Qualsiasi client FTP installato su un computer che sia collegato al controller (tramite Ethernet o porta USB), senza che sia installato EcoStruxure Machine Expert, può essere usato per trasferire file da e verso l'area di memoria dei dati del controller.
NOTA: Schneider Electric aderisce alle migliori pratiche del settore nello sviluppo e nell'implementazione dei sistemi di controllo. Ciò include un approccio "Defense-in-Depth" per la protezione di un sistema di controllo industriale. Secondo questo tipo di approccio, i controller sono protetti da uno o più firewall per limitare l'accesso al personale e ai protocolli autorizzati.
|
|
|
ACCESSO NON AUTENTICATO E CONSEGUENTE FUNZIONAMENTO NON AUTORIZZATO DELLA MACCHINA |
|
oValutare se l'ambiente o le macchine sono collegati all'infrastruttura critica e, in caso positivo, adottare le misure appropriate in termini di prevenzione, secondo l'approccio "Defense-in-Depth", prima di collegare il sistema di automazione a una rete. oLimitare al minimo necessario il numero di dispositivi collegati alla rete. oIsolare la rete industriale dalle altre reti nell'ambito dell'azienda. oProteggere le reti dall'accesso non autorizzato mediante l'uso di firewall, VPN, o altre procedure di sicurezza di comprovata efficacia. oMonitorare tutte le attività del sistema. oImpedire l'accesso diretto o il collegamento diretto ai dispositivi da parte di persone non autorizzate o con azioni non autenticate. oRedigere un piano di ripristino che includa il backup del sistema e delle informazioni di processo. |
|
Il mancato rispetto di queste istruzioni può provocare morte, gravi infortuni o danni alle apparecchiature. |
NOTA: Utilizzare i comandi di sicurezza che offrono la possibilità di aggiungere, modificare e rimuovere un utente nella gestione utenti online del dispositivo di destinazione al quale si è correntemente collegati.
Per impostazione predefinita, il server FTP è disattivato.
L'accesso al server FTP è controllato dai diritti utente se questi sono abilitati nel controller. Per maggiori informazioni, vedere la sezione Utenti e gruppi Descrizione delle schede.
Per accedere al server FTP occorre prima collegare il controller a EcoStruxure Machine Expert o Controller Assistant e modificare la password utente predefinita.
Vedere Organizzazione dei file.
