atvise® Security Checks - Maßnahmen - atvise

Security Maßnahmen
Security Checkliste

Security Maßnahmen mit atvise®

Sichere Anlagen entstehen nicht durch ein einzelnes Feature, sondern durch viele kleine Entscheidungen bei Inbetriebnahme und Betrieb. Diese Punkte stehen in unserem Security Whitepaper. Sie stehen dort allerdings gebündelt auf zahlreichen Seiten. Darum bringen wir sie Ihnen einzeln näher: ein Thema pro Woche, jeweils mit der konkreten Maßnahme dazu.

Übersicht
Passwörter und Passwortrichtlinie	Sichere Anmeldung i. d. Visualisierung	Cyber Resilience Act: Was ab 11.09. gilt	Einsatz von Zertifikaten
Verschlüsselte Feldkommunikation	Angriffsfläche gezielt verkleinern	Datensicherheit und sichere Backups	Security-Checkliste

Teil 1: Übersicht Passwörter und Passwortrichtlinie

Der erste Security-Check: Starke Passwörter entstehen nicht durch Absprachen, sondern durch Regeln.

Der Benutzer root ermöglicht das Engineering, bevor eine projektspezifische Benutzerverwaltung besteht, und besitzt dafür vollen Zugriff auf das Projekt. Solange er nicht abgesichert ist, wirken alle weiteren Berechtigungsregeln nur eingeschränkt.

Passwort vergeben	Setzen Sie für root ein Passwort, bevor das Projekt in Betrieb geht.
Visu-Login deaktivieren	root ist ein Engineering-Konto. Seit Version 3.7 lässt sich der Webzugriff für den vordefinierten Administrator gezielt abschalten.
Passwortrichtlinie aktivieren	Sie regelt Mindestlänge, Zeichenzusammensetzung, Gültigkeitsdauer sowie Sperre und Verzögerung nach fehlgeschlagenen Anmeldeversuchen.

Mit atvise^® 3.16 wird die Passwortvergabe für root Teil der atvise^® Installation selbst. Bis dahin ist sie der erste Punkt auf Ihrer Checkliste. Prüfen Sie bei Bestandsanlagen, ob dieser Schritt seinerzeit durchgeführt wurde. Er lässt sich jederzeit nachholen.

8 Wochen, 8 Maßnahmen, 1 Checkliste

Alle Security Maßnahmen...

...auf einen Blick.

Acht Wochen lang zeigen wir, welche kleinen Maßnahmen einen großen Beitrag zur Security Ihrer Anlage leisten. Zum Abschluss der Kampagne gibt es

alle 8 Security-Maßnahmen in einer kompakten Checkliste

Damit haben Sie alle Maßnahmen gebündelt zur Hand und können Ihre Anlage Schritt für Schritt überprüfen.

^{Nach Ablauf der Kampagne steht die Checkliste hier zum kostenlosen Download bereit.}

Folgen Sie atvise® auf LinkedIn

Erhalten Sie exklusive Updates und brandaktuelle Informationen zu unserer HMI & SCADA Platform!