P64x
4
IMPLEMENTACIÓN - CIBERSEGURIDAD
Los IED de General Electric siempre han estado y seguirán estando equipados con las más avanzadas medidas de
seguridad. Debido a la evolución continua de la tecnología de comunicación y a las nuevas amenazas para la
seguridad, este requisito no es inamovible. Continuamente se desarrollan e implementan medidas de seguridad
de hardware y software para reducir los riesgos y amenazas asociados.
Esta sección describe la implementación actual de ciberseguridad. Esto es válido para la edición del software de
plataforma al que pertenece este manual. Esta implementación de ciberseguridad actual se conoce como
ciberseguridad, Fase 1.
A nivel de IED, se han implementado estas medidas de ciberseguridad:
●
Pantalla por defecto conforme con NERC
Cuatro niveles de acceso
●
Seguridad de contraseñas mejorada
●
●
Procedimiento de recuperación de contraseñas
Desactivación de los puertos lógicos y físicos no utilizados
●
●
Temporización de inactividad
Gestión de eventos de seguridad
●
Externamente a los IED, se han implementado las siguientes medidas de ciberseguridad:
Antivirus
●
Gestión de parches de seguridad
●
4.1
PANTALLA CONFORME CON NERC
Para que el dispositivo cumpla con NERC, debe ofrecer la opción de visualización por defecto según NERC. La
pantalla por defecto que está implementada en nuestro concepto de ciberseguridad contiene la advertencia de
que los usuarios autorizados pueden acceder al IED. Si fuera necesario, esto se puede cambiar con el ajuste
Banner de Usuar de la columna CONFIG SEGURIDAD.
Si intenta cambiar la visualización por defecto respecto a la de conformidad con NERC, aparece otra advertencia:
El mapa de navegación de la pantalla por defecto muestra cómo se consigue el cumplimiento NERC con el
concepto de pantalla por defecto del producto.
P64x-TM-ES-1.3
ACCESS ONLY FOR
AUTHORISED USERS
HOTKEY
DESPLIEG NO NERC
¿CONFORME?
Capítulo 17 - Ciberseguridad
407