4.9.8
Medidas de protección adicionales para la seguridad en redes
Para proteger una CPU con medidas adicionales, existen las siguientes posibilidades:
• Uso del CP 1543-1 o CP 1545-1 con funciones de seguridad
El uso de un CP Ethernet ofrece una protección de acceso adicional gracias a un
cortafuegos o a la posibilidad de establecer conexiones VPN seguras. Consulte también las
instrucciones de servicio SIMATIC NET: S7-1500 - Industrial Ethernet CP 1543-1
(https://support.industry.siemens.com/cs/es/es/view/67700710) y S7-1500 - Industrial
Ethernet SIMATIC CP 1545-1
(https://support.industry.siemens.com/cs/es/es/view/109771664).
• Pueden aplicarse diferentes medidas para aumentar la protección contra accesos no
autorizados a funciones y datos de la CPU desde el exterior y a través de la red. Encontrará
información sobre estos temas en el capítulo Resumen de las funciones de protección de
la CPU (Página 267), en el apartado Otras medidas de protección de la CPU.
• Encontrará información sobre la seguridad en redes y los componentes de red para la
protección ante accesos no autorizados en el manual de funciones PROFINET
(https://support.industry.siemens.com/cs/ww/es/view/49948856), en el capítulo Seguridad
de la red.
4.9.9
Acceso remoto a la CPU
4.9.9.1
Utilización de un servidor web
Al utilizar servidores web, los cortafuegos tradicionales ya no son suficientes para proteger las
redes modernas.
Encontrará información sobre los posibles riesgos de utilizar servidores web en el
correspondiente manual de funciones Servidor web
(https://support.industry.siemens.com/cs/ww/es/view/59193560).
Sistema de automatización
Manual de sistema, 11/2023, A5E03461184-AL
Industrial Cybersecurity
4.9 Operación segura de las CPU
57