Table des Matières
Publicité
SDD ES EIP
Sûreté
Pour protéger les installations, les systèmes, les machines et les réseaux contre les cyber-
menaces, il est nécessaire de mettre en œuvre (et d'appliquer en permanence) un concept
de sûreté industrielle complet conforme à l'état actuel de la technique.
Procédez à une analyse des phénomènes dangereux conformément à la norme VDI/
VDE 2182 ou CEI 62443-3-2 et planifiez soigneusement les mesures de sûreté. Demandez
éventuellement conseil au service clientèle de Pilz.
Mesures de sûreté mises en œuvre
}
L'application web est protégée des accès non autorisés par un mot de passe.
}
Le mot de passe est sauvegardé de manière cryptée.
}
Lors du changement d'un mot de passe, l'ancien mot de passe est demandé à des fins
d'authentification.
}
Les utilisateurs sont automatiquement déconnectés de l'application web après une ses-
sion de 24 heures.
}
Défense contre les attaques CSRF (Cross-Site-Request-Forgery) grâce à l'affectation
unique d'une session à un jeton d'authentification.
Mesures de sûreté requises
}
Le produit n'est pas protégé contre la fraude physique ni contre la lecture du contenu de
la mémoire pendant l'accès physique. C'est pourquoi nous recommandons de monter le
produit dans une armoire électrique verrouillable.
}
L'ordinateur de configuration qui accède au produit doit être protégé contre les cyberat-
taques au moyen d'un pare-feu ou d'autres mesures appropriées. Il est par ailleurs re-
commandé d'utiliser un logiciel antivirus sur cet ordinateur de configuration et de le
mettre à jour régulièrement.
}
Assurez-vous que le produit est séparé du réseau de l'entreprise par un routeur (commu-
tateur de couche 3 ou pare-feu).
Illustration: Exemple de topologie du réseau
Manuel d'utilisation SDD ES EIP
1004615-FR-03
pare-feu de l'entreprise
internet
réseau d'entreprise
ordinateur de configuration
pare-feu de la machine
réseau de la machine
produit
| 10
Publicité
Table des Matières
