Ghiduri pentru implementarea securității cibernetice

This article has been translated automatically. See the original version.

Prevenirea riscurilor

Pentru a minimiza riscul de breșe de securitate și malware, următoarele aspecte trebuie respectate:

  • Un firewall trebuie instalat, configurat corespunzător, activat și mereu activ pe calculatorul unde este folosit Ekip Connect;
  • Un program antivirus, combinat cu antimalware, trebuie instalat, mereu activ și actualizat pe calculatorul unde este folosit Ekip Connect;
  • Autentificarea automată pe calculatorul unde este folosit Ekip Connect ar trebui să fie dezactivată, configurând o parolă pentru a accesa contul tău;
  • Ecranul de blocare automată pe calculatorul unde se folosește Ekip Connect ar trebui să fie setat, configurând parola contului pentru ecranul de deblocare;
  • Activează Secure Boot pentru a spori securitatea sistemului tău, asigurându-te că doar încărcări software de încredere la pornire, prevenind ca malware-ul să compromită sistemul. 

    Secure Boot este o cerință obligatorie pentru instalarea și rularea Windows 11, în timp ce este opțional pentru Windows 10. 

    Verifică dacă Secure Boot este activat în setările BIOS-ului și menține-l activ pentru a te proteja împotriva amenințărilor potențiale.

  • Nu lăsați calculatorul nesupravegheat cu Ekip Connect pornit și conectat la un dispozitiv;
  • Nu lăsați calculatorul conectat la o rețea cu Ekip Connect activ și conectat la un dispozitiv;
  • Verifică dacă folosești ultima versiune lansată a Ekip Connect.


Porturi active

Ekip Connect folosește unele porturi locale pentru comunicarea datelor cu dispozitivul:

  • Port 502 TCP, Comunicare Modbus TCP
  • Portul 69 UDP, Comunicații TFTP
  • Port 443 TCP, https ABB Comunicare de abilități
  • Port 53 UDP, DNS ABB Comunicare de abilități

 

Notă: în timp ce procesul de aprovizionare a dispozitivelor în ABB Ability™ EM & AM, asigură-te că firewall-ul tău este configurat corect, conform porturilor active raportate mai sus. Dacă apar probleme de comunicare, încearcă să dezactivezi temporar firewall-ul, activându-l din nou la finalul procesului de Provisioning.