Diretrizes de implantação de segurança cibernética

Prevenção de Riscos

Para minimizar o risco de violações de segurança e malware, os seguintes pontos devem ser respeitados:

• Um firewall deve ser instalado, configurado corretamente, habilitado e sempre ativo no computador onde o Ekip Connect é usado;
• Um programa antivírus, combinado com antimalware, deve ser instalado, sempre ativo e mantido atualizado no computador onde o Ekip Connect é usado;
• O login automático no computador onde o Ekip Connect é usado deve ser desabilitado, configurando uma senha para acessar sua conta;
• A tela de bloqueio automático no computador onde o Ekip Connect é usado deve ser definida, configurando a senha da sua conta para desbloquear a tela;

• Ative a inicialização segura para aumentar a segurança do seu sistema, garantindo que apenas o software confiável seja carregado durante a inicialização, evitando que o malware comprometa seu sistema. 

  A inicialização segura é um requisito obrigatório para instalar e executar o Windows 11, embora seja opcional para o Windows 10. 

  Verifique se o Secure Boot está ativado nas configurações do BIOS e mantenha-o ativo para se proteger contra possíveis ameaças.

• Não deixe o computador sem supervisão com o Ekip Connect em execução e conectado a um dispositivo;
• Não deixe o computador conectado a uma rede com o Ekip Connect em execução e conectado a um dispositivo;
• Verifique se você está usando a última versão lançada do Ekip Connect.

Portas ativas

O Ekip Connect usa algumas portas locais para comunicação de dados com o dispositivo:

• Porta 502 TCP, comunicação Modbus TCP
• Porta 69 UDP, comunicação TFTP
• Porta 443 TCP, HTTPS ABB Ability Communication
• Porta 53 UDP, comunicação de capacidade de ABB DNS

Nota: durante o processo de provisionamento do dispositivo no ABB Ability™ EM & AM, certifique-se de que seu firewall esteja configurado corretamente, de acordo com as portas ativas relatadas acima. Se forem encontrados problemas de comunicação, tente desativar temporariamente o firewall, ativando-o novamente no final do processo de provisionamento.