Richtlinien zur Cyber-Sicherheits-Implementierung
Risikoprävention
Um das Risiko von Sicherheitsverletzungen und Malware zu minimieren, sind folgende Punkte zu achten:
- Eine Firewall sollte installiert, korrekt konfiguriert, aktiviert und immer aktiv auf dem Computer sein, auf dem Ekip Connect verwendet wird;
- Ein Antivirenprogramm, kombiniert mit Antimalware, sollte installiert werden, immer aktiv und auf dem Computer, auf dem Ekip Connect verwendet wird, aktualisiert werden;
- Die automatische Anmeldung auf dem Computer, auf dem Ekip Connect verwendet wird, sollte deaktiviert werden, ein Passwort für den Zugriff auf Ihr Konto konfiguriert werden;
- Der automatische Sperrbildschirm auf dem Computer, auf dem Ekip Connect verwendet wird, sollte eingestellt werden, wobei das Passwort für das Konto so konfiguriert wird, dass der Bildschirm entsperrt;
Aktivieren Sie Secure Boot, um die Sicherheit Ihres Systems zu erhöhen, indem Sie sicherstellen, dass nur vertrauenswürdige Software beim Start geladen wird und so verhindert, dass Malware Ihr System kompromittiert.
Secure Boot ist eine verpflichtende Voraussetzung für die Installation und Ausführung von Windows 11, während es für Windows 10 optional ist.
Überprüfen Sie, ob Secure Boot in Ihren BIOS-Einstellungen aktiviert ist, und halten Sie es aktiv, um sich vor potenziellen Bedrohungen zu schützen.
- Lassen Sie den Computer nicht unbeaufsichtigt mit Ekip Connect laufen und mit einem Gerät verbunden;
- Lass den Computer nicht mit einem Netzwerk verbunden, während Ekip Connect läuft und mit einem Gerät verbunden ist;
- Prüfen Sie, ob Sie die zuletzt veröffentlichte Version von Ekip Connect verwenden.
Aktive Ports
Ekip Connect verwendet einige lokale Ports für die Datenkommunikation mit dem Gerät:
- Port 502 TCP, Modbus TCP-Kommunikation
- Port 69 UDP, TFTP-Kommunikation
- Port 443 TCP, HTTPS ABB Ability Communication
- Port 53 UDP, DNS ABB Fähigkeit Kommunikation
Hinweis: Während der Gerätebereitstellung in ABB Ability™ EM & AM durchgeführt wird, stelle sicher, dass deine Firewall gemäß den oben genannten aktiven Ports korrekt konfiguriert ist. Wenn Kommunikationsprobleme auftreten, versuchen Sie, Ihre Firewall vorübergehend zu deaktivieren und sie am Ende des Provisionierungsprozesses wieder zu aktivieren.