Bảo vệ trạm phân tán khi kết nối ra ngoài
Mã 6GK7543-6WX00-0XE0 là module CP 1543SP-1 dùng cho hệ ET 200SP. Khi một trạm phân tán có kết nối ra ngoài phạm vi mạng nội bộ, các yêu cầu về an toàn thông tin cần được xử lý ngay tại trạm chứ không chỉ ở trung tâm.
Vì sao bảo vệ tại chỗ là cần thiết
Trạm phân tán thường nằm ở vị trí ít được kiểm soát về mặt vật lý, dễ tiếp cận hơn so với phòng điều khiển.
Nếu chỉ bảo vệ ở ranh giới trung tâm, một trạm bị xâm nhập sẽ trở thành đường vào toàn bộ hệ thống.
Ngoài ra, các trạm thường kết nối qua hạ tầng dùng chung hoặc hạ tầng công cộng, nơi dữ liệu có thể bị can thiệp trên đường truyền.
Những biện pháp cơ bản
Mã hóa dữ liệu trên đường truyền và xác thực hai chiều giữa trạm và trung tâm.
Giới hạn phạm vi mà kết nối từ bên ngoài có thể tiếp cận trong hệ thống của trạm.
Thay đổi mọi thông tin đăng nhập mặc định ngay khi lắp đặt và quản lý chúng có kiểm soát.
Ghi nhật ký các phiên kết nối và rà soát định kỳ để phát hiện những truy cập không mong muốn.
Kết hợp với an ninh vật lý
Bảo vệ về kỹ thuật cần đi kèm với bảo vệ vật lý, gồm tủ khóa được, kiểm soát chìa khóa và cảm biến báo mở cửa đưa về trung tâm.
Tín hiệu báo mở cửa nên được coi là một cảnh báo cần xử lý, không phải thông tin tham khảo.
Duy trì theo thời gian
Cấu hình an toàn cần được rà soát định kỳ và cập nhật khi có khuyến nghị mới từ nhà sản xuất.
Danh sách người có quyền truy cập cần được cập nhật ngay khi có thay đổi nhân sự, đây là khâu hay bị bỏ sót nhất trong thực tế.
Điều kiện cung cấp
Sản phẩm mới 100 phần trăm, bảo hành chính hãng, đầy đủ hóa đơn VAT và CO CQ theo yêu cầu.
Anh chị gửi yêu cầu kỹ thuật để nhân viên tư vấn hỗ trợ. Dự án xin gửi qua Vietautomation.com.
Đánh giá rủi ro trước khi mở kết nối
Trước khi cho phép một trạm kết nối ra ngoài mạng nội bộ, nên thực hiện một đánh giá rủi ro dù ở mức đơn giản.
Nội dung cần trả lời gồm: nếu kết nối này bị lợi dụng thì kẻ xâm nhập có thể làm được gì, hậu quả nghiêm trọng tới đâu, và những biện pháp nào giới hạn được phạm vi đó.
Kết quả đánh giá quyết định mức đầu tư vào các biện pháp bảo vệ, thay vì áp dụng đồng loạt một mức cho mọi trạm.
Đánh giá này nên được ghi lại và xem xét lại khi hệ thống thay đổi, vì một kết nối vô hại ở thời điểm ban đầu có thể trở nên rủi ro khi phạm vi mà nó tiếp cận được mở rộng theo thời gian.
