Siemens SIMATIC NET SCALANCE SC-600 Projektierungshandbuch Seite 12

Security-Empfehlungen
Passwörter
● Definieren Sie Regeln für die Vergabe von Passwörtern.
● Ändern Sie regelmäßig Ihre Passwörter, um die Sicherheit zu erhöhen.
● Verwenden Sie Passwörter mit hoher Passwortstärke.
● Stellen Sie sicher, dass alle Passwörter geschützt und unzugänglich für unbefugte
Personen sind.
● Verwenden Sie dasselbe Passwort nicht für verschiedene Benutzer und Systeme.
Schlüssel und Zertifikate
● Im Gerät ist ein vorinstalliertes X.509-Zertifikat mit Schlüssel vorhanden. Ersetzen Sie
dieses Zertifikat durch ein selbst erstelltes Zertifikat mit Schlüssel. Es wird empfohlen, ein
Zertifikat zu verwenden, das entweder durch eine zuverlässige externe oder interne
Zertifizierungsstelle signiert ist.
● Nutzen Sie eine Zertifizierungsstelle inklusive Schlüsselwiderruf und -verwaltung, um die
Zertifikate zu signieren.
● Stellen Sie sicher, dass benutzerdefinierte private Schlüssel geschützt und unzugänglich
für unbefugte Personen sind.
● Verifizieren Sie Zertifikate und Fingerprints auf Server- und Clientseite, um "Man-in-the-
middle"-Angriffe zu verhindern.
● Es wird empfohlen, passwortgeschützte Zertifikate im PKCS #12-Format zu verwenden
● Es wird empfohlen, Zertifikate mit einer Schlüssellänge von mindestens 2048 Bit zu
verwenden.
● Ändern Sie Schlüssel und Zertifikate umgehend, wenn der Verdacht auf
Kompromittierung besteht.
12
SCALANCE SC-600 Web Based Management (WBM)
Projektierungshandbuch, 12/2017, C79000-G8900-C475-01