Aktualisierung; Lösung Zur Abwehr Von Malware - Busch-Jaeger Busch-Welcome M22401-W-03 Produkthandbuch

10.3 Hinweise zur Verwendung
Gerät nicht an einem öffentlichen Ort installieren und sicherstellen, dass nur vertrauenswürdige
Personen physischen Zugang zu den Geräten haben. Der Kunde muss sich bewusst sein, dass
ein unautorisierter physischer Zugriff eine Gefährdung der Cybersicherheit bedeuten kann. Bei
der Bereitstellung wird davon ausgegangen, dass die Person, die physischen Zugang zu dem
Gerät hat, der Eigentümer des Geräts ist, der einen Türruf beantworten kann und das Schloss
der Außenstation öffnen kann.
Wenn das Gerät vom System getrennt wird, muss es auf die Werkseinstellungen zurückgesetzt
werden, um alle Konfigurationen und sensiblen Daten zu entfernen und somit deren Verlust zu
verhindern.
Es wird empfohlen, das Gerät zusammen mit Sicherheitseinrichtungen (zum Beispiel Firewall
oder IPS) einzusetzen, die DoS-Angriffe erkennen und möglicherweise sogar verhindern
können. Außerdem müssen die Switches und Router korrekt konfiguriert werden und eine
Ratenbegrenzung ermöglichen sowie den Anteil der zulässigen CPU-Leistung für verschiedene
Schnittstellen durch Rate Limiters beschränken.
10.4

Aktualisierung

Das Gerät unterstützt Firmware-Updates durch Hochladen der Firmware von der Welcome App.
Die Authentifizierung und Integrität der Firmware wird anhand einer Signaturdatei überprüft.
Wenn ein Internetzugang verfügbar ist, stellt das Gerät eine Verbindung zum MyBuildings-
Server her, um die neue Firmware herunterzuladen. Hierfür ist jedoch jedes Mal eine
Bestätigung durch den Endanwender über die Welcome App erforderlich.
10.5 Sichern/Wiederherstellen
Es gibt keine Funktion zum Sichern bzw. Wiederherstellen der Konfigurationsdaten des Geräts.
10.6 Lösung zur Abwehr von Malware
Das Produkt ist für Malware nicht empfänglich, da auf dem System kein benutzerdefinierter
Code ausgeführt werden kann. Software-Updates können nur über ein Firmware-Update
durchgeführt werden. Nur von Busch-Jaeger signierte Firmware ist zulässig.
Produkthandbuch 2TMD042000D0023
Cyber-Sicherheit
│53