Seguridad Del Sistema - Rockwell Automation AADvance Manual De Compilación Del Sistema

Seguridad del sistema

Seguridad del sistema
Seguridad del sistema Seguridad del sistema
Las redes en serie son cerradas y locales y tienen una funcionalidad de protocolo
limitada, por lo tanto, son inmunes a cualquier ataque externo excepto al sabotaje local
deliberado. Sin embargo, el sistema AADvance, con sus estaciones de trabajo e
interfaces de DCS, utiliza redes Ethernet que tienden a formar parte de una red
corporativa más grande y pueden exponer al sistema a una infección o ataque
accidental o malintencionado.
Hay algunas medidas sencillas que se pueden tomar para ayudar a impedir dichos
problemas:
Se debe tener en cuenta la seguridad de la red y de la estación de trabajo, por
ejemplo:
Nota: Se ha descubierto que los cortafuegos afectan el funcionamiento de la
herramienta AADvance Discovery.
Publicación: 1.2: July 2011
AADvance no debe estar en una red con acceso abierto sin seguridad a
Internet.
El cortafuegos debe estar activo en la estación de trabajo y debe impedir el
acceso a los puertos Ethernet pertinentes en cada interfaz de comunicación.
Debe instalarse software antivirus y debe mantenerse actualizado.
La estación de trabajo debe estar protegida por contraseña. Si la estación de
trabajo es un equipo portátil, debe mantenerse bloqueado cuando no se utiliza.
Si la estación de trabajo utiliza un dongle USB de licencia de hardware, debe
mantenerse en un lugar seguro, ya que sin el mismo la estación de trabajo no
funcionará.
La aplicación debe estar protegida por contraseña.
Debe verificarse que los medios extraíbles, como los dispositivos de
almacenamiento USB y los CD, no tengan virus antes de utilizarlos en el
sistema.
La llave de activación de programa debe extraerse después de la descarga
de la aplicación (no corresponde para un Euro Controller). Esto proporciona
acceso de solo lectura a controladores durante el funcionamiento normal.
3-11