Segurança cibernética
Diretriz de segurança cibernética
Use este produto dentro de um sistema seguro de automação e controle industrial. A proteção total de componentes (equipamentos/dispositivos), sistemas, organizações e redes contra ameaças de ataques cibernéticos requer medidas de mitigação de riscos cibernéticos em várias camadas, detecção antecipada de incidentes e planos de resposta e recuperação adequados quando os incidentes ocorrem. Para obter mais informações sobre segurança cibernética, consulte a Diretriz de segurança cibernética da Pro-face HMI/IPC.
https://www.proface.com/en/download/manual/cybersecurity_guide
|
Não seguir essas instruções poderá resultar em morte, ferimentos graves ou danos ao equipamento. |
ATENÇÃO
Recursos de segurança fornecidos
Os seguintes recursos de segurança cibernética são fornecidos por este produto. Esses recursos fornecem recursos de segurança que contribuem para proteger o produto contra possíveis ameaças à segurança:
- Segurança (Gestão do usuário)
O recurso de Segurança protege objetos e telas de usuários não autorizados. Faça login com nome de usuário e senha válidos para acessar objetos protegidos e telas. Você pode acessar um objeto protegido ou tela, somente se você tiver um nível de segurança igual ou maior que o nível de segurança definido para esse objeto ou tela.
Visão geral - Gerenciamento de senha (Política de senha complexa, Expiração da senha)
Você pode selecionar a política de senha complexa do usuário e definir a expiração da senha. - Configurações do terminal
Especificar o nível de segurança necessário para transferir o arquivo do projeto e exibir a tela de Configuração de hardware.
Configurações do terminal - Registro da operação
Manter um registro de operações executadas em seu projeto é útil para analisar a causa dos problemas, como confirmar a operação executada antes do erro detectado.
Visão geral - Senha do arquivo do projeto (Abrir & Transferir)
Para adicionar segurança aos projetos, adicione uma senha do projeto, necessária para abrir ou transferir um projeto.
Prevenindo alterações não autorizadas em um projeto - Criptografia de banco de dados (Alarme, Registro, Receita, Registro da operação)
Você pode criptografar o histórico de alarmes salvos, dados de registro, dados de receita e registro de operação no banco de dados.
Propriedades (Todos os alarmes)
Propriedades (Registro da operação)
Propriedades (Todos os registros)
Propriedades (Controle de receita) - Detecção de modificação de arquivo de exportação por Código hash
Você pode verificar o código que é usado para detectar uma modificação em um arquivo exportado utilizando Ferramenta de validação de arquivos de exportação.
Exportar e importar alarmes
Exportando e importando configurações de registro e dados de registro
Exportação dos registros de operações - Transferência IPsec
Você pode usar a transferência criptografada IPsec via Ethernet para impedir o acesso não autorizado. A Internet Engineering Task Force (IETF) desenvolveu e projetou a Internet Protocol Security (IPsec) como um conjunto aberto de padrões de protocolo que tornam as sessões de comunicação IP privadas e seguras. Os algoritmos de autenticação e criptografia IPsec exigem chaves criptográficas definidas pelo usuário que processam os pacotes de comunicação em uma sessão IPsec.
Transferindo um projeto pela Ethernet com o IPsec
Para aplicações seguras
Esta seção explica alguns pontos para configurar aplicações com segurança.
As mensagens relacionadas à segurança aparecem na guia [Avisos de segurança] da Zona de Feedback. Revise as mensagens e tome as medidas corretivas necessárias para reduzir seu risco de segurança cibernética.
Construir uma rede segura para a prevenção de acesso não autorizado
- Construir um ambiente de comunicação utilizando comunicações criptografadas (ex. VPN). Você pode usar o Pro-face Connect para construir um ambiente de comunicação criptografado.
Configurar Pro-face Connect - Verifique se a rede está segura antes de estabelecer a comunicação e se os dados são transferidos através da Ethernet.
- Selecione uma opção de transferência que não seja baseada em comunicação Ethernet (ex. Cabo USB ou Sistema de arquivos).
Transferindo um projeto por um cabo USB
Transferindo um projeto com o sistema de arquivos
Se você precisar da opção de transferência baseada em comunicação Ethernet, recomendamos usar o IPsec.
Transferindo um projeto pela Ethernet com o IPsec - Abra a porta para comunicação de dados somente quando você usar o serviço de comunicação.
- Proteja seu PC com um firewall e certifique-se de que ele seja usado em uma rede segura e confiável.
- Instale a unidade do display em uma rede segura e confiável e proteja a unidade do display com um firewall.
Recomendamos que você use uma política de segurança mais segura baseada em AES ao conectar-se ao servidor OPC UA.
Conetar ao servidor OPC/UASe você estiver se conectando a um servidor FTP, recomendamos que use FTPS (FTP sobre SSL/TLS).
Use um servidor FTP ou endereço IP confiável.
Para evitar a falsificação na unidade do display
- Utilize os recursos de segurança.
- Utilize o recurso de encerramento automático de sessão.
- Dar um nível de segurança adequado para desbloquear usuários limitados (permitir apenas usuários com direitos de administrador para desbloquear, e assim por diante).
- A senha não é solicitada para as operações abaixo:
- Bloco de operações do dispositivo externo - Carregar (Armazenamento USB/Cartão SD)
- Bloco de operações do dispositivo externo - Download (Armazenamento USB/Cartão SD)
- Exibir configuração de hardware
Ao usar o Web Viewer para conectar-se à unidade de display, não toque no botão [***] para exibir a senha. A senha exibida se tornará visível para todas as unidades de display conectadas e clientes do Web Viewer.
Definir o nível de segurança para os Switches que são usados para as operações acima.
Ao usar a Série SP5000 Open Box (Windows 10 IoT Enterprise Model), Série IPC, ou PC/AT
- Use o Runtime somente em um PC confiável.
- Não faça login no Windows com uma conta que tenha direitos de administrador, exceto quando transferir arquivos de projetos ou realizar outras operações que requerem especificamente direitos de administrador.
- Usar os recursos de segurança no Windows (definir uma senha, utilize o recurso de encerramento automático de sessão, etc.).
- Definir senhas seguras e segurança para a conta do administrador do seu projeto.
Para proteger as informações contra alterações
- Proteja seu PC seguindo as melhores práticas de segurança cibernética (antivírus, sistemas operacionais atualizados, medidas de senha segura, software da lista de permissões de aplicativos, etc.) usando as seguintes diretrizes:
https://www.pro-face.com/trans/en/manual/1087.html - Gerencie cuidadosamente seus próprios dados.
- Proteja seu projeto adicionando uma senha de projeto.
Prevenindo alterações não autorizadas em um projeto - Ao utilizar a opção de transferência baseada no Cabo USB ou Cabo Ethernet, habilite [Configuração de segurança] em [Método de transferência]. Para procedimentos detalhados, consulte o seguinte.
Transferindo um projeto pela Ethernet com o IPsec
Transferindo um projeto por um cabo USB
Transferindo um projeto pela Ethernet - Não executar software de edição de tela com direitos de administrador do Windows.
Use um software de edição de tela somente em um PC confiável.