\mod_1221108045078_0.docx @ 21808 @ @ 1
Handbuch
Version 1.0.2
WAGO-I/O-SYSTEM 750
750-362 FC Modbus TCP; G4