Siemens SIMATIC ET 200SP Manuel Système page 42

Cybersécurité industrielle
4.7 Sécurité de fonctionnement du système
4.7.4 Utilisation de données sensibles
En cas d'enregistrement de vos données sensibles sur votre PC, veillez par vous-même à
choisir des lieux de stockage sûrs.
Tenez également compte du chapitre Données sensibles (Page 51).
4.7.5 Mises à jour régulières du firmware
REMARQUE
Les versions de firmware obsolètes peuvent potentiellement ne pas tenir compte de
certaines vulnérabilités de sécurité.
• Veillez à ce que votre installation/vos produits soient toujours à jour afin de profiter de
corrections d'erreurs et de minimiser les risques potentiels.
• Utilisez des notifications par e-mail pour rester informé(e) automatiquement des mises à
jour du firmware.
Il existe 2 manières de rester informé(e) des mises à jour du firmware :
• Utiliser les fonctions "Activer les notification" et "Ajouter à mes favoris mySupport", voir
chapitre Notifications relatives aux mises à jour de sécurité (Page 35).
• Consulter la Firmware Collection sur le site SIOS. Pour cela, inscrivez-vous dans la zone de
téléchargement sur mySiePortal (https://sieportal.siemens.com/fr-ww/home).
Tenez également compte des remarques importantes liées à la cybersécurité au chapitre
Consignes relatives à la cybersécurité.
Pour plus d'informations, voir également le chapitre Mise à jour du firmware (Page 307).
4.7.6 Notifications de failles de sécurité (Siemens Security Advisories)
Une vulnérabilité est une faille dans la sécurité des informations. Elle peut représenter une
menace, car elle donne à des personnes malveillantes la possibilité d'accéder à des ressources
et à des données système, de les manipuler ou de les voler.
Siemens ProductCERT
Lorsque Siemens identifie ou élimine des failles de sécurité (Vulnerabilities) dans des
produits, l'information est publiée dans les Security Advisories.
Vous trouverez les documents pour SIMATIC sur les pages Internet suivantes de Siemens
AG : Siemens ProductCERT and Siemens CERT
(https://new.siemens.com/global/en/products/services/cert.
html?s=SIMATIC#SecurityPublications)
Saisissez "SIMATIC" dans le champ de recherche "Search Security Advisories".
Sur cette page, vous trouverez également toutes les informations nécessaires sur la manière
de traiter les vulnérabilités :
• Interlocuteurs pour les questions touchant aux vulnérabilités
• Possibilités de notifications automatiques en cas de vulnérabilités
• Messages également possibles au format CSAF
• Possibilité d'abonnement au flux RSS et à la newsletter
42
Système de périphérie décentralisée
Manuel système, 11/2023, A5E03576850-AN