Inhaltsverzeichnis
Werbung
Spezielle Einsatzbestimmungen für ETHERNET-Produkte
Spezielle Einsatzbestimmungen für
2
ETHERNET-Produkte
Einsatz im ETHERNET-Bereich
ETHERNET-Produkte sind für den Einsatz in lokalen Netzwerken bestimmt. Beachten Sie
folgende Hinweise, wenn Sie ETHERNET-Produkte in Ihrer Anlage einsetzen:
• Verbinden Sie Steuerungskomponenten und Steuerungsnetzwerke nicht mit einem of-
fenen Netzwerk wie dem Internet oder einem Büronetzwerk.
WAGO empfiehlt, Steuerungskomponenten und Steuerungsnetzwerke hinter einer Fi-
rewall anzubringen.
• Schließen Sie alle nicht von Ihrer Applikation benötigten Ports und Dienste in den
Steuerungskomponenten (z. B. für WAGO-I/O-CHECK und CODESYS), um die Gefahr
von Cyberangriffen zu verringern und damit die Cyber-Security zu erhöhen.
Öffnen Sie die Ports und Dienste nur für die Dauer der Inbetriebnahme bzw. Konfigura-
tion.
• Beschränken Sie den physikalischen und elektronischen Zugang zu sämtlichen Auto-
matisierungskomponenten auf einen autorisierten Personenkreis.
• Um das Risiko zu verringern, dass Unbefugte Zugriff auf Ihr System erhalten, ändern
Sie vor der ersten Inbetriebnahme unbedingt die standardmäßig eingestellten Pass-
wörter.
• Um das Risiko zu verringern, dass Unbefugte Zugriff auf Ihr System erhalten, ändern
Sie regelmäßig die verwendeten Passwörter.
• Um zu prüfen, ob die getroffenen Maßnahmen Ihrem Schutzbedürfnis entsprechen,
führen Sie regelmäßig eine Bedrohungsanalyse durch.
• Um den Zugriff und die Kontrolle auf individuelle Produkte und Netzwerke einzuschrän-
ken, wenden Sie in der sicherheitsgerichteten Gestaltung Ihrer Anlage „Defense-in-
depth"-Mechanismen an.
Hinweis
Beachten Sie die Risiken bei der Nutzung von Cloud-Diensten!
Wenn Sie fremde Cloud-Dienste nutzen, lagern Sie schützenswerte Daten in eigener
Verantwortung an einen Cloud-Anbieter aus. Durch Zugriffe von außen können manipu-
lierte Daten und/oder ungewollte Steuerungsbefehle die Funktionsfähigkeit Ihrer Steue-
rungsanlage beeinträchtigen.
• Verwenden Sie Geräte mit ETHERNET-/RJ-45-Anschluss ausschließlich in LANs. Ver-
binden Sie diese Geräte niemals mit Telekommunikationsnetzen.
8
Produkthandbuch | Version: 2.1.0
Automation Gatway Modbus
Werbung
Inhaltsverzeichnis
