Hinweise Zur Verwendung; Aktualisierung; Sicherung/Wiederherstellung; Lösung Zur Abwehr Von Malware - ABB Welcome IP touch 7 Produkthandbuch

10.3

Hinweise zur Verwendung

Geräte nicht an einem öffentlichen Ort installieren und sicherstellen, dass nur
vertrauenswürdige Personen physischen Zugang zu den Geräten haben.
Alle Geräten müssen standardmäßig im Sicherheitsmodus betrieben werden und alle Geräte
innerhalb eines Systems müssen in der Inbetriebnahmephase mit einem öffentlichen CA-
Zertifikat signiert werden; normalerweise fungiert die Verwaltungssoftware als CA.
Es wird empfohlen, den Kompatiblen Betrieb nur dann zu verwenden, wenn das Gerät mit
älteren Produktversionen kommunizieren soll. In diesem Modus erfolgt die Datenübertragung
zwischen den Geräten unverschlüsselt, was zu Datenverlust führen kann und das Risiko für
Cyber-Attacken erhöht.
Wenn das Gerät vom System getrennt wird, muss es auf die Werkseinstellungen zurückgesetzt
werden, um alle Konfigurationen und sensiblen Daten zu entfernen und somit deren Verlust zu
verhindern.
Es wird empfohlen, "MAC-Filter" und "Ratenbegrenzung" im Switch zu verwenden, um DoS-
Angriffe zu verhindern.
10.4

Aktualisierung

Das Gerät unterstützt Firmware-Updates über eine SD-Karte. Dabei wird anhand einer
Signaturdatei die Authentifizierung und Integrität der Firmware überprüft.
Wenn ein Internetzugang verfügbar ist, stellt das Gerät eine Verbindung zum MyBuildings-
Server her, um neue Firmware automatisch abzurufen. Hierfür ist jedoch jedes Mal eine
Bestätigung durch den Endanwender erforderlich. Dabei wird anhand einer Signaturdatei die
Authentifizierung und Integrität der Firmware überprüft.
10.5

Sicherung/Wiederherstellung

Einige Gerätekonfigurationen können zur Datensicherung auf eine SD-Karte exportiert und zur
späteren Wiederherstellung der Konfiguration wieder importiert werden.
Wenn eine Verbindung zum Verwaltungsgerät besteht, kann der Benutzer die Konfigurationen
am Verwaltungsgerät sichern und wiederherstellen Diese Funktion wird über die lokale
Einstellungsfunktion aktiviert bzw. deaktiviert.
10.6 Lösung zur Abwehr von Malware
Das Gerät H8236 ist für Malware nicht empfänglich, da auf dem System kein
benutzerdefinierter Code ausgeführt werden kann. Software-Updates können nur über
Firmware-Updates durchgeführt werden. Nur von ABB signierte Firmware ist zulässig.
10.7

Passwortregel

Der Benutzer muss das Elektroinstallateur-Passwort ändern, wenn er erstmals auf die
Einstellungen zugreift. Das Elektroinstallateur-Passwort darf keine auf- oder absteigenden
Zahlenfolgen enthalten (z.B. 12345678, 98765432). Auch drei aufeinanderfolgende identische
Ziffern sind unzulässig (z.B. 123444, 666888).
Geben Sie Ihre Passwörter nicht an andere Personen weiter, um die Sicherheit zu garantieren.
Produkthandbuch 2TMD041800D0003
Cybersecurity
│269