Inhaltsverzeichnis
Werbung
Projektierung und Betrieb
6.12 Mögliche Sicherheitslücken bei Standard-IT-Schnittstellen: Unerlaubte Zugriffe unterbinden
Für die Automation System MIB beispielsweise sind dies folgende Dateien:
● automationPS.mib
● automationSmi.mib
● automationSystem.mib
● automationTC.mib
Siehe auch
67637278 (http://support.automation.siemens.com/WW/view/de/67637278)
6.12
Mögliche Sicherheitslücken bei Standard-IT-Schnittstellen:
Unerlaubte Zugriffe unterbinden
In verschiedenen SIMATIC NET-Komponenten wie z. B. Switches werden über offene
Protokolle und Schnittstellen umfangreiche Parametrier- und Diagnosefunktionen (z. B.
Webserver, Netzwerkmanagement) zur Verfügung gestellt. Es kann nicht ausgeschlossen
werden, dass diese offenen Protokolle und Schnittstellen durch Dritte unbefugt missbraucht
werden können, z. B. für Manipulationen.
Bei Benutzung oben genannter Funktionen und Verwendung dieser offenen Schnittstellen
und Protokolle (wie z. B. SNMP, HTTP) sind daher geeignete Sicherheitsvorkehrungen zu
treffen, die den unerlaubten Zugriff auf die Komponenten bzw. das Netzwerk insbesondere
aus dem WAN/Internet unterbinden.
Hinweis
Wir weisen daher ausdrücklich darauf hin, dass Automatisierungsnetze durch geeignete
Netzübergänge (z. B. die bewährten Firewall-Systeme) vom restlichen Firmennetz getrennt
werden müssen. Wir übernehmen keine Haftung für Schäden, gleich aus welchem
Rechtsgrund, die sich aus der Nichtbeachtung dieses Hinweises ergeben.
Bei Fragen zum Einsatz von Firewall-Systemen und zu IT Security wenden Sie sich bitte an
Ihre Siemens-Ansprechpartner in den für Sie zuständigen Vertretungen und
Geschäftsstellen. Die Adresse finden Sie im SIMATIC Katalog IK PI oder im Internet unter
folgender Adresse:
(http://www.automation.siemens.com/partner/guisearch.asp)
50
Gerätehandbuch, 12/2018, C79000−G8900−C198−08
CP 343-1 Lean
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
