Inhaltsverzeichnis
Werbung
Empfehlungen zur Netzwerksicherheit
ACHTUNG
Informationssicherheit
Verbinden Sie sich mit dem Gerät und ändern Sie das Standard-Passwort für den werksseitig
voreingestellten Benutzer "admin", bevor Sie das Gerät betreiben.
Um nicht autorisierten Zugriff zu unterbinden, beachten Sie folgende Security-Empfehlungen.
Allgemein
• Stellen Sie regelmäßig sicher, dass das Gerät diese Empfehlungen und/oder andere interne
Security-Richtlinien erfüllt.
• Bewerten Sie Ihre Anlage ganzheitlich im Hinblick auf Security. Nutzen Sie ein
Zellenschutzkonzept mit entsprechenden Produkten
topics/global/de/industrial-security/Seiten/default.aspx).
• Wenn das interne und externe Netzwerk entkoppelt sind, kann ein Angreifer nicht auf interne
Daten zugreifen. Betreiben Sie das Gerät daher nur innerhalb eines geschützten
Netzwerkbereichs.
• Verwenden Sie bei der Kommunikation über unsichere Netzwerke zusätzliche Geräte mit
VPN-Funktionalität, um die Kommunikation zu verschlüsseln und zu authentifizieren.
• Beenden Sie Management-Verbindungen ordnungsgemäß (SSH usw.).
Physischer Zugang
• Beschränken Sie den physischen Zugang zu dem Gerät auf qualifiziertes Personal.
Die Speicherkarte bzw. der PLUG (CLP) enthalten sensible Daten, wie Zertifikate, Schlüssel
usw., die ausgelesen und verändert werden können.
• Sperren Sie ungenutzte physische Ports auf dem Gerät. Ungenutzte Ports können verwendet
werden, um unerlaubt auf die Anlage zuzugreifen.
Software (Security-Funktionen)
• Halten Sie die Firmware aktuell. Informieren Sie sich regelmäßig über Sicherheitsupdates für
das Gerät. Informationen hierzu finden Sie auf den Internetseiten Industrial Security
www.siemens.com/industrialsecurity).
• Informieren Sie sich regelmäßig über Security-Empfehlungen, die vom Siemens ProductCERT
(https://www.siemens.com/cert/de/cert-security-advisories.htm) veröffentlicht werden.
• Aktivieren Sie nur Protokolle, die Sie für den Einsatz des Geräts benötigen.
SCALANCE LPE-9000
Projektierungshandbuch, 03/2021, C79000-G8900-C600-01
(https://www.industry.siemens.com/
2
(https://
9
Werbung
Inhaltsverzeichnis
