Tabla de contenido
10.3
Guía de despliegue
Por favor no instalar en lugares públicos y restringir el acceso físico a los aparatos únicamente
al personal de confianza.
Todos los aparatos deben funcionar en modo de seguridad por defecto, y todos los sistemas
deberán contar con una firma de una CA pública en la fase de puesta en servicio; en
situaciones normales, el software de gestión funciona como la CA.
Se sugiere que el modo compatible solo se use cuando el aparato necesite comunicarse con
productos de generaciones anteriores. En este modo, la transmisión de datos entre aparatos no
está encriptada, lo que puede provocar fugas de datos, y corre el riesgo de sufrir ataques.
Si el usuario decide eliminar el aparato del sistema, deberá restablecer dicho aparato a los
ajustes de fábrica para eliminar todos los datos de configuración y los datos sensibles del
aparato. Esto evitará fugas de datos.
Se recomienda aplicar el "Filtro MAC" y el "Limitador de tasa de tráfico" en el switch para
prevenir ataques DOS.
10.4
Actualización
El aparato admite la actualización del firmware a través de la tarjeta SD. En este modo se
utilizará un archivo de firma para verificar la autenticación y la integridad del firmware.
Si hay disponibles servicios de internet, el aparato se conectará al servidor MyBuildings para
obtener automáticamente el firmware nuevo, pero el usuario final tendrá que confirmarlo cada
vez. Se utilizará un archivo de firma para verificar la autenticación y la integridad del firmware.
10.5
Copia de seguridad/Restablecimiento
Pueden exportarse algunas configuraciones de aparatos a una tarjeta SD como copia de
seguridad y, durante su uso posterior, reimportarse para restablecer la configuración.
Cuando esté conectado al aparato de administración, el usuario puede hacer copias de
seguridad y restablecer las configuraciones en el lado del aparato de administración; esta
funcionalidad se activa o desactiva mediante un ajuste local.
10.6
Solución de prevención del malware
El aparato H8236 no es susceptible al malware porque no es posible ejecutar código
personalizado en el sistema. La única manera de actualizar el software es mediante
actualizaciones de firmware. Solo se acepta el firmware firmado por ABB.
10.7
Regla de contraseñas
El usuario tiene que cambiar la contraseña de desarrollador al entrar en los ajustes técnicos por
primera vez. Esta contraseña de desarrollador no debe contener números en secuencia
creciente o decreciente (por ejemplo, 12345678, 98765432). Tampoco está permitido usar tres
números iguales consecutivamente (por ejemplo, 123444, 666888).
Para garantizar la seguridad sus contraseñas no deben conocerlas otras personas.
Manual del producto 2TMD041800D0080
Ciberseguridad
│271
Tabla de contenido
