Publicidad
• Lista de todas las vulnerabilidades actuales e información más detallada, p. ej.:
– Descripción
– Clasificación según Common Vulnerability Scoring System (CVSS)
– Medidas
– Disponibilidad
– etc.
• Informar uno mismo sobre posibles lagunas en
(https://new.siemens.com/global/en/products/services/cert.html#ContactInformation)
Configure un feed RSS para recibir notificaciones sobre temas relevantes para la seguridad.
4.7.6
Copia de seguridad
Realice una copia de seguridad de sus ajustes de configuración y parámetros para poder
restablecer estos datos rápidamente en caso de necesidad.
4.7.7
Comprobaciones de seguridad
Las revisiones de seguridad de datos, archivos y ficheros sirven para garantizar la integridad
de los datos en el lugar de almacenamiento y durante la transferencia de archivos, evitando
manipulaciones y errores de transmisión. A menudo, esto se implementa con sumas de
verificación digitales, que se suministran con los datos. Las herramientas (p. ej., SHA-256 o
SHA-512) para el cálculo y la comprobación de dichas sumas se proporcionan en muchos
sistemas y se denominan dependiendo del método de cálculo.
• Las directrices para la integridad de los archivos (File Integrity Guidelines) describen el
procedimiento prescrito para comprobar la integridad.
• La protección de la integridad es una función de protección para datos de ingeniería y
archivos de firmware.
• La integridad de la comunicación significa protección de la comunicación frente a
manipulaciones no autorizadas para garantizar una alta disponibilidad de la instalación.
Constituyen un elemento central, por ejemplo, las sumas de verificación digitales durante
el acceso a controladores (fuente: Sitio web Industrial Cybersecurity
(https://www.siemens.com/us/en/company/topic-areas/cybersecurity/industrial-
security.html))
4.7.8
Puesta fuera de servicio segura
En el capítulo siguiente encontrará información sobre cómo poner fuera de servicio
debidamente componentes individuales del sistema de automatización. La puesta fuera de
servicio es necesaria cuando el componente llega al final de su vida útil.
La puesta fuera de servicio incluye la eliminación respetuosa con el medio ambiente y la
supresión segura de todos los datos digitales de los componentes electrónicos con medio de
almacenamiento.
Sistema de periferia descentralizada ET 200eco PN M12-L
Manual de sistema, 11/2023, A5E48753330-AG
Ciberseguridad industrial
4.7 Operación segura del sistema
33
Publicidad
