Security-Empfehlungen; Allgemein; Physischer Zugang - Siemens SCALANCE XM-400 Betriebsanleitung

Sicherheitshinweise

2.1 Security-Empfehlungen

2.1 Security-Empfehlungen
ACHTUNG
Informationssicherheit
Verbinden Sie sich mit dem Gerät und ändern Sie das Standard-Passwort für den
werksseitig voreingestellten Benutzer "admin", bevor Sie das Gerät betreiben.
Um nicht autorisierten Zugriff zu unterbinden, beachten Sie folgende Security-
Empfehlungen.

Allgemein

● Stellen Sie regelmäßig sicher, dass das Gerät diese Empfehlungen und/oder andere
interne Security-Richtlinien erfüllt.
● Bewerten Sie Ihre Anlage ganzheitlich im Hinblick auf Security. Nutzen Sie ein
Zellenschutzkonzept mit entsprechenden Produkten
(http://www.siemens.de/digitalisierung/netzwerksicherheit.html).
● Wenn das interne und externe Netzwerk entkoppelt sind, kann ein Angreifer nicht auf
interne Daten zugreifen. Betreiben Sie das Gerät daher nur innerhalb eines geschützten
Netzwerkbereichs.
● Verwenden Sie bei der Kommunikation über unsichere Netzwerke zusätzliche Geräte mit
VPN-Funktionalität, um die Kommunikation zu verschlüsseln und zu authentifizieren.
● Beenden Sie Management-Verbindungen ordnungsgemäß (WBM, Telnet, SSH usw.).

Physischer Zugang

● Beschränken Sie den physischen Zugang zu dem Gerät auf qualifiziertes Personal.
– Die Speicherkarte bzw. der PLUG (C-PLUG, KEY-PLUG) enthalten sensible Daten,
– Über den Taster können Sie das Gerät auf die Werkseinstellungen zurücksetzen.
● Wenn das Gerät öffentlich zugänglich ist, deaktivieren Sie die Funktionen des Tasters
über die Software.
● Sperren Sie ungenutzte physische Ports auf dem Gerät. Ungenutzte Ports können
verwendet werden, um unerlaubt auf die Anlage zuzugreifen.
10
wie Zertifikate, Schlüssel usw., die ausgelesen und verändert werden können.
Betriebsanleitung, 05/2017, C79000-G8900-C306-07
SCALANCE XM-400