Security-Empfehlungen; Allgemein; Physischer Zugang - Siemens Simatic Rf360R Projektierungshandbuch

Security-Empfehlungen

Um nicht autorisierten Zugriff zu unterbinden, beachten Sie folgende Security-
Empfehlungen, im Umgang mit dem Reader und WBM (Web Based Management).

Allgemein

• Stellen Sie regelmäßig sicher, dass das Gerät diese Empfehlungen und/oder andere interne
Security-Richtlinien erfüllt.
• Bewerten Sie Ihre Anlage ganzheitlich im Hinblick auf Sicherheit. Nutzen Sie ein
Zellenschutzkonzept mit entsprechenden Produkten.
• Halten Sie die Software aktuell. Verwenden Sie die jeweils aktuelle Firm-/Software-Version
des Geräts. Informieren Sie sich regelmäßig über Sicherheits-Updates der Produkte und
wenden Sie diese an. Ab der Veröffentlichung einer neuen Version werden
Vorgängerversionen nicht mehr unterstützt und nicht gewartet.
Hinweise auf Produktneuigkeiten und neue Software-Versionen finden Sie unter folgender
Adresse:
Link: (https://support.industry.siemens.com/cs/ww/de/ps/26319)
• Verbinden Sie das Gerät nicht direkt mit dem Internet. Betreiben Sie das Gerät innerhalb
eines geschützten Netzwerkbereichs. Setzen Sie zur Anbindung des internen geschützten
Netzwerks an externe Netzwerke eine Firewall ein. Konfigurieren Sie diese mit restriktiven
Regeln.
• Nutzen Sie für die Datenübertragung über ein unsicheres Netzwerk zusätzliche Security-
Komponenten die einen verschlüsselten VPN-Tunnel (IPsec, OpenVPN) bereitstellen.
• Trennen Sie Verbindungen ordnungsgemäß (z. B. Abmeldung im WBM).

Physischer Zugang

• Beschränken Sie den physischen Zugang zu dem Gerät auf qualifiziertes und berechtigtes
Personal.
• Die Geräte besitzen einen "Low-Level-Service-Zugang" der nur mittels zusätzlicher
Hardware-Verschaltung aktiviert werden kann. Der Zugang dient dazu im Service-Fall dem
Siemens-Personal weitergehende Untersuchungen zu ermöglichen. Der Zugang darf nur
von qualifizierten Service-Personal benutzt werden, andernfalls führt dessen Nutzung zum
Verlust der Gewährleistung.
SIMATIC RF360R
Projektierungshandbuch, 01/2023, C79000-G8900-C629-03
2
7