Security-Empfehlungen; Informationssicherheit; Allgemein; Physischer Zugang - Siemens SIMATIC NET SCALANCE XR-300WG Betriebsanleitung

Security-Empfehlungen

ACHTUNG

Informationssicherheit

Verbinden Sie sich mit dem Gerät und ändern Sie das Standard-Passwort für den werksseitig
voreingestellten Benutzer "admin", bevor Sie das Gerät betreiben.
Um unbefugten Zugriff auf das Gerät und/oder Netzwerk zu verhindern, beachten Sie folgende
Security-Empfehlungen.

Allgemein

• Prüfen Sie das Gerät regelmäßig, um sicherzustellen, dass diese Empfehlungen und/oder
andere interne Sicherheitsrichtlinien eingehalten werden.
• Bewerten Sie die Sicherheit Ihres Standorts und verwenden Sie ein Zellenschutzkonzept mit
geeigneten Produkten
security/Seiten/default.aspx).
• Wenn das interne und externe Netzwerk entkoppelt sind, kann ein Angreifer nicht auf interne
Daten zugreifen. Betreiben Sie das Gerät daher nur innerhalb eines geschützten
Netzwerkbereichs.
• Für den Betrieb von unsicherer Infrastruktur wird keine Produkthaftung übernommen.
• Nutzen Sie VPN, um die Kommunikation von und zu den Geräten zu verschlüsseln und zu
authentifizieren.
• Nutzen Sie für die Datenübertragung über ein unsicheres Netzwerk einen verschlüsselten
VPN-Tunnel (IPsec, OpenVPN).
• Trennen Sie Verbindungen ordnungsgemäß (WBM, SSH usw.).
• Prüfen Sie die Benutzerdokumentation anderer Siemens-Produkte, die zusammen mit dem
Gerät verwendet werden, auf weitere Sicherheitsempfehlungen.
• Sorgen Sie mit Hilfe des Remote-Logging dafür, dass die Systemprotokolle an einen zentralen
Logging-Server weitergeleitet werden. Achten Sie darauf, dass der Server sich innerhalb des
geschützten Netzwerks befindet, und schauen Sie regelmäßig in den Protokollen nach, ob
potenzielle Sicherheitsverletzungen oder Schwachstellen vorliegen.

Physischer Zugang

• Beschränken Sie den physischen Zugang zu dem Gerät auf qualifiziertes Personal.
• Sperren Sie ungenutzte physische Ports auf dem Gerät. Ungenutzte Ports können verwendet
werden, um unerlaubt auf die Anlage zuzugreifen.
SCALANCE XR-300WG
Betriebsanleitung, 03/2022, C79000-G8900-C454-09
(https://www.industry.siemens.com/topics/global/de/industrial-
3
13