NOT
Veri koruma için öneriler
Veri güvenliği ihlalleri riskini en aza indirmek için, uygulamalarınızın çalıştığı sistem için aşağıdaki organizasyonel ve teknik eylemleri öneriyoruz. Mümkün olduğunca PLC ve kontrol ağlarını açık ağlara ve internete maruz bırakmaktan kaçının. Koruma için, uzaktan erişim için VPN gibi ek veri bağlantı katmanları kullanın. Güvenlik duvarı mekanizmalarını kurun. Erişimi yetkili kişilerle kısıtlayın. Yüksek güçlü parolalar kullanın. Devreye alma sırasında, mevcut varsayılan şifreleri değiştirin ve bunları düzenli olarak değiştirin.
CODESYS ve ilgili kontrolör tarafından desteklenen, kontrolörle iletişimin şifrelenmesi ve kasıtlı olarak kısıtlanmış kullanıcı erişimi gibi güvenlik özelliklerini kullanın.
Cihaz ile iletişim, cihaz üzerinde şifreleme ve kullanıcı yönetimi yoluyla korunabilir. Geçerli güvenlik ön ayarını cihaz düzenleyicisinin «İletişim Ayarları» sekmesinden değiştirebilirsiniz.
Daha fazla bilgi için bkz:
-
Kontrol ünitesiyle bağlantı kurulması, oturum açılması, şifreli iletişim için güvenilir bir sertifika yüklenmesi
-
CODESYS Security Agent aracılığıyla şifreli iletişim için daha uzun süreli geçerlilik süresine sahip bir denetleyici sertifikası yapılandırma (önerilir)
-
Cihaz editörünün PLC kabuğu üzerinden şifreli iletişim için bir kontrolör sertifikası yükleme
-
İletişim politikasının değiştirilmesi (şifreleme, kullanıcı yönetimi)
-
Zorunlu şifreli iletişimi etkinleştirme ve devre dışı bırakma