Table des Matières
Publicité
Tenez compte des facteurs suivants :
● Attaques de l'extérieur
● Attaques de l'intérieur
Mesures d'organisation
Les mesures d'organisation permettant de garantir la sécurité des informations sont décrites
dans le document suivant :
● IEC 61784-3-3:2007 Functional safety fieldbuses – Additional specifications for CPF 3
A partir de ces documents et des exigences de votre installation, identifiez les mesures
d'organisation que vous devez prendre pour maximiser la sécurité des informations lors de la
communication au sein du WLAN. A cet effet, prenez en considération les deux phases
suivantes :
● Phase de configuration
● Phase de conduite du processus
Vérifiez que les mesures choisies s'intègrent bien les unes aux autres.
Mobile Panel 277F IWLAN V2, Mobile Panel 277F IWLAN (RFID-Tag)
Instructions de service, 01/2011, A5E02480351-02
Pour vous protéger des attaques venant de l'extérieur, vous devez installer un pare-feu,
comme pour un réseau de bureau classique.
Des études ont montré que la plupart des attaques de sécurité visant les informations
proviennent de l'intérieur de l'installation. Pour assurer la sécurité des informations, vous
pouvez prendre des mesures à deux niveaux :
– Configuration et paramétrage
Les attaques peuvent viser le projet et la configuration du pupitre opérateur.
– Données productives
Les données productives peuvent être manipulées si, par exemple, une série de faux
télégrammes PROFIsafe est envoyée pour empêcher la désactivation de l'installation.
La transmission des données entre le pupitre opérateur et le point d'accès est
protégée par le mécanisme de cryptage AES. Ainsi, les données productives ne
peuvent pas être manipulées.
Remarque
Aucun mécanisme de cryptage n'est activé pour les points d'accès et les pupitres
opérateurs. Activer le mécanisme de cryptage lors de la mise en service.
Planification de la mise en œuvre
3.14 Planification de la sécurité des informations
79
Publicité
Table des Matières
