Siemens SIMATIC S7-1500 Manual De Sistema página 5

Índice
4.5 Entorno operativo empresarial y suposiciones de seguridad ................................................ 43
4.5.1 Uso reglamentario ............................................................................................................. 43
4.5.2 Requisitos del entorno de uso empresarial y supuestos de seguridad .................................. 43
4.6 Características de seguridad de los dispositivos .................................................................. 44
4.7 Operación segura del sistema ............................................................................................ 45
4.7.1 Medidas de securización .................................................................................................... 45
4.7.2 Configuración segura ......................................................................................................... 45
4.7.3 Control de acceso .............................................................................................................. 46
4.7.4 Manejo de datos que precisan protección ........................................................................... 46
4.7.5 Actualizaciones periódicas de firmware .............................................................................. 46
4.7.6 Notificaciones sobre vulnerabilidades de seguridad (Siemens Security Advisories) .............. 46
4.7.7 Copia de seguridad ............................................................................................................ 47
4.7.8 Comprobaciones de seguridad ........................................................................................... 48
4.7.9 Puesta fuera de servicio segura .......................................................................................... 48
4.7.9.1 Eliminar datos de forma segura .......................................................................................... 49
4.7.9.2 Reciclaje y eliminación ....................................................................................................... 52
4.8 Funcionamiento seguro del software de ingeniería............................................................. 52
4.9 Operación segura de las CPU .............................................................................................. 52
4.9.1 Configuración segura ......................................................................................................... 52
4.9.2 Administración de usuarios y control de acceso .................................................................. 53
4.9.2.1 Administración de cuentas de usuario ................................................................................ 53
4.9.2.2 Asignación de contraseñas seguras .................................................................................... 53
4.9.2.3 Administración de contraseñas .......................................................................................... 54
4.9.2.4 Configuración de niveles de protección .............................................................................. 54
4.9.2.5 Administración de certificados ........................................................................................... 55
4.9.3 Funciones de protección .................................................................................................... 55
4.9.4 Servidor web ..................................................................................................................... 55
4.9.5 Secure Communication/OPC UA ......................................................................................... 55
4.9.6 Datos que precisan protección ........................................................................................... 56
4.9.7 Copia de seguridad de datos y backups .............................................................................. 56
4.9.8 Medidas de protección adicionales para la seguridad en redes ............................................ 57
4.9.9 Acceso remoto a la CPU ..................................................................................................... 57
4.9.9.1 Utilización de un servidor web ........................................................................................... 57
4.9.10 Captura de eventos de seguridad ....................................................................................... 58
4.9.11 Avisos Syslog ..................................................................................................................... 59
4.9.11.1 Transferencia de los avisos Syslog a un servidor Syslog ....................................................... 61
4.9.11.2 Estructura de los avisos Syslog ........................................................................................... 64
4.10 Operación segura de módulos de interfaz ........................................................................... 67
4.10.1 Integridad de datos ............................................................................................................ 67
4.10.2 Actualización de firmware firmada ..................................................................................... 69
4.10.3 Secure Boot ....................................................................................................................... 70
4.11 Funcionamiento seguro de módulos de periferia ................................................................ 71
4.12 Funcionamiento seguro de los módulos de alimentación .................................................... 71
4
Sistema de automatización
Manual de sistema, 11/2023, A5E03461184-AL