Mögliche Sicherheitslücken Bei Standard−It−Schnittstellen / Unerlaubte Zugriffe Unterbinden - Siemens CP 443-1 Advanced Handbuch

9 Weitere Hinweise zum Betrieb
MIB−Dateien für Ihre SNMP−Werkzeuge
Wenn Sie ein SNMP−Werkzeug einsetzen, dann finden Sie die für den CP relevan-
ten MIB−Dateien in der STEP 7−Installation unter folgendem Verzeichnis:
<Laufwerk>\<Installations−Verzeichnis>\Siemens\Step7\S7DATA\snmp\mib
Für die Automation System MIB beispielsweise sind dies folgende Dateien:
automationPS.mib
automationSmi.mib
automationSystem.mib
automationTC.mib
9.8 Mögliche Sicherheitslücken bei Standard−IT−Schnitt-
stellen / Unerlaubte Zugriffe unterbinden
In verschiedenen SIMATIC−NET Komponenten wie z.B. Switches werden über
offene Protokolle und Schnittstellen umfangreiche Parametrier− und Diagnosefunk-
tionen (z.B. Webserver, Netzwerkmanagement) zur Verfügung gestellt. Es kann
nicht ausgeschlossen werden, dass diese offenen Protokolle und Schnittstellen
durch Dritte unbefugt missbraucht werden können, z.B. für Manipulationen.
Bei Benutzung oben genannter Funktionen und Verwendung dieser offenen
Schnittstellen und Protokolle (wie z.B. SNMP, HTTP, Telnet) sind daher geeignete
Sicherheitsvorkehrungen zu treffen, die den unerlaubten Zugriff auf die Komponen-
ten bzw. das Netzwerk insbesondere aus dem WAN/Internet unterbinden.
Achtung
Wir weisen daher ausdrücklich darauf hin, dass Automatisierungsnetze durch
geeignete Netzübergänge (z.B. die bewährten Firewall−Systeme) vom restlichen
Firmennetz getrennt werden sollten. Wir übernehmen keine Haftung für Schäden,
gleich aus welchem Rechtsgrund, die sich aus der Nichtbeachtung dieses Hinwei-
ses ergeben.
Bei Fragen zum Einsatz von Firewall−Systemen und zu IT Security wenden Sie
sich bitte an Ihre Siemens−Ansprechpartner in den für Sie zuständigen Vertretun-
gen und Geschäftsstellen. Die Adresse finden Sie im SIMATIC−Katalog IK PI oder
im Internet unter
http://www.siemens.de/automation/partner
B−76
CP 443−1 Advanced für Industrial Ethernet / Handbuch Teil B
Ausgabe 07/2013
C79000−G8900−C224−07