An toàn thông tin cho kết nối không dây
Thiết bị mang mã 6GK5722-1FC00-0AA0 thuộc dòng sản phẩm không dây công nghiệp của Siemens. So với kết nối có dây, kết nối không dây đặt ra yêu cầu cao hơn về kiểm soát truy cập, đơn giản vì tín hiệu không dừng lại ở ranh giới hàng rào nhà máy.
Những rủi ro cần tính tới
Thiết bị không được phép có thể tiếp cận mạng nếu cơ chế xác thực yếu hoặc bị cấu hình sai.
Dữ liệu truyền đi có thể bị thu thập nếu không được mã hóa đúng cách.
Việc gây nhiễu chủ động có thể làm gián đoạn hoạt động, và đây là rủi ro không tồn tại với kết nối có dây.
Ngoài ra, các thiết bị lắp ở vị trí dễ tiếp cận về mặt vật lý cũng là điểm yếu cần được xem xét.
Những biện pháp cơ bản
Thay đổi toàn bộ thông tin đăng nhập mặc định ngay khi lắp đặt, đây là việc đơn giản nhưng bị bỏ qua thường xuyên tới mức đáng ngạc nhiên.
Sử dụng cơ chế mã hóa và xác thực ở mức được khuyến nghị hiện hành, không giữ các cấu hình cũ chỉ vì chúng đang chạy được.
Giới hạn phạm vi mà mạng không dây có thể tiếp cận trong hệ thống, tách khỏi các vùng quan trọng bằng ranh giới được kiểm soát.
Ghi nhật ký và định kỳ rà soát các thiết bị đang kết nối, để phát hiện những kết nối không mong muốn.
Quản lý theo thời gian
Cấu hình an toàn không phải việc làm một lần. Các khuyến nghị thay đổi theo thời gian khi xuất hiện điểm yếu mới.
Nên có người theo dõi các thông báo từ nhà sản xuất và đưa việc cập nhật vào kế hoạch bảo trì định kỳ.
Việc cập nhật cần được thử nghiệm trước khi áp dụng trên hệ thống sản xuất, vì thay đổi cấu hình luôn có khả năng ảnh hưởng tới hoạt động.
Điều kiện cung cấp
Hàng mới 100 phần trăm, bảo hành theo chính sách chính hãng, có hóa đơn VAT và chứng từ CO CQ khi anh chị yêu cầu.
Anh chị gửi yêu cầu kỹ thuật để nhân viên tư vấn hỗ trợ lựa chọn thiết bị phù hợp. Nhu cầu dự án xin liên hệ qua Vietautomation.com.
Phân quyền cho thiết bị và người dùng
Ngoài việc bảo vệ đường truyền, cần xác định rõ thiết bị nào được phép kết nối và người nào được phép thay đổi cấu hình.
Danh sách thiết bị được phép nên được duy trì như một tài liệu chính thức, cập nhật mỗi khi có thiết bị mới được đưa vào hoặc loại bỏ.
Với quyền quản trị, nên hạn chế ở số ít người và có cơ chế thu hồi ngay khi nhân sự thay đổi vai trò hoặc rời khỏi đơn vị.
Thực tế cho thấy phần lớn các lỗ hổng không đến từ kỹ thuật mà đến từ việc thông tin đăng nhập được chia sẻ rộng rãi trong nội bộ rồi không còn ai kiểm soát được nó đang nằm ở đâu.
