Poznámky redaktora
:
■
bezpečné šifrování bezdrátových sítí,
■
použití silných hesel jejich ochrana před neoprávněnými osobami,
■
fyzický přístup síťovým rozhraním (rozhraní Ethernet) síťovým komponentám
(směrovače, přepínače) měl být možný pouze chráněných oblastech,
■
oddělení kabelových bezdrátových sítí (sítě neměly sdílet stejnou síť),
■
filtr MAC (tabulka povolenými adresami přístrojů). nesmí viset stěn nebo kanálů, to
ani uvnitř, ani vně budovy. nutno aplikovat běžné bezpečnostní
mechanizmy pro sítě, např.
Maximální ochrana IP, resp. případě jejich
nedodržení společnost ABB nepřebírá žádnou odpovědnost. Fyzický přístup měl být ztížen prostřednictvím zvláštních
opatření. Takové útoky mohou přetížit místní síť nebo
jednotlivé komponenty tím znepřístupnit.Bezpečnost
Produktová příručka 2CKA000073B0036 │9
2. Fyzický přístup síti, resp.
Kontrola omezení přístupu
Základem každého konceptu ochrany pečlivé zabezpečení systému před neoprávněným
přístupem.
Stabilní spolehlivá funkce přístroje závisí spolehlivosti místní sítě, které připojen
server. místní síti
K zabránění zneužití nesmí být otevřeny žádné porty směrovače internetu sítě budovy
nebo domácí sítě zařízení ABB OneTouch Pro bezpečné vzdálené přístupy vhodný
VPN tunel.
IP síť
Místní síť představuje citlivou komponentu pro bezpečnou komunikaci.
Doporučuje šifrování vašich sítí pomocí WPA2/CCMP nebo WPA3. Pokud svůj přístroj
nepoužíváte, deaktivujte funkci WIFI. zahrnuje přístroj popsaný
v tomto návodu.
■
Sběrnicové kabely venkovní oblasti nebo oblastech omezenou ochranou přestavují
zvýšené bezpečnostní riziko. Neautorizovanému
přístupu místní sítě proto nutno zabránit.
Sběrnicová kabeláž
■
Konce sběrnicových kabelů nesmí být viditelné, tzn. tímto účelem měly být použity dodatečné síťové komponenty, které umí odrazit
útoky DoS (Denial Service) internetu.5 Kybernetická bezpečnost
Branže stále silněji konfrontována bezpečnostními riziky internetu. sběrnicovému systému jeho komponentám smí mít
pouze oprávněné osoby (instalatér, správce domu, nájemce). Podružné rozvody přístroji provozní sběrnice musí
být uzamykatelné nebo musí nacházet místnostech, kterých mají přístup pouze
oprávněné osoby. Aby zvýšila stabilitu,
bezpečnost robustnost svých řešení, zavedla společnost ABB rámci procesu vývoje výrobků
oficiálně zkoušky robustnosti pro zabezpečení sítě Internet.
.
Následující opatření jsou předpokladem bezpečného provozu vašeho zařízení.
Připojení internetu, resp. síťových médií (WLAN), jakož přenosových uzlů musí být
zaručena již během plánování instalace
