Linee guida per l'implementazione della sicurezza informatica

Prevenzione dei rischi

Per ridurre al minimo il rischio di violazioni della sicurezza e malware, devono essere rispettati i seguenti punti:

Un firewall deve essere installato, correttamente configurato, abilitato e sempre attivo sul computer in cui viene utilizzato Ekip Connect;
Sul computer in cui viene utilizzato Ekip Connect dovrebbe essere installato un programma antivirus, abbinato ad un antimalware;
L'accesso automatico sul computer in cui viene utilizzato Ekip Connect deve essere disabilitato, configurando una password per accedere al proprio account;
È necessario impostare la schermata di blocco automatica sul computer in cui viene utilizzato Ekip Connect, configurando la password dell'account per sbloccare lo schermo;
Abilita l'avvio protetto per migliorare la sicurezza del tuo sistema garantendo che solo il software affidabile venga caricato durante l'avvio, impedendo al malware di compromettere il tuo sistema.
L'avvio protetto è un requisito obbligatorio per l'installazione e l'esecuzione di Windows 11 mentre è facoltativo per Windows 10.
Verifica che l'avvio protetto sia abilitato nelle impostazioni del BIOS e mantienilo attivo per proteggerti da potenziali minacce.
Non lasciare il computer incustodito con Ekip Connect in esecuzione e connesso a un dispositivo;
Non lasciare il computer connesso a una rete con Ekip Connect in esecuzione e connesso a un dispositivo;
Controlla se stai utilizzando l'ultima versione rilasciata di Ekip Connect.

Porte attive

Ekip Connect utilizza alcune porte locali per la comunicazione dei dati con il dispositivo:

Porta 502 TCP, comunicazione Modbus TCP
Porta 69 UDP, comunicazione TFTP
Porta 443 TCP, capacità di comunicazione ABB HTTPS
Porta 53 UDP, capacità di comunicazione ABB DNS

Nota: durante il processo di provisioning del dispositivo in ABB Ability™ EM & AM, assicurarsi che il firewall sia configurato correttamente, in base alle porte attive riportate sopra. Se si verificano problemi di comunicazione, provare a disabilitare temporaneamente il firewall, abilitandolo nuovamente al termine del processo di provisioning.