Recommandations Relatives À La Sécurité Du Réseau - Siemens SCALANCE XF-200BA Série Instructions De Service

Consignes de sécurité
1.1 Recommandations relatives à la sécurité du réseau
1.1 Recommandations relatives à la sécurité du réseau
IMPORTANT
Sécurité des informations
Connectez-vous à l'appareil et modifiez le mot de passe d'utilisateur par défaut "admin"
avant d'exploiter l'appareil.
Pour empêcher tout accès non autorisé, appliquez les recommandations de sécurité
suivantes.
Général
● Assurez-vous régulièrement que l'appareil est conforme aux présentes recommandations
et/ou aux règles de sécurité internes.
● Procédez à une évaluation globale de la sécurité de votre installation. Mettez en place un
concept de protection cellulaire avec des produits
(https://www.industry.siemens.com/topics/global/en/industrial-
security/pages/default.aspx) appropriés.
● Si le réseau interne est découplé du réseau externe, un attaquant n'a pas accès aux
données internes. Exploitez par conséquent l'appareil uniquement au sein d'une zone
protégée du réseau.
● Si vous communiquez via des réseaux non sécurisés, utilisez des appareils
complémentaires à fonctionnalité VPN pour crypter et authentifier les communications.
● Coupez les connexions de gestion correctement (WBM, Telnet, SSH, etc.).
Accès physique
● Limitez l'accès physique à l'appareil au seul personnel qualifié car le support de stockage
enfichable peut contenir des données sensibles.
● Bloquez les interfaces physiques de l'appareil que vous n'utilisez pas. Les interfaces
inutilisés peuvent servir à un accès illicite à l'installation.
Logiciels (fonctions de sécurité des données)
● Veillez à ce que le firmware soit à jour. Informez-vous régulièrement sur les mises à jour
de sécurité de l'appareil. Vous trouverez des informations à ce sujet sur les pages
Internet Industrial Security (https://www.siemens.com/industrialsecurity).
● Informez-vous régulièrement sur les recommandations de sécurité publiées par Siemens
ProductCert (https://www.siemens.com/cert/en/cert-security-advisories.htm).
● Activez uniquement les protocoles nécessaires à la mise en œuvre de l'appareil.
● Limitez l'accès à la gestion de l'appareil par des règles dans une liste de contrôle d'accès
(Management ACL – Access Control List).
12
Instructions de service, 04/2018, C79000-G8977-C470-02
SCALANCE XF-200BA