Intégrité Du Système; Renforcement Du Système; Important - Siemens SIMOTION P320-4 E Mode D'emploi

Industrial Security
2.3 Mesures générales de sécurité
2.3.4 Intégrité du système
2.3.4.1 Renforcement du système
Réduction des points d'attaque
Services réseau et ports
Les services activés présentent un risque. Pour minimiser les risques, seuls les services requis
doivent être activés sur les constituants d'automatisation. Tous les services activés (en
particulier serveur Web, FTP, télémaintenance, etc.) doivent être pris en compte dans le
concept de sécurité.
Vous trouverez une description de tous les ports utilisés dans les manuels ou descriptions
fonctionnelles des produits respectifs.
Comptes utilisateur
Chaque compte utilisateur actif permet un accès au système et constitue ainsi un risque
potentiel. Par conséquent, prenez les mesures de sécurité suivantes :
● Réduction du nombre de comptes utilisateur configurés/activés au strict minimum
● Utilisation de données d'accès sûres pour les comptes existants
● Contrôle régulier en particulier des comptes utilisateur configurés en local
● Modification fréquente et régulière des mots de passe
Mots de passe

IMPORTANT

Modification des mots de passe par défaut
L'abus des mots de passe peut également constituer un risque de sécurité considérable.
Nous recommandons de modifier les mots de passe standard pendant la mise en service et
de les adapter périodiquement le cas échéant.
Logiciels antivirus
La mise en œuvre d'un logiciel antivirus ne doit pas entraver la production d'une installation.
Au final, cela implique que même un ordinateur infecté par un virus ne doit pas être arrêté
immédiatement et automatiquement si cela se traduirait par une perte du contrôle sur le
processus de production.
Pour une mise en œuvre sur des composants de commande industriels, le logiciel antivirus
doit par conséquent satisfaire aux exigences suivantes :
36
Manuel de mise en service et de montage, 03/2018, A5E36004966C
SIMOTION P320-4 E / P320-4 S