Authentifizierung Und Benutzer - Siemens Telecontrol Rtu Simatic Rtu3010C Betriebsanleitung

Security-Empfehlungen
1.1 Security-Empfehlungen
Security-Funktionen des Produkts
Nutzen Sie die Möglichkeiten der Security-Einstellungen in der Projektierung des Produkts.
Hierzu zählen unter anderem folgende Security-Funktion der Kommunikation:
• Aktivieren Sie die Security-Funktionen des Geräts.
Bedenken Sie, mit welchen Diensten Sie über öffentliche Netze einen Zugriff auf die Station
ermöglichen wollen.
• Die LAN-Schnittstelle des Produkts darf nicht ohne zusätzlich vorgeschaltete
Schutzeinrichtungen an ungeschützten/vertrauenswürdigen Netzwerken (z. B. am Internet)
betrieben werden.
• Verwenden Sie sichere Protokollvarianten wie beispielsweise HTTPS oder TLS-
Verschlüsselung bei FTP und SMTP.
• Verwenden Sie die sichere Kommunikation über OpenVPN.

Authentifizierung und Benutzer

Hinweis
Zugänglichkeitsrisiko - Gefahr des Datenverlusts
Verlieren Sie die Passwörter für das Gerät nicht. Der Zugriff auf das Gerät kann sonst nur durch
Zurücksetzen des Geräts auf die Werkseinstellungen wiederhergestellt werden, wodurch
sämtliche Konfigurationsdaten entfernt werden.
• Ersetzen Sie die Standardpasswörter für alle Benutzerkonten bevor Sie das Gerät einsetzen.
• Definieren Sie Regeln für die Nutzung der Geräte und die Vergabe von Passwörtern. Nutzen
Sie aktuelle Empfehlungen zur Definition starker Passwörter, z. B. vom Bundesamt für
Sicherheit in der Informationstechnik (https://www.bsi.bund.de (https://www.bsi.bund.de)).
• Verwenden Sie Passwörter mit hoher Passwortstärke. Vermeiden Sie schwache Passwörter
(wie Passwort1, 123456789, abcdefgh) oder sich wiederholende Zeichen (wie abcabc).
Diese Empfehlung gilt auch für auf dem Gerät konfigurierte symmetrische Passwörter/
Schlüssel.
• Stellen Sie sicher, dass alle Passwörter geschützt und unzugänglich für unbefugtes Personal
sind.
• Verwenden Sie ein Passwort nicht für verschiedene Benutzer und Systeme.
• Bewahren Sie Passwörter an einem sicheren Ort (nicht online) auf, damit Sie sie bei Verlust
zur Hand haben.
• Ein Passwort muss geändert werden, wenn es unbefugten Personen bekannt geworden ist
oder der Verdacht dazu besteht.
16
SIMATIC RTU3010C/RTU3011C
Betriebsanleitung, 08/2024, C79000-G8900-C480-09