Publicidad
Recomendaciones de seguridad
Para impedir el acceso no autorizado al dispositivo o a la red, tenga en cuenta las siguientes
recomendaciones de seguridad.
General
• Compruebe periódicamente el dispositivo para asegurarse de que se cumplen estas
recomendaciones u otras directivas de seguridad internas.
• Evalúe la seguridad en su emplazamiento y utilice un concepto de protección de células con
productos adecuados. Encontrará más información en
Enlace: (https://www.siemens.com/industrialsecurity)
• Si la red interna y externa están desacopladas, un agresor no puede acceder a los datos
internos. Siempre que sea posible, utilice el dispositivo solo dentro de un área de red
protegida.
• Utilice VPN para encriptar y autenticar la comunicación desde los dispositivos y hacia los
mismos.
• Para la transferencia de datos a través de una red no segura utilice un túnel VPN encriptado
(IPsec, OpenVPN).
• Compruebe la documentación del usuario de otros productos Siemens que se utilicen junto
con el dispositivo por si hubiera recomendaciones de seguridad adicionales.
• Utilice el registro remoto para asegurarse de que los informes del sistema se reenvían a un
servidor de registro central. Compruebe que el servidor está dentro de una red protegida y
mire periódicamente en los informes si hay posibles infracciones de seguridad o puntos
débiles.
Autenticación
Nota
Riesgo de accesibilidad - Peligro de pérdida de datos
No pierda las contraseñas del dispositivo. El acceso al dispositivo solo puede recuperarse
restableciendo su configuración de fábrica, con lo que se eliminarán todos los datos de
configuración.
• Reemplace las contraseñas predeterminadas de todas las cuentas de usuario, modos de
acceso y aplicaciones (si procede) antes de utilizar el dispositivo.
• Defina reglas para la asignación de contraseñas.
• Utilice contraseñas de alto grado de seguridad. Evite utilizar contraseñas inseguras (como
contraseña1, 123456789, abcdefgh) o caracteres reiterativos (como abcabc).
Esta recomendación también es válida para contraseñas y claves simétricas configuradas en
el dispositivo.
SCALANCE SC-600 Web Based Management (WBM) V3.0
Manual de configuración, 11/2022, C79000-G8978-C475-06
1
17
Publicidad
