SEW-Eurodrive MOVI-C UHX45A Betriebsanleitung Seite 52

Betrieb
6
IT-Sicherheit
6 Betrieb
6.1 IT-Sicherheit
6.1.1 Härtungsmaßnahmen
6.1.2 Richtlinien für einen gesicherten Betrieb
6.1.3 Richtlinien für die Nutzerkontenverwaltung
6.1.4 Kommunikation
52
Betriebsanleitung – MOVI-C
Führen Sie die folgenden Härtungsmaßnahmen durch:
• Prüfen Sie regelmäßig, ob für Ihre Produkte Updates verfügbar sind.
• Melden Sie Zwischenfälle
cert@sew‑eurodrive.com.
• Prüfen Sie regelmäßig, welche Security Advisories im Online Support von
SEW‑EURODRIVE verfügbar sind.
• Werten Sie die Fehler- und Diagnoseinformationen Ihrer Produkte regelmäßig aus
und prüfen Sie, ob Einträge vorhanden sind, die die IT-Sicherheit betreffen.
Mit dem Engineering-Protokoll von SEW‑EURODRIVE ist es autorisiertem Personal
möglich, am Gerät verschiedene Servicezugänge zu aktivieren. Die Authentifizierung
findet durch statische Zugangsdaten statt. Diese dienen nicht zur Abwehr von Angrif-
fen auf die IT-Sicherheit, sondern dem Schutz vor ungewollter Veränderung. Daher
können sie nicht geändert werden.
Um den Missbrauch dieser Servicezugänge zu verhindern, muss der Netzwerkzugriff
nach dem Stand der Technik eingeschränkt werden, Weitere Informationen finden Sie
im Abschnitt "IT-Sicherheit der Umgebung" (→ 2 11).
Ab Version V2.40 (IEC 3.5.18) der Engineering-Software MOVISUITE
Version 8 des Produkts, kann auf dem Produkt eine Benutzerverwaltung aktiviert und
dadurch bestimmten Funktionen ein Zugriffslevel zugeordnet werden. Des Weiteren
kann eine zertifikatsbasierte abgesicherte Kommunikation zwischen dem Produkt und
dem IEC-Editor über Feldbus und die Ethernet-Kommunikationsschnittstelle eingerich-
tet werden.
Verwenden Sie zur Kommunkation über TPC/IP oder UDP mit weiteren Teilnehmer si-
chere Protokolle (z. B. TLS basierte Protokolle). Ab Version 2.40 (IEC 3.5.18) der En-
gineering-Software MOVISUITE
wenden von OPC-UA auf Basis von Zertifikaten empfohlen.
®
CONTROLLER Typ UHX45A
die IT-Sicherheit betreffend
®
und Firmware-Version 8 des Produkts, wird das Ver-
per E‑Mail an
®
und Firmware-