Security (Seguridad Informática) - Siemens SIMATIC S7-1500 Manual De Sistema

3.4.5 Security (seguridad informática)
Security significa protección de los sistemas técnicos ante sabotaje, espionaje y fallos
humanos.
Funciones de protección
Para el diseño de redes protegidas, el sistema de automatización SIMATIC S7-1500 ofrece un
concepto de seguridad integrado:
Función de protección
Protección de datos de confi-
guración confidenciales
Protección de la integridad
Protección de know-how
Protección contra copia
Protección de acceso
Bloqueo de la CPU
Encontrará más información sobre los mecanismos de seguridad de los sistemas de
automatización SIMATIC en el documento Security with SIMATIC-S7 controllers
(https://support.industry.siemens.com/cs/ww/es/view/77431846) y en el manual de funciones
Comunicación (https://support.industry.siemens.com/cs/ww/es/view/59192925).
Secure communication
Las necesidades de comunicación incluyen cada vez más la transmisión de datos a equipos
externos en forma cifrada a través de Intranet o de redes públicas.
Las CPU SIMATIC S7-1500 y ET 200 con versión de firmware 2.0 o superior soportan la PKI de
Internet (RFC 5280) a partir de STEP 7 V14. Esto posibilita la configuración y el
funcionamiento de Secure Communication, por ejemplo:
• Hypertext Transfer Protocol Secure (HTTPS)
• Secure Open User Communication
• Secure Communication con OPC UA
La infraestructura de clave pública (PKI) permite emitir, asignar y comprobar certificados
digitales. Para las CPU S7-1500 se crean certificados para distintas aplicaciones en STEP 7, en
las propiedades de la CPU; por ejemplo: certificados TLS para Secure Open User
Communication, certificados del servidor web, certificados OPC UA.
Las CPU SIMATIC S7-1500 y ET 200 a partir de la versión de firmware 2.9 soportan con STEP 7
y WinCC a partir de la versión V17 una comunicación PG/PC y HMI segura innovada y
estandarizada, denominada comunicación PG/HMI segura.
Sistema de automatización
Manual de sistema, 05/2021, A5E03461184-AG
Descripción
Protección de datos de configuración confidenciales de la CPU
De forma predeterminada, las CPU disponen de una protección de la integridad. La protec-
ción de la integridad detecta las siguientes manipulaciones:
• De los datos de ingeniería en la SIMATIC Memory Card
• De los datos de ingeniería durante la transferencia de datos entre TIA Portal y CPU
• De los datos de ingeniería durante la transferencia de datos entre sistema HMI y CPU
• Del firmware cifrado
Protección contra accesos y modificaciones no autorizados de algoritmos mediante protec-
ción por contraseña
Protección contra la reproducción de programas vinculando bloques concretos con el núme-
ro de serie de la tarjeta de memoria original en la SIMATIC Memory Card
Protección contra modificaciones no autorizadas de la configuración con 4 niveles de autori-
zación y cortafuegos integrado
Protección contra accesos no autorizados mediante el bloqueo de la tapa frontal con un
precinto o una cerradura
Descripción general del sistema
3.4 CPU
55