Inhaltsverzeichnis
Werbung
Projektierung, Programmbausteine
4.1 Security-Empfehlungen
Security-Funktionen des Produkts
Nutzen Sie die Möglichkeiten der Security-Einstellungen in der Projektierung der Station.
Hierzu zählen unter anderem:
• Schutzstufen und Security-Funktionen der CPU
Projektieren Sie bei der CPU den Zugriff unter "Schutz und Security".
Nutzen Sie die weiteren Security-Funktionen der CPU, um nicht-autorisierte Zugriffe auf
die Station zu verhindern.
• Security-Funktion der Kommunikation
– Verwenden Sie die gesicherte Protokollvariante HTTPS beim Zugriff auf den Webserver
– Wenn Sie keinen Zugriff auf den Webserver benötigen, dann lassen Sie den Zugriff auf
• Schutz der Passwörter für den Zugriff auf Programmbausteine
Schützen Sie Passwörter, die für Programmbausteine in Datenbausteinen abgelegt
werden, vor Einsicht. Hinweise zur Vorgehensweise finden Sie im STEP 7-
Informationssystem unter dem Stichwort "Know-how-Schutz".
Passwörter
• Definieren Sie Regeln für die Nutzung der Geräte und die Vergabe von Passwörtern.
• Aktualisieren Sie regelmäßig die Passwörter, um die Sicherheit zu erhöhen.
• Verwenden Sie ausschließlich Passwörter mit hoher Passwortstärke. Vermeiden Sie
schwache Passwörter wie z. B. "passwort1", "123456789" oder dergleichen.
• Stellen Sie sicher, dass alle Passwörter geschützt und unzugänglich für unbefugtes
Personal sind.
Siehe hierzu auch den vorstehenden Abschnitt.
• Verwenden Sie ein Passwort nicht für verschiedene Benutzer und Systeme.
Protokolle
Sichere und unsichere Protokolle
• Aktivieren Sie nur Protokolle, die Sie für den Einsatz des Systems benötigen.
• Nutzen Sie sichere Protokolle, wenn der Zugriff auf das Gerät nicht durch physikalische
Schutzvorkehrungen gesichert ist.
Beachten Sie, dass beispielsweise die E-Mail-Funktion über den Programmbaustein "TMAIL_C"
ein nicht sicheres Protokoll nutzt.
36
der CPU.
den Webserver der CPU (CPU-Projektierung) und auf den Webserver des CM deaktiviert.
Betriebsanleitung, 04/2023, C79000-G8900-C355-05
SIMATIC CM 1542-1
Werbung
Inhaltsverzeichnis
