Información De Seguridad - Siemens SIMATIC NET CP 343-1 Manual De Producto

Firmware
El firmware está firmado y codificado. Con esto se garantiza que solo se pueda cargar
firmware creado por Siemens en el dispositivo.
Nota
Restricciones críticas de seguridad para el CP 343-1 Advanced (6GK7343-1GX31-0XE0 /
6AG1343-1GX31-4XE0)
Partes del firmware del CP provienen de proveedores externos que han interrumpido el
mantenimiento de los componentes de software suministrados. Por consiguiente, en dichos
componentes no se vigilan los puntos críticos para la seguridad que se han descubierto de
forma más reciente.
Para los CP adquiridos a partir de junio de 2021, esto significa que:
• Siemens no puede seguir garantizando que el firmware no presente puntos críticos para la
seguridad.
• Siemens no sigue publicando las lagunas de seguridad descubiertas de forma más reciente
en forma de Security Advisories y tampoco elimina estos puntos débiles.
Esto no perjudica la funcionalidad del CP. Simplemente, no existe la certeza de que las redes
protegidas por el CP estén realmente protegidas sin limitaciones.
Siemens recomienda las medidas siguientes:
• Implemente para toda la instalación un concepto de seguridad que sea conforme a la
tecnología más avanzada. Encontrará indicaciones al respecto en esta dirección:
Enlace: (https://www.siemens.com/industrialsecurity)
• Proteja adicionalmente el acceso a Internet con el CP utilizando componentes de
seguridad adicionales, como un SCALANCE S. En este caso, la instalación estará bien
protegida, incluso si en el CP hubiera un punto crítico para la seguridad.
Información de seguridad
Siemens ofrece productos y soluciones con funciones de seguridad industrial con el objetivo
de hacer más seguro el funcionamiento de instalaciones, sistemas, máquinas y redes.
Para proteger las instalaciones, los sistemas, las máquinas y las redes de amenazas
cibernéticas, es necesario implementar (y mantener continuamente) un concepto de
seguridad industrial integral que sea conforme a la tecnología más avanzada. Los productos y
las soluciones de Siemens constituyen una parte de este concepto.
Los clientes son responsables de impedir el acceso no autorizado a sus instalaciones,
sistemas, máquinas y redes. Dichos sistemas, máquinas y componentes solo deben estar
conectados a la red corporativa o a Internet cuando y en la medida que sea necesario y
siempre que se hayan tomado las medidas de protección adecuadas (p. ej. cortafuegos y
segmentación de la red).
Para obtener información adicional sobre las medidas de seguridad industrial que podrían ser
implementadas en el campo de la seguridad industrial, por favor visite:
Enlace: (http://www.siemens.com/industrialsecurity)
Los productos y las soluciones de Siemens están sometidos a un desarrollo constante con el
fin de mejorar todavía más su seguridad. Siemens recomienda expresamente realizar
CP 343-1 Advanced
Manual de producto, 06/2021, C79000−G8978−C202-07
Prólogo
7