Inhaltsverzeichnis
Werbung
15 Cyber- und IT-Sicherheit
Übergeordnete SPS/Steuerleitzentrale
• Das Betriebssystem und die jeweilige Software nach den
Empfehlungen des Herstellers konfigurieren. Firmware-
Updates durchführen. Nur die vom Hersteller unterstützte
Betriebssystemversion verwenden.
• Viren- und Runtime-Schutz installieren und aktivieren.
• Firewall installieren und aktivieren.
• Whitelist aktivieren, damit nur erlaubte Anwendungen
ausgeführt werden können.
• Nur vertrauenswürdige Software verwenden und niemals
illegal erworbene Software installieren.
15 .3 Kommunikationsprotokolle
Die im Gerät unterstützten Kommunikationsprotokolle un-
terstützen keine Cyber- und IT-Sicherheitsfunktionen.
Nachfolgende Empfehlungen und bewährte Methoden be-
rücksichtigen.
Letztendlich liegt es in der Verantwortung des Betreibers,
das Gerät in ein als sicher eingestuftes Kommunikations-
umfeld einzusetzen. „Werden beispielsweise bei der Fern-
wartung unsichere Kommunikationsprotokolle, Verschlüs-
selungsalgorithmen oder Authentisierungsmechanismen
eingesetzt, können Sicherheitslücken entstehen. Über
unzureichend gesicherte Fernwartungsschnittstellen kann
auch ein gekoppeltes Netz eines Dritten kompromittiert
werden." (IT-Grundschutz-Kompendium).
DG smart · Edition 05.23 · DE
15 .4 Empfehlungen und bewährte Methoden
Nachfolgende Hinweise dienen dazu, das Gerät sicher zu
installieren und in einer sicheren Kommunikationsumge-
bung zu betreiben.
Übergeordnete SPS oder Leitstelle
Um Schadsoftware durch Wechselmedien zu verhindern,
Folgendes beachten:
• Wechselmedien nur mit installiertem Virenschutzpro-
gramm verwenden.
• Die Nutzung von Wechselmedien einschränken oder ver-
meiden.
• Regelmäßig alle Festplatten vollständig scannen.
• Alarme bei Virenfunden konfigurieren.
Bevor das Gerät an ein Automatisierungssystem physika-
lisch angeschlossen wird, empfehlen wir Folgendes:
• Betriebssysteme und Software auf aktuellen Stand brin-
gen und nach den Empfehlungen des Herstellers konfi-
gurieren. Unbedingt die vom Hersteller unterstützte Be-
triebssystemversion verwenden. Sonst besteht erhöhte
Gefahr von Sicherheitslücken für das Systém.
• Viren- und Laufzeitschutz installieren und aktivieren.
• Firewall installieren und aktivieren.
• Whitelist aktivieren, damit nur erlaubte Anwendungen
ausgeführt werden können.
• Nur vertrauenswürdige Software verwenden. Keine un-
bekannten Anwendungen installieren.
• Das werkseitige Standardpasswort sofort ändern. Für ei-
ne höhere Sicherheit empfehlen wir sichere Passphra-
sen.
31
Werbung
Inhaltsverzeichnis
