Inhaltsverzeichnis
Werbung
Empfehlungen zur Netzwerksicherheit
ACHTUNG
Informationssicherheit
Verbinden Sie sich mit dem Gerät und ändern Sie die Standard-Passwörter für die Benutzer
"admin" und "user", bevor Sie das Gerät betreiben. Um Passwörter ändern zu können,
müssen Sie mit schreibendem Zugriff auf die Konfigurationsdaten angemeldet sein.
Um nicht autorisierten Zugriff zu unterbinden, beachten Sie folgende Security-Empfehlungen.
Allgemein
● Stellen Sie regelmäßig sicher, dass das Gerät diese Empfehlungen und/oder andere
interne Security-Richtlinien erfüllt.
● Bewerten Sie Ihre Anlage ganzheitlich im Hinblick auf Security. Nutzen Sie ein
Zellenschutzkonzept mit entsprechenden Produkten
topics/global/de/industrial-security/Seiten/default.aspx).
● Wenn das interne und externe Netzwerk entkoppelt sind, kann ein Angreifer nicht auf
interne Daten zugreifen. Betreiben Sie das Gerät daher nur innerhalb eines geschützten
Netzwerkbereichs.
● Verwenden Sie bei der Kommunikation über unsichere Netzwerke zusätzliche Geräte mit
VPN-Funktionalität, um die Kommunikation zu verschlüsseln und zu authentifizieren.
● Beenden Sie Management-Verbindungen ordnungsgemäß (WBM, Telnet, SSH usw.).
Physischer Zugang
● Beschränken Sie den physischen Zugang zu dem Gerät auf qualifiziertes Personal, da das
steckbare Speichermedium sensible Daten enthalten kann.
● Sperren Sie ungenutzte physische Schnittstellen auf dem Gerät. Ungenutzte Schnittstellen
können verwendet werden, um unerlaubt auf die Anlage zuzugreifen.
Software (Security-Funktionen)
● Halten Sie die Firmware aktuell. Informieren Sie sich regelmäßig über Sicherheitsupdates
für das Gerät. Informationen hierzu finden Sie auf den Internetseiten Industrial Security
(https://www.siemens.com/industrialsecurity).
● Informieren Sie sich regelmäßig über Security-Empfehlungen, die vom Siemens
ProductCERT (https://www.siemens.com/cert/de/cert-security-advisories.htm)
veröffentlicht werden.
● Aktivieren Sie nur Protokolle, die Sie für den Einsatz des Geräts benötigen.
SCALANCE MM900
Kompaktbetriebsanleitung, 11/2019, A5E02630805-16
(https://www.industry.siemens.com/
3
11
Werbung
Inhaltsverzeichnis
