Siemens SIMATIC ET 200SP Manuel Système page 63

4.10.2 Mise à jour du firmware signée
Mise à jour du firmware signée
Une mise à jour du firmware signée garantit l'authenticité et l'intégrité du firmware chargé
sur l'appareil.
Il évite d'installer un firmware défectueux si :
• le firmware a été modifié
• le firmware a été téléchargé depuis une source Internet compromise
Principe de la mise à jour du firmware signée pour des modules d'interface
Les mises à jour du firmware de modules d'interface à partir du numéro d'article
6ES7155-6AU02-0BN0 comprennent une signature numérique. Les fichiers de mise à jour du
firmware signés de manière numérique sont mis à disposition sur la page internet de support
Siemens en téléchargement.
Le module d'interface vérifie l'authenticité et l'intégrité du fichier de mise à jour du firmware
avant l'installation sur la base de la signature numérique avec des procédés de cryptographie
asymétriques standardisés. De cette manière, le module d'interface détecte un fichier de mise
à jour du firmware manipulé ou défectueux et le rejette.
Tenez compte du fait que le module d'interface n'exécute la vérification qu'après un
téléchargement complet du firmware.
Un message est ensuite envoyé à l'outil de mise à jour du firmware afin de l'informer de la
réussite / de l'échec de la vérification de la signature.
Pour l'exécution de mises à jour du firmware signées pour des modules d'interface, vous
disposez toujours de toutes les possibilités de mises à jour du firmware, comme décrit au
chapitre Mises à jour du firmware.
Messages de diagnostic et solutions
Si la mise à jour du firmware est exécutée pour un IM avec une liaison établie entre IM et
CPU, vous disposez des possibilités suivantes de signalisation dans le tampon de diagnostic de
la CPU :
• Contrôle de l'intégrité du firmware exécuté avec succès pour le module d'interface
• Rejet du firmware non sûr pour le module d'interface
Vous trouverez plus d'informations dans le tableau Diagnostics de voie dans le manuel du
module d'interface.
Procédez comme suit en cas de rejet de la mise à jour du firmware :
1. Vérifiez si le fichier de mise à jour du firmware que vous utilisez provient d'une source
sûre.
2. Téléchargez de nouveau le firmware depuis la page internet de support Siemens.
3. Renouvelez la mise à jour du firmware.
Système de périphérie décentralisée
Manuel système, 11/2023, A5E03576850-AN
4.10 Sécurité de fonctionnement des modules d'interface
Cybersécurité industrielle
63