Inhaltsverzeichnis
Werbung
Security-Empfehlungen
Um nicht autorisierten Zugriff zu unterbinden, beachten Sie folgende Security-
Empfehlungen.
Allgemein
• Stellen Sie regelmäßig sicher, dass das Gerät diese Empfehlungen und/oder andere
interne Security-Richtlinien erfüllt.
• Bewerten Sie Ihre Anlage ganzheitlich im Hinblick auf Security. Nutzen Sie ein
Zellenschutzkonzept mit entsprechenden Produkten
(https://www.industry.siemens.com/topics/global/de/industrial-
security/Seiten/default.aspx).
• Wenn das interne und externe Netzwerk entkoppelt sind, kann ein Angreifer nicht auf
interne Daten zugreifen. Betreiben Sie das Gerät daher nur innerhalb eines
geschützten Netzwerkbereichs.
• Verwenden Sie bei der Kommunikation über unsichere Netzwerke zusätzliche Geräte
mit VPN-Funktionalität, um die Kommunikation zu verschlüsseln und zu
authentifizieren.
• Beenden Sie Management-Verbindungen ordnungsgemäß (WBM, Telnet, SSH usw.).
Physischer Zugang
• Beschränken Sie den physischen Zugang zu dem Gerät auf qualifiziertes Personal.
• Die Speicherkarte bzw. der PLUG (C-PLUG, KEY-PLUG, Security PLUG) enthalten
sensible Daten, wie Zertifikate, Schlüssel usw., die ausgelesen und verändert werden
können.
Software (Security-Funktionen)
• Halten Sie die Firmware aktuell. Informieren Sie sich regelmäßig über
Sicherheitsupdates des Produkts.
Informationen hierzu finden Sie auf den Internetseiten "Industrial Security
(https://www.siemens.com/industrialsecurity)".
• Informieren Sie sich regelmäßig über Security Advisories und Bulletins, die vom
Siemens ProductCERT
advisories.htm) veröffentlicht werden.
• Aktivieren Sie nur Protokolle, die sie wirklich für den Einsatz des Gerätes benötigen.
• Nutzen Sie Security-Funktionen wie z. B. Adressumsetzung mit NAT (Network
Address Translation) oder NAPT (Network Address Port Translation), um
Empfangsports vor Zugriffen von Dritten zu schützen.
SCALANCE W774-1 /W734-1
Betriebsanleitung, 07/2020, C79000-G8900-C325-14
(https://www.siemens.com/cert/de/cert-security-
2
7
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
