Propriétés Et Services; Application - Siemens SIMATIC NET S7-300 Manuel

Propriétés et services
1.1

Application

Application
Le processeur de communication CP 343-1 Advanced est conçu pour fonctionner sur un
automate programmable SIMATIC S7-300, C7-300 ou SINUMERIK 840D power line. Il permet
de connecter le S7-300 à Industrial Ethernet et prend en charge PROFINET.
Security Integrated
En combinant diverses fonctions de sécurité telles que pare-feu, routeur NAT/NAPT et VPN
(Virtual Private Network) via tunnel IPsec, le CP protège des stations S7-300 isolées, voire des
cellules d'automatisation complètes, contre les accès non autorisés.
Remarque
Restrictions critiques concernant la sécurité des données du CP 343-1 Advanced
(6GK7343-1GX31-0XE0 / 6AG1343-1GX31-4XE0)
Des éléments du firmware du CP sont issus de fournisseurs tiers qui ont cessé d'assurer la
maintenance des composants logiciels sous-traités. Ces composants ne font donc plus l'objet
d'une surveillance visant à identifier les failles de sécurité nouvellement découvertes.
Cela signifie pour les CP acquis à partir de juin 2021 :
• Siemens n'est pas en mesure de garantir que le firmware est exempt de failles de sécurité
critiques.
• Siemens ne publie plus les failles de sécurité nouvellement découvertes sous forme de
Security Advisories et ne supprime plus de telles vulnérabilités.
Ceci ne porte pas préjudice au fonctionnement du CP. Il n'est simplement pas possible d'être
certain que la protection des réseaux sécurisés par le CP soit absolue.
Siemens recommande de prendre les mesures suivantes :
• Implémentez, pour l'ensemble du système, un système de sécurité des données conforme
à l'état actuel de la technique. Vous trouverez des informations à ce sujet sous :
Lien : (https://www.siemens.com/industrialsecurity)
• Équipez l'accès à Internet réalisé avec le CP de composants de sécurité des données
supplémentaires tels qu'un SCALANCE S par exemple. Dans ce cas le système sera doté
d'une protection adéquate, même si le CP présentait un faille de sécurité critique.
CP 343-1 Advanced
Manuel, 06/2021, C79000−G8977−C202-07
1
13