Configuración
4.1 Recomendaciones Security
Funciones de seguridad del producto
Aproveche las posibilidades de los ajustes de seguridad en la configuración del producto.
Incluyen, entre otros:
• Niveles de protección
Configure el acceso a la CPU en "Protección y seguridad".
• Función de seguridad de la comunicación
– Active las funciones de seguridad del CP y configure el cortafuegos.
– Utilice las variantes de protocolo seguras HTTPS, FTPS, NTP (secure) y SNMPv3.
– Utilice los bloques de programa para la comunicación OUC segura (Secure OUC).
– Mantenga desactivado el acceso al servidor web de la CPU (configuración de la CPU).
• Protección de las contraseñas para el acceso a bloques de programa
Proteja las contraseñas que se guardan en bloques de datos para los bloques de programa.
Encontrará indicaciones sobre el procedimiento en el sistema de información de STEP 7,
en el título "Protección de know-how".
• Función de registro
Active la función desde la configuración de seguridad y compruebe regularmente que no
se hayan producido accesos no autorizados a los eventos registrados.
Contraseñas
• Defina reglas para la utilización de los equipos y la asignación de contraseñas.
• Para aumentar la seguridad, actualice regularmente las contraseñas.
• Utilice exclusivamente contraseñas de alto grado de seguridad. Evite utilizar contraseñas
débiles, p. ej., "password1", "123456789" o similares.
• Asegúrese de que todas las contraseñas están protegidas y no permiten el acceso de
personal no autorizado.
Consulte a este respecto también el apartado anterior.
• No utilice una misma contraseña para diversos usuarios y sistemas.
40
En caso de conectarlas a la red pública, utilice el cortafuegos. Piense con qué servicios
desea permitir el acceso a la estación a través de redes públicas. Con la "limitación del
ancho de banda" del cortafuegos puede restringir la posibilidad de ataques de flood y
DoS.
La funcionalidad FETCH/WRITE ofrece la oportunidad de acceder a cualquier datos de
su PLC. Por tanto, si la instalación está conectada a la red pública, no debería utilizar la
función FETCH/WRITE.
Instrucciones de servicio, 06/2022, C79000-G8978-C499-03
SIMATIC CP 1545-1