Tabla de contenido
Publicidad
11.3
Guía de despliegue
Todos los aparatos deben funcionar en modo de seguridad por defecto, y todos los sistemas
deben contar con una firma de un CA público en fase de puesta en servicio; normalmente, el
software de gestión actúa como el CA.
Se sugiere que el modo compatible solo se use cuando el aparato necesita comunicarse con
productos de generaciones anteriores. En este modo, la transmisión de datos entre aparatos no
está encriptada, lo que puede provocar fugas de datos, y corre el riesgo de sufrir ataques.
Si el usuario decide eliminar el aparato del sistema, deberá restablecer dicho aparato a los
ajustes de fábrica para eliminar todos los datos de configuración y los datos sensibles del
aparato. Esto evitará fugas de datos sensibles.
Se recomienda aplicar el "Filtro MAC" y el "Limitador de tasa de tráfico" en el switch para
prevenir ataques DOS.
11.4
Actualización
El aparato admite actualizaciones de firmware a través del software de gestión, utilizando un
archivo de firma para verificar la autentificación y la integridad del firmware.
11.5
Copia de seguridad/Restablecimiento
Ninguna.
11.6
Solución de prevención del malware
El aparato H8138.K-. no es susceptible al malware porque no es posible ejecutar código
personalizado en el sistema. La única manera de actualizar el software es mediante
actualizaciones de firmware. Solo se acepta el firmware firmado por ABB.
11.7
Regla de contraseñas
El usuario debe cambiar la contraseña de instalador eléctrico al acceder a los ajustes técnicos
por primera vez. Esta contraseña de instalador eléctrico no debe contener números en
secuencia creciente o decreciente (por ejemplo, 123456, 654321), y tampoco se permiten tres
números idénticos consecutivos (por ejemplo, 123444, 666888).
Manual del producto 2TMD041800D0083
Seguridad de la red
│29
Publicidad
Tabla de contenido
