Inhaltsverzeichnis
Werbung
Allgemeine Sicherheitshinweise
2.7 Cyber Security Disclaimer für Produkte
B&R Produkte kommunizieren über eine Netzwerkschnittstelle und wurden für eine sichere Verbindung mit internen
und ggf. anderen Netzwerken wie dem Internet entwickelt.
Information:
Nachfolgend werden die B&R-Produkte als "Produkt" und sämtliche Arten von Netzwerken (z. B. inter-
ne Netzwerke und das Internet) als "Netzwerk" bezeichnet.
Es liegt in der alleinigen Verantwortung des Kunden, eine sichere Verbindung zwischen dem Produkt und dem
Netzwerk aufzubauen und kontinuierlich sicherzustellen. Des Weiteren sind geeignete Sicherheitsmaßnahmen
umzusetzen und aufrechtzuerhalten, um das Produkt und das gesamte Netzwerk vor jeglicher Art von Sicherheits-
vorfällen (security breaches) zu schützen sowie vor unbefugtem Zugriff, Störungen, digitalem Einbruch (intrusion),
Datenabfluss (data leakage) und/oder Diebstahl von Daten oder Informationen.
Die B&R Industrial Automation GmbH und ihre Tochtergesellschaften haften nicht für Schäden und/oder Verluste
im Zusammenhang mit solchen Sicherheitsverletzungen, unbefugtem Zugriff, Störungen, digitalem Einbruch, Da-
tenabfluss und/oder Diebstahl von Daten oder Informationen.
Zu den oben angeführten, geeigneten Sicherheitsmaßnahmen zählen zum Beispiel:
• Segmentierung des Netzwerks (z. B. Trennung des IT-Netzwerks vom Steuerungsnetzwerk
• Einsatz von Firewalls
• Anwendung von Authentisierungsmechanismen
• Verschlüsselung von Daten
• Einsatz von Anti-Malware-Software
Bevor B&R Produkte oder Updates freigibt, werden diese entsprechenden Funktionstests unterzogen. Unabhängig
davon empfehlen wir unseren Kunden, eigene Testprozesse zu entwickeln, um Auswirkungen von Änderungen
vorab überprüfen zu können. Zu solchen Änderungen zählen:
• Installation von Produkt-Updates
• Nennenswerte System-Modifikationen wie Konfigurationsänderungen
• Einspielen von Updates oder Patches für Dritt-Software (non-B&R-Software)
• Austausch von Hardware
Diese Tests sollen sicherstellen, dass implementierte Sicherheitsmaßnahmen wirksam bleiben und dass sich die
Systeme in der Kundenumgebung wie erwartet verhalten.
Der Begriff "Steuerungsnetzwerk" bezeichnet Computernetzwerke, die zur Verbindung von Steuerungssystemen verwendet werden. Das Steuerungsnetz-
1)
werk kann in Zonen unterteilt werden und es kann mehrere, voneinander getrennte Steuerungsnetzwerke innerhalb eines Unternehmens oder Standortes ge-
ben. Der Begriff "Steuerungssysteme" bezieht sich auf alle Arten von B&R-Produkten wie Steuerungen (z. B. X20), Visualisierungssysteme (z. B. Power Pa-
nel T30), Prozessleitsysteme (z. B. APROL) und unterstützende Systeme wie Engineering-Workstations mit Automation Studio.
10
1)
Power Panel C50 Anwenderhandbuch V1.10
)
Werbung
Inhaltsverzeichnis
