Determinar La Seguridad De La Información - Siemens SIMATIC Mobile Panel 277F IWLAN V2 Instrucciones De Servicio

Planificar el empleo
3.14 Determinar la seguridad de la información
3.14 Determinar la seguridad de la información
La seguridad de la información en la automatización sirve especialmente para garantizar la
disponibilidad y el buen funcionamiento de la instalación industrial. Para garantizar la
seguridad de la comunicación e información en el panel de operador a través de la WLAN,
debe proteger los sistemas de comunicación frente a ataques.
Calcule:
● Ataques exteriores
● Ataques desde dentro
Medidas organizativas
Las medidas organizativas para garantizar la seguridad de la información se describen en el
siguiente documento:
● IEC 61784-3-3:2007 Functional safety fieldbuses – Additional specifications for CPF 3
Determine conforme a los requisitos de la instalación las medidas organizativas que deba
tomar para la seguridad de la información en la comunicación por WLAN. Tenga en cuenta:
● Fase de configuración
● Fase de conducción del proceso
Compruebe la interacción de las medidas determinadas.
78
Debe proteger la WLAN de ataques exteriores mediante un cortafuegos de forma
parecida a la comunicación en la oficina.
Los análisis demuestran que la mayoría de los ataques a la seguridad de la información
se realiza desde dentro de la instalación. Para garantizar la seguridad de la información,
deberá adoptar medidas que abarquen los siguientes aspectos:
– Configuración y parametrización
Los posibles objetivos del ataque son el proyecto y parametrización del panel de
operador.
– Datos del funcionamiento productivo
Los datos productivos se pueden manipular, por ejemplo, mandando una serie de
telegramas falsos PROFIsafe de modo que se impida una desconexión de la
instalación.
La transferencia de datos entre el panel de operador y el punto de acceso está
protegida por el mecanismo de encriptación AES. De este modo, se evita la
manipulación de los datos de producción.
Nota
Para los puntos de acceso y paneles de operador suministrados no se ha activado
ningún mecanismo de encriptación. Actívelo durante la puesta en servicio.
Mobile Panel 277F IWLAN V2, Mobile Panel 277F IWLAN (tag RFID)
Instrucciones de servicio, 01/2011, A5E02480368-02