Siemens SIMATIC ET 200SP Manual De Sistema página 61

4.10.2 Actualización de firmware firmada
Actualización de firmware firmada
Una actualización de firmware firmada garantiza la autenticidad e integridad del firmware
cargado en un dispositivo.
Protege al usuario frente a la instalación de firmware dañado en los siguientes casos:
• Firmware modificado
• Firmware descargado de una fuente de Internet errónea
Principio de las actualizaciones de firmware firmadas en módulos de interfaz
Las actualizaciones del firmware de módulos de interfaz a partir de la referencia
6ES7155-6AU02-0BN0 contienen una firma digital. Los archivos de actualización de firmware
firmados digitalmente están disponibles en la página de Internet de soporte de Siemens para
su descarga.
El módulo de interfaz verifica la autenticidad e integridad del archivo de actualización de
firmware antes de la instalación a partir de la firma digital con procedimientos criptográficos
asimétricos estandarizados. Estos permiten al módulo de interfaz detectar un archivo de
actualización de firmware manipulado o dañado y rechazarlo.
Tenga en cuenta que el módulo de interfaz únicamente ejecuta la verificación tras la descarga
completa del firmware.
A continuación, la herramienta de actualización de firmware recibe un aviso acerca del éxito
o fracaso de la verificación de firma.
Para realizar actualizaciones de firmware firmadas para módulos de interfaz, sigue contando
con todas las posibilidades de la actualización de firmware como se describen en el capítulo
Actualización de firmware.
Avisos de diagnóstico y solución
Cuando la actualización de firmware se realiza para un IM estando configurada la conexión
entre el IM y la CPU, existen las siguientes posibilidades de avisos en el búfer de diagnóstico
de la CPU:
• Comprobación satisfactoria de la integridad del firmware para el módulo de interfaz
• Rechazo de firmware no seguro para el módulo de interfaz
Encontrará más información en la tabla Diagnósticos de canal en el Manual de producto del
módulo de interfaz.
En caso de rechazarse la actualización del firmware, proceda del siguiente modo:
1. Compruebe si el archivo de actualización del firmware que ha utilizado procede de una
fuente segura.
2. Vuelva a cargar el firmware desde la página de Internet de
soporte de Siemens.
3. Repita la actualización del firmware.
Sistema de periferia descentralizada
Manual de sistema, 11/2023, A5E03576852-AN
Ciberseguridad industrial
4.10 Operación segura de módulos de interfaz
61