Firmware-Verschlüsselung - Siemens SIMATIC MV500 Betriebsanleitung

Passwörter
• Aktivieren Sie die Benutzerverwaltung und legen Sie neue Benutzer-Profile an.
• Ändern Sie alle Standard-Passwörter für Benutzer, bevor Sie das Gerät betreiben.
• Verwenden Sie ausschließlich Passwörter mit hoher Passwortstärke. Vermeiden Sie
schwache Passwörter, wie z. B. passwort1, 123456789, abcdefgh.
• Definieren Sie Regeln für die Nutzung der Geräte und die Vergabe von Passwörtern.
• Stellen Sie sicher, dass alle Passwörter geschützt und unzugänglich für unbefugtes
Personal sind.
• Verwenden Sie ein Passwort nicht für verschiedene Benutzer und Systeme.
• Aktualisieren Sie regelmäßig Passwörter und Schlüssel, um die Sicherheit zu erhöhen.
Firmware-Verschlüsselung
Ausschließlich Firmware-Versionen, die von Siemens veröffentlicht und signiert sind, können
auf das Gerät aufgespielt werden. Dies bietet einen sicheren Schutz gegen manipulierte oder
gefälschte Firmware.
Sichere/Unsichere Protokolle
• Prüfen Sie die Notwendigkeit der Nutzung von SNMPv1. SNMPv1 ist als unsicher
eingestuft. Nutzen Sie die Möglichkeit den Schreibzugriff zu unterbinden. Das Produkt
bietet entsprechende Einstellmöglichkeiten.
• Wenn SNMP aktiviert ist, ändern Sie die Community-Namen. Wenn kein
uneingeschränkter Zugriff erforderlich ist, beschränken Sie den Zugriff über SNMP.
• Nutzen Sie sichere Protokolle, wenn der Zugriff auf das Gerät nicht durch physikalische
Schutzvorkehrungen gesichert ist.
Die folgenden Protokolle bieten sichere Alternativen:
HTTP → HTTPS
• Um einem unbefugten Zugriff auf das Gerät bzw. Netzwerk vorzubeugen, treffen Sie
angemessene Schutzvorkehrungen gegen unsichere Protokolle.
• Aktivieren Sie nur die Dienste (Protokolle), die auf dem Gerät verwendet werden, so auch
die eingebauten Schnittstellen/Ports. Nicht verwendete Ports können potenziell für den
Zugriff auf das Netzwerk hinter dem Gerät genutzt werden.
SIMATIC MV500
Betriebsanleitung, 05/2022, C79000-G8900-C494-07
Vorwort
7