Datentechnische Sicherheitshinweise; Sicherheitsüberlegungen Für Ihr Netzwerk; Strenge Kennwortrichtlinien Einführen - Honeywell GASLAB Q2 Bedienungsanleitung

2.4.

Datentechnische Sicherheitshinweise

enCore–Geräte und somit auch der GasLab Q2 kommen in modernen Infrastrukturen und
Netzleittechnik zum Einsatz mit der Aufgabe, Prozessinformationen wie Zählerstände, Messwerten
und Meldungen an eine zentrale Abrechnungs- oder Leitstelle zu übermitteln. Eine solche
Verbindung stellt ein erhebliches Sicherheitsrisiko dar und sollte bei der Konzeption des Netzwerks
sorgfältig berücksichtigt werden.
2.4.1. Sicherheitsüberlegungen für Ihr Netzwerk
Sobald Sie eine mögliche Sicherheitslücke eines Honeywell-Produkts feststellen, melden Sie diese
bitte direkt an Honeywell. Eine Sicherheitslücke liegt dann vor, wenn ein Fehler oder eine Schwäche
der Software ausgenutzt werden kann, um den Betrieb oder die Sicherheit der Parametrier- oder
Gerätesoftware zu beinträchtigen oder zu reduzieren. Honeywell untersucht alle Berichte über
Sicherheitslücken, die Honeywell Produkte und Dienstleistungen betreffen.
Sicherheitslücke an Honeywell melden unter:
https://honeywell.com/pages/vulnerabilityreporting.aspx.
oder per E-Mail an security@honeywell.com
oder wenden Sie sich direkt an Honeywells Technical Support
2.4.2. Strenge Kennwortrichtlinien einführen
Da es heute verschiedenartige Angriffe auf Passwörter gibt, empfiehlt Honeywell die besten
Praktiken für die Verwaltung Ihrer Passwörter anzuwenden. Hier sind einige bewährte Verfahren:
• Ändern Sie immer Standardpasswörter.
Da GasLab Q2 ohne Passwort ausgeliefert wird sollten Sie als erstes ein
Administratorkennwort festlegen. Siehe Kapitel 7.3.6.
•
Verwenden Sie starke Passwörter (mindestens acht Zeichen)
Wählen Sie immer eine Kombination aus Groß- und Kleinbuchstaben, Nummern
und Sonderzeichen. Zudem steigt der Schutz mit der Passwortlänge.
Dokumentieren Sie Abweichungen von bewährten Verfahren
Wenn Ihr System nicht zulässt, dass eine der bewährten Praktiken befolgt wird, sollten Sie
dies dokumentieren. Zum Beispiel, wenn Sonderzeichen wie das Gleichheitszeichen "=" in
Passwörtern nicht erlaubt sind.
73023638-k_2019-06-14
SICHERHEITS- UND WARNHINWEISE
24 GasLab Q2