Security-Empfehlungen; Allgemein; Physischer Zugang - Siemens Simatic Rf128C Betriebsanleitung

Security-Empfehlungen

Um nicht autorisierten Zugriff zu unterbinden, beachten Sie folgende Security-Empfehlungen,
im Umgang mit dem Kommunikationsmodul und WBM (Web Based Management).

Allgemein

• Stellen Sie regelmäßig sicher, dass das Gerät diese Empfehlungen und/oder andere interne
Security-Richtlinien erfüllt.
• Bewerten Sie Ihre Anlage ganzheitlich im Hinblick auf Sicherheit. Nutzen Sie ein
Zellenschutzkonzept mit entsprechenden Produkten.
• Halten Sie die Software aktuell. Verwenden Sie die jeweils aktuelle Firm-/Software-Version
des Geräts. Informieren Sie sich regelmäßig über Sicherheits-Updates der Produkte und
wenden Sie diese an. Ab der Veröffentlichung einer neuen Version werden
Vorgängerversionen nicht mehr unterstützt und nicht gewartet.
Hinweise auf Produktneuigkeiten und neue Software-Versionen finden Sie unter folgender
Adresse: (https://support.industry.siemens.com/cs/ww/de/ps/25532)
• Verbinden Sie das Gerät nicht direkt mit dem Internet. Betreiben Sie das Gerät innerhalb
eines geschützten Netzwerkbereichs. Setzen Sie zur Anbindung des internen geschützten
Netzwerks an externe Netzwerke eine Firewall ein. Konfigurieren Sie diese mit restriktiven
Regeln.
• Nutzen Sie für die Datenübertragung über ein unsicheres Netzwerk zusätzliche Security-
Komponenten die einen verschlüsselten VPN-Tunnel (IPsec, OpenVPN) bereitstellen.
• Trennen Sie Verbindungen ordnungsgemäß (z. B. Abmeldung im WBM).

Physischer Zugang

• Beschränken Sie den physischen Zugang zu dem Gerät auf qualifiziertes und berechtigtes
Personal.
• Die Geräte besitzen einen "Low-Level-Service-Zugang" der nur mittels zusätzlicher Hardware-
Verschaltung aktiviert werden kann. Der Zugang dient dazu im Service-Fall dem Siemens-
Personal weitergehende Untersuchungen zu ermöglichen. Der Zugang darf nur von
qualifizierten Service-Personal benutzt werden, andernfalls führt dessen Nutzung zum
Verlust der Gewährleistung.
Security-Funktionen
• Aktivieren Sie nur Protokolle, die Sie wirklich für den Einsatz des Gerätes benötigen. Beachten
Sie, dass ab Werk alle Protokolle nutzbar sind. Während das Gerät jedoch eine Verbindung
über ein Protokoll aufgebaut hat, sind währenddessen alle anderen Protokolle deaktiviert.
• Die XML-Protokolle werden unverschlüsselt gesendet. Stellen Sie durch geeignete
Maßnahmen sicher, dass die XML-Kommunikation abhörsicher ist.
SIMATIC RF128C
Betriebsanleitung, 10/2024, C79000-G8900-C740-01
2
11