Medidas Activas De Protección; Directivas Sobre Seguridad De La Información En La Automatización Industrial - Siemens SIMOCODE pro Manual De Funciones

El "Phishing" de contraseñas se caracteriza por el intento vía correo electrónico de suplantar una
determinada identidad para que el destinatario facilite datos de acceso y contraseñas.
Medidas activas de protección
Principales medidas activas de protección contra la manipulación y la pérdida de seguridad de
datos en el entorno industrial:
• Filtrado y control del tráfico de datos mediante redes privadas virtuales (VPN). Una red
privada virtual (VPN, Virtual Private Network) se utiliza para intercambiar datos privados a
través de una red pública (p. ej., Internet). La tecnología VPN más extendida es IPsec. IPsec
es un conjunto de protocolos basados en el protocolo IP en la capa de red.
• Segmentación en células de automatización protegidas. El objetivo de este concepto es
proteger las estaciones de red de nivel jerárquico inferior mediante módulos de seguridad
(Security). Un grupo de dispositivos protegidos forma una célula de automatización
protegida. Solo los módulos de seguridad de un mismo grupo y los dispositivos que protegen
pueden intercambiar datos.
• Autenticación (identificación) de las estaciones. Los módulos de seguridad utilizan
procedimientos de autenticación para identificarse a través de un canal seguro (encriptado).
Esto impide el acceso a segmentos protegidos por personas externas no autorizadas.
• Encriptación del tráfico de datos. La encriptación del tráfico de datos garantiza la
confidencialidad de los datos. Para ello, cada módulo de seguridad recibe un certificado VPN
que contiene, entre otras cosas, las claves.
Directivas sobre seguridad de la información en la automatización industrial
Directiva VDI
La sociedad VDI/VDE "Mess- und Automatisierungstechnik" (Técnica de medición y
automatización) ha publicado la Directiva VDI "VDI/VDE 2182 Blatt 1, Informationssicherheit in
der industriellen Automatisierung - Allgemeines Vorgehensmodell" (VDI/VDE 2182 hoja 1,
Seguridad de la información en la automatización industrial. Modelo de procedimiento general)
como guía para implementar una arquitectura de seguridad en el entorno industrial. Encontrará
la directiva en la página web de VDI, en "VDI Standards": Directivas VDI
engineering/vdi-standards).
PROFINET Security Guideline
La organización de usuarios de PROFIBUS & PROFINET ayuda a diseñar estándares de seguridad
en la empresa mediante la PROFINET Security Guideline. Encontrará estas directivas en el área
de descargas de la página web de la organización de usuarios de PROFIBUS y PROFINET: PI -
PROFIBUS & PROFINET International Home (http://www.profibus.com).
Información de seguridad
Ver Información de seguridad (Página 13).
SIMOCODE pro - Comunicación
Manual de funciones, 06/2021, A5E40508495004A/RS-AE/005
Comunicación
2.2 Comunicación PROFINET
(http://www.vdi.eu/
43