Publicité
Recommandations de sécurité
1.1 Recommandations de sécurité
Fonctions de sécurité du produit
Utilisez les possibilités des paramétrages de sécurité dans la configuration du produit. Les
fonctions de sécurité suivantes de la communication en font notamment partie :
• Activez les fonctions de sécurité de l'appareil.
Évaluez le pour et le contre des services par lesquels vous voulez permettre l'accès à la
station via les réseaux publics.
• Ne pas exploiter l'interface LAN du produit sans avoir intercalé des dispositifs de
protection additionnels entre l'interface et les réseaux non protégés, non dignes de
confiance (Internet p. ex.).
• Utilisez les versions sécurisées des protocoles, telles que HTTPS ou cryptage TLS pour FTP.
• Utilisez la communication sécurisée par OpenVPN.
Authentification et utilisateurs
Remarque
Risque d'intrusion - risque de perte de données
Ne perdez pas les mots de passe de l'appareil. L'accès à l'appareil ne peut sinon être rétabli
que par restauration des paramètres d'usine, ce qui supprimera toutes les données de
configuration.
• Remplacez les mots de passe par défaut de tous les comptes utilisateur avant d'utiliser
l'appareil.
• Définissez des règles d'utilisation des appareils et d'attribution de mots de passe. Utilisez
les recommandations actuelles pour la définition de mots de passe, p. ex. celles de l'Office
fédéral de sécurité des techniques informatiques (https://www.bsi.bund.de
(https://www.bsi.bund.de)).
• Utilisez des mots de passe à force élevée. Évitez d'utiliser des mots de passe faibles (tels
que motdepasse1, 123456789, abcdefgh) ou des caractères qui se répètent (tels que
abcabc).
Cette recommandation vaut également pour les mots de passe/clés symétriques
configurés sur l'appareil.
• Veuillez vous assurer que tous les mots de passe sont protégés et inaccessibles à toute
personne non autorisée.
• N'utilisez pas le même mot de passe pour différents utilisateurs et systèmes.
• Conservez les mots de passe en un endroit sûr (pas en ligne) pour les avoir sous la main en
cas de perte.
• Si une personne non autorisée a eu connaissance du mot de passe ou s'il faut craindre
qu'elle en ait eu connaissance, il convient de changer de mot de passe.
16
Instructions de service, 10/2022, C79000-G8977-C480-06
SIMATIC RTU3010C
Publicité
