Siemens SIMATIC S7-1500R/H Manual De Sistema página 56

• Detección de archivo de actualización de firmware manipulado
• Carga de un nivel de protección (protección de acceso) modificado en la CPU
• Legitimación por contraseña restringida o habilitada (mediante instrucciones o también
con el display de la CPU)
• Acceso online denegado por rebase del número de accesos simultáneos posibles
• Rebase del tiempo de inactividad en una conexión online existente
• Inicio de sesión en el servidor web con contraseña correcta o errónea
• Creación de una copia de seguridad de la CPU (Backup)
• Restauración de la configuración de la CPU (Restore)
Los eventos de seguridad enumerados anteriormente también se almacenan como avisos
Syslog en la memoria caché local de una CPU con la versión de firmware V3.1 o superior.
Encontrará una descripción general de todos los avisos de Syslog en el siguiente artículo
(https://support.industry.siemens.com/cs/ww/en/view/109823696).
El contenido de un aviso Syslog se basa en la norma IEC 62443-3-3.
Encontrará más información en el capítulo Mensajes Syslog (Página 55).
Conexión a un sistema SIEM
Un sistema SIEM (Security Information and Event Management) analiza los eventos de
seguridad en tiempo real y se puede instalar en el servidor Syslog, por ejemplo.
4.9.11 Mensajes Syslog
Uso de mensajes Syslog
Las normas internacionales y las normativas nacionales de seguridad de TI de componentes
de automatización exigen, p. ej., la posibilidad de registrar eventos relevantes para la
seguridad.
Syslog (System Logging) es un protocolo estándar IETF (RFC 5424) para la transferencia de
eventos capturados y cumple este requisito. Una CPU captura, p. ej., los siguientes eventos:
• Eventos de seguridad
• Actualizaciones de firmware
• Cambios del programa de usuario
• Cambios de la configuración
• Cambios del estado operativo
La captura de eventos relacionados con la seguridad no se puede desactivar. Cada CPU a
partir de la versión V3.1 del firmware guarda mensajes Syslog en una caché local.
Consultando esta caché se pueden ver los mensajes Syslog e identificar posibles riesgos de
seguridad.
La memoria caché local de una CPU se organiza como un búfer en anillo. Si se alcanza el
límite de memoria de la memoria caché y se producen más eventos de seguridad, se
sobrescriben los mensajes más antiguos de la caché.
Sistema redundante S7-1500R/H
Manual de sistema, 01/2024, A5E41815172-AF
Ciberseguridad industrial
4.9 Operación segura de las CPU
55