Inhaltsverzeichnis
Werbung
5.2 Geräte mit Zugriff auf PACE-Zone
5.2.1 Richtlinien für Smartphones und Tablet-PCs
A6V11439692_de--_b
Halten Sie folgende Maßnahmen ein, zur sicherheitsrelevanten Härtung der
Geräte mit Zugriff auf eine PACE-Zone:
● Betreiben Sie alle entsprechenden Geräte wie beispielsweise PCs und
Smartphones/Tabletts mit einem aktuellen, kontinuierlich aktualisierten
Betriebssystem und einer aktiven, kontinuierlich aktualisierten Anti-Virus-
Software.
● Betreiben Sie Geräte wie Router, Hardware-Firewall und weitere
Komponenten zum Schutz der PACE-Zone mit aktueller Firmware und durch
regelmäßige Updates und Patches kontinuierlich aktualisiert.
● Ersetzen Sie Geräte zum Schutz der PACE-Zone, die das Ende des
Lebenszyklus erreicht haben. Siehe auch Kapitel Ende des Lebenszyklus
(EOL) [➙ 17].
● Stellen Sie sicher, dass eingesetzte Komponenten zum Schutz der PACE-
Zone nicht öffentlich zugänglich sind.
●
VORSICHT! Beachten Sie das Risiko durch weitere installierte, nicht-
vertrauenswürdige Apps auf einem Smartphone oder Tablett, das Zugang
zu einer Cerberus PACE-Anlage hat.
Die Siemens-Maßnahmenpläne zur Härtung der Geräte finden sie über
folgende Adresse:
https://www.cert.siemens.com/hardening/measureplans/
Siehe auch
Ende des Lebenszyklus (EOL) [➙ 17]
● Falls ein Tablet-PC und ein Smartphone für die Wartung von Cerberus
PACE verwendet wird, dürfen mit diesen Geräten nur die dafür
vorgesehenen Anwendungen verwendet werden.
● Trennen Sie sofort die WLAN–Verbindung zwischen Tablet-PC und
Smartphone nach dem Beenden der Wartungsarbeiten.
HINWEIS
Zugang zu Daten des Sprach-Evakuierungssystems und möglicher
Datenmissbrauch durch ungeschützte Smartphones oder Tablets
● Konfigurieren Sie Ihr Smartphone oder mobiles Endgerät gemäß den
Richtlinien der Maßnahmenpläne für die endsprechenden Geräte, siehe
folgende Adresse:
https://webapps.siemens.com/sfera/current/policies
Richtlinien des Maßnahmenplans für Smartphones und Tablet-
Geräte des Siemens CERT
● Die interne Verschlüsselung Ihres Smartphones oder mobilen Endgeräts
muss aktiviert sein.
● Folgende Anforderungen an das Verschlüsselungspasswort müssen
eingehalten werden (starkes Passwort):
–
Mindestens acht Zeichen
–
Mindestens ein Großbuchstabe
–
Mindestens ein Kleinbuchstabe
–
Mindestens ein Sonderzeichen oder eine Zahl
Richtlinien für das System
Geräte mit Zugriff auf PACE-Zone
5
27 | 52
Werbung
Inhaltsverzeichnis
