Estados de sistema de importancia crítica para la seguridad
11.4 Acceso a un sistema de archivos de Linux con CMC y memoria USB
11.4
Acceso a un sistema de archivos de Linux con CMC y memoria
USB
Descripción del estado de sistema de importancia crítica para la seguridad
El software de ingeniería Create MyConfig (CMC) proporciona asistencia al fabricante de
maquinaria para crear e implementar proyectos para la puesta en marcha y producción
automatizadas de máquinas con controles SINUMERIK ONE. También las actualizaciones de
dichos controles son configuradas por OEM y luego se ejecutan automáticamente en las
instalaciones de los clientes finales.
El servicio del control que ejecuta el paquete funciona con el nivel de acceso "Fabricante de
maquinaria". Por ello, es posible crear un script y acceder al sistema de ficheros de LINUX sin
autorización.
Presencia del estado de sistema de importancia crítica para la seguridad
Los derechos necesarios para la ejecución se asignan automáticamente al paquete. Al asignar
estos derechos, el usuario tiene pleno acceso al sistema de ficheros de LINUX, de acuerdo con los
derechos del fabricante de maquinaria. Sin embargo, para ello es necesario insertar en la NCU
una memoria USB con el paquete CMC y reiniciar la NCU.
Peligro debido al estado de sistema de importancia crítica para la seguridad
Acceso a datos protegidos contra el acceso no autorizado en el contexto del control. Peligro de
pérdida de know-how y manipulación de la integridad de la configuración.
Motivo del estado de sistema de importancia crítica para la seguridad
Durante la producción y el servicio técnico de la maquinaria debe ser posible ejecutar paquetes
de instalación.
Medidas de protección
Impida el acceso a los slots USB de la NCU y del IPC, así como a la memoria USB.
108
Manual de configuración, 01/2024, A5E51912408E AB
Ciberseguridad industrial