W&T Web-IO 4.0 Digital Anleitung Seite 70

Anhang
Security-Hinweise
Die folgenden Abschnitte enthalten aus Sicht der IT-Sicherheit relevante Hinweise
und Empfehlungen für Inbetriebnahme, Konfiguration, Betrieb und Wartung der in
dieser Anleitung beschriebenen Web-IO Modelle.
Funktion und typische Anwendung
Web-IOs bieten die Möglichkeit, die Zustände elektrischer Schaltsignale über einen
Ethernet-Anschluss innerhalb höherer Protokoll-Instanzen zu übermitteln oder an-
zusteuern.
Alle Web-IO Modelle basieren auf einem W&T-eigenen Betriebssystem und sind im
Kern frei von Open-Source-Bestandteilen und Drittanbieter-Software.
Ab Werk sind die Web-IOs für den Betrieb in einer sicheren Netzwerkumgebung
konzeptioniert. Der Schwerpunkt der Werkeinstellungen liegt auf einem möglichst
latenzarmen und deshalb ungesicherten Konfigurationszugang über HTTP.
In unsicheren Netzwerkumgebungen und/oder bei erhöhten Sicherheitsanforde-
rungen müssen zusätzliche Maßnahmen getroffen werden, um unauthorisierte Zu-
griffe zu vermeiden.
Mit Ausnahme der Anzeige im Browser sind alle anderen Zugriffsmöglichkeiten auf
die Inputs, Outputs und die Konfiguration deaktiviert.
Anforderungen an Integratoren und Betreiber
Abhängig von der individuellen Netzwerkumgebung und den Security-Anforderun-
gen müssen die Werkeinstellungen für den operativen Betrieb aus Sicht der Secu-
rity überprüft werden. Es können Änderungen und/oder zusätzliche Maßnahmen
durch den Integrator oder Betreiber erforderlich sein.
Hierzu zählen insbesondere:
• Wahl eines sicheren Passwortes hinsichtlich Länge und Zusammensetzung
• Deaktivierung nicht benötigter Dienste und/oder Zugriffsbeschränkungen durch
eine vorgeschaltete, externe Firewall.
• Installation eines individuellen Gerätezertifikats innerhalb einer PKI-Umgebung
• Schutz der Web-IOs vor unauthorisiertem physischen Zugriff
70