Введение 1.2 Рекомендации по обеспечению безопасности • Избегайте использовать незащищенные службы, например, Telnet и TFTP, либо полностью отключите их, если это возможно. Эти службы присутствуют по исторически сложившимся причинам и по умолчанию отключены. • Отключите протокол RCDP, если его использование не предполагается. • Ограничьте число разрешенных одновременных сеансов служб веб- сервер, Telnet и SSH. • Сконфигурируйте удаленный вход в систему таким образом, чтобы пересылать все журналы регистрации в центральный пункт. Для получения дополнительной информации см.
"Управление журналами (Страница 61)" а также часто задаваемые вопросы по теме ""Как реализовать защищенный автоматический вход в систему ROS"" ( https:// support.industry.siemens.com/cs/ww/en/view/109756843 ). • Файлы конфигурации представлены в формате CSV (значения с разделителями-запятыми) для удобства использования. Обеспечьте надлежащую защиту этих файлов конфигурации, если они существуют вне устройства. Например, шифруйте файлы, храните их в безопасном месте и не передавайте их через незащищенные коммуникационные каналы. • Администрирование файлов конфигурации, сертификатов и ключей является обязанностью владельца устройства.
Для повышения криптографической стойкости используйте ключи RSA длиной не менее 2048 бит и сертификаты, подписанные с помощью SHA256. Перед возвратом устройства в компанию Siemens ддля ремонта убедитесь в том, что шифрование отключено (чтобы создать версию файла конфигурации в виде открытого текста), а также замените текущие сертификаты и ключи временными одноразовыми сертификатами и ключами, которые могут быть уничтожены после возврата устройства. • Принимайте во внимание наличие включенных на устройстве незащищенных протоколов. Некоторые протоколы, такие как HTTPS и SSH, является безопасными, а другие, такие как HTTP, MMS, Telnet и RSH, не были разработаны для этой цели.
Необходимо предусмотреть подходящие средства защиты от незащищенных протоколов, чтобы предотвратить неавторизованный доступ к устройству/сети. • Включите функции безопасности на портах доступа, для предотвращения самовольного физического подключения посторонних. Для получения дополнительной информации см. "Управление безопасностью на уровне порта (Страница 140)" . Аппаратное/программное обеспечение • Всегда устанавливайте последнюю версию микропрограммного обеспечения, включая все исправления уязвимости.
Актуальная информация об исправлениях уязвимости продуктов Siemens доступна на сайте промышленной безопасности [https://www.siemens.com/global/en/ home/company/topic-areas/future-of-manufacturing/industrial-security.html] или на на сайте с рекомендациями по безопасности службы ProductCERT RUGGEDCOM ROS версия5.5 Руководство по настройке, 01/2021, C79000-G8956-1467-02 7