Inhaltsverzeichnis
Werbung
Security
4
Security
Um Anlagen, Systeme, Maschinen und Netzwerke gegen Cyber-Bedrohungen zu sichern,
ist es erforderlich, ein ganzheitliches Industrial Security-Konzept zu implementieren (und
kontinuierlich aufrechtzuerhalten), das dem aktuellen Stand der Technik entspricht.
Führen Sie eine Risikoanalyse gemäß VDI/VDE 2182 oder IEC 62443-3-2 durch und pla-
nen Sie die Security-Maßnahmen sorgfältig. Lassen Sie sich ggf. durch den Pilz Customer
Support beraten.
4.1
Erforderliche Security-Maßnahmen
Das Produkt ist nicht geschützt vor physischer Manipulation bzw. vor Auslesen von Spei-
}
cherinhalten bei physischem Zugriff. Wir empfehlen deshalb, das Produkt in einem ab-
schließbaren Schaltschrank zu montieren.
Der Rechner, der auf das Produkt zugreift, muss durch eine Firewall oder andere geeig-
}
nete Maßnahmen gegen Angriffe geschützt werden. Es wird empfohlen, einen Virenscan-
ner auf diesem Rechner einzusetzen und diesen regelmäßig zu aktualisieren.
Schützen Sie den Rechner und gegebenenfalls das Produkt vor unbefugter Benutzung
}
durch die Vergabe von Kennwörtern und gegebenenfalls weitere Maßnahmen. Es wird
zusätzlich empfohlen, dass der an diesem Rechner angemeldete Anwender nicht die Ad-
ministrator-Rechte besitzt.
Stellen Sie sicher, dass das Produkt durch einen Router (Layer-3 Switch oder Firewall)
}
vom Firmennetzwerk getrennt ist.
Installieren Sie zeitnah Firmware-Updates, die von Pilz für das Produkt zur Verfügung ge-
}
stellt werden.
Das Produkt erlaubt Firmware-Downgrades. Prüfen Sie vor dem Downgrade, was für eine
}
Firmware-Version Sie installieren, um zu vermeiden, dass bereits bekannte und durch ein
Firmware-Update geschlossene Sicherheitslücken wieder geöffnet werden.
Verwenden Sie nur einen USB-Speicher aus einer sicheren Quelle. Ein manipulierter
}
USB-Speicher könnte das System kompromittieren.
Vor der Entsorgung muss das Produkt sicher außer Betrieb gesetzt werden. Dazu müs-
}
sen alle Daten vom Gerät gelöscht werden.
– Setzen Sie die Konfiguration auf Werkseinstellungen zurück oder löschen Sie die
– Schalten Sie das Produkt aus.
– Falls das Produkt einen Wechseldatenträger enthält, dann entfernen Sie diesen und
Bedienungsanleitung PMI v704e/v707e
1003980-DE-03
Konfiguration.
formatieren Sie ihn am Rechner. Führen Sie keine Schnellformatierung durch. Alter-
nativ können Sie auch ein Programm zum sicheren Löschen von Daten verwenden
oder den Speicher mechanisch zerstören.
| 14
Werbung
Inhaltsverzeichnis
