Siemens SIMATIC NET CP 343-1 Advanced Manuel D'utilisation page 7

Firmware
Le firmware est signé et crypté. Il s'ensuit que seul un firmware d'origine Siemens peut être
chargé sur l'appareil.
Remarque
Le CP contient des composants de fournisseurs tiers qui ne sont plus pris en charge.
Siemens ne peut de ce fait pas garantir que le firmware/logiciel est exempt de failles de
sécurité critiques.
Siemens fournit jusqu'au terme officiel de l'assistance du logiciel (date pas encore connue)
des mises à jour du logiciel du CP. Ceci inclut l'analyse de nouvelles vulnérabilités, pouvant
affecter également affecter le CP ainsi que leur correction et/ou des instructions sur la
manière d'y remédier ou de les atténuer. Ces mesures sont cependant, du fait d'informations
manquantes sur les vulnérabilités des fournisseurs de logiciel tiers qui ne sont plus pris en
charge, incomplètes.
Siemens recommande, pour cette raison, les mesures d'accompagnement suivantes lors de
l'utilisation du CP :
• Surveillez les Security Advisories qui pourraient avoir un impact sur le CP.
• Utilisez toujours la dernière version en date du firmware du CP.
• Sécurisez en outre les accès à Internet à l'aide de mesures et composants appropriés
supplémentaires tels que SCALANCE S p. ex.
• Mettez en place un concept de sécurité conforme à l'état de l'art pour l'ensemble de votre
réseau.
Pour plus d'informations, consultez cette adresse:
Lien : (https://www.siemens.com/industrialsecurity)
Security Advisories
Lorsque Siemens constate et corrige des failles de sécurité (Security Incidents) dans ses
produits, elles sont publiées dans les Security Advisories.
Vous trouverez ces documents pour les produits sur le site suivant de Siemens AG :
Link: (https://new.siemens.com/global/en/products/services/cert.html#SecurityPublications)
Sur ce site, saisissez le nom du produit dans le champ de recherche "Search Security
Advisories" .
Note relative à l'assistance firmware/logiciel
Informez-vous régulièrement sur les nouvelles versions de firmware/logiciel ou sur les mises à
jour de sécurité et appliquez-les. Dès qu'une nouvelle version est publiée, les versions
précédentes et leur maintenance ne sont plus prises en charge.
CP 343-1 Advanced
Manuel, 01/2023, C79000−G8977−C202-08
Avant-propos
7