Recommandations relatives à la cybersécurité

Présentation

Le disjoncteur MasterPacT MTZ avec son unité de contrôle MicroLogic X est un composant clé de votre installation. Les nombreuses fonctions de communication dont il est doté permettent une meilleure efficacité et une plus grande flexibilité dans la gestion de votre installation. Toutefois, elles le rendent potentiellement vulnérable aux cyberattaques.

Cette section répertorie quelques-unes des précautions élémentaires à prendre pour protéger les voies de communication qui donnent accès aux informations sur votre installation et permettent de la contrôler.

Les voies de communication à protéger incluent :

• Voies de communication d'accès local

  • Communication sans fil Bluetooth Low Energy

  • Communication sans fil NFC

  • Port mini-USB

• Voies de communication d'accès distant

  • Réseau Ethernet en cas de présence d'une interface IFE ou EIFE.

  • Réseau Modbus-SL en cas de présence d'une interface IFM.

Pour plus d'informations sur la cybersécurité concernant les disjoncteurs MasterPacT MTZ, voir DOCA0122•• MasterPacT, ComPacT, PowerPacT - Guide de cybersécurité.

Recommandations générales relatives à la cybersécurité

AVERTISSEMENT

RISQUES POUVANT ALTÉRER LA DISPONIBILITÉ, L'INTÉGRITÉ ET LA CONFIDENTIALITÉ DU SYSTÈME Modifiez les mots de passe par défaut à la première utilisation afin d'empêcher tout accès non autorisé aux paramètres, contrôles et informations de l'équipement. Désactivez les ports et services inutilisés, ainsi que les comptes par défaut, pour réduire le risque d'attaques malveillantes. Protégez les appareils en réseau par plusieurs niveaux de cyberdéfense (pare-feu, segmentation du réseau, détection des intrusions et protection du réseau). Respectez les bonnes pratiques de cybersécurité (par exemple : moindre privilège, séparation des tâches) pour réduire les risques d'intrusion, la perte ou l'altération des données et journaux, ou l'interruption des services. Le non-respect de ces instructions peut provoquer la mort, des blessures graves ou des dommages matériels.

Pour une présentation générale des menaces de cybersécurité et des moyens de protection disponibles, consultez le document How Can I Reduce Vulnerability to Cyber Attacks?.

Recommandations relatives à la cybersécurité pour les voies de communication d'accès local

Pour protéger les voies de communication d'accès local, appliquez les recommandations suivantes :

• Laissez verrouillé le boîtier qui contient le disjoncteur MasterPacT MTZ, afin qu'aucune personne non autorisée ne puisse accéder à l'unité de contrôle MicroLogic X.

Recommandations de cybersécurité spécifiques pour la communication sans fil Bluetooth Low Energy

Les transferts de données utilisant la communication sans fil Bluetooth Low Energy sont cryptées, ce qui limite le risque qu'une personne non autorisée accède à des informations confidentielles pendant la transmission.

Pour protéger l'accès aux fonctions accessibles via Bluetooth, les précautions suivantes sont recommandées :

• Désactivez les communications Bluetooth si vous ne voulez pas utiliser Bluetooth.

• Réglez le temporisateur de déconnexion automatique Bluetooth sur la durée minimum (5 minutes).

• Assurez-vous que les smartphones dotés de Application EcoStruxure Power Device sont protégés par un mot de passe et utilisés uniquement dans le cadre professionnel.

• Ne communiquez aucune information relative au smartphone (numéro de téléphone, adresse MAC) sauf si cela est nécessaire.

• Déconnectez le smartphone d'Internet pendant toute connexion Bluetooth à l'unité de contrôle MicroLogic X.

• Ne stockez aucune information confidentielle ou sensible sur smartphone.

Recommandations de cybersécurité spécifiques pour la communication sans fil NFC

Pour protéger l'accès aux données accessibles via NFC, il est recommandé de garantir que les smartphones exécutant Application EcoStruxure Power Device sont protégés par un mot de passe et utilisés uniquement dans le cadre professionnel.

Recommandations de cybersécurité spécifiques pour les connexions USB

Pour protéger l'accès aux fonctions accessibles via une connexion USB sur l'unité de contrôle MicroLogic X, les précautions suivantes sont recommandées :

• Les PC qui exécutent le logiciel de surveillance sont renforcés selon les recommandations du document MasterPacT, ComPacT, PowerPacT - Guide de cybersécurité

• Les méthodes les plus récentes de renforcement de la sécurité des systèmes d'exploitation sont appliquées sur vos PC.

Recommandations de cybersécurité spécifiques pour les connexions USB OTG

Pour protéger l'accès aux fonctions accessibles via une connexion USB OTG sur l'unité de contrôle MicroLogic X, les précautions suivantes sont recommandées :

• Les smartphones qui exécutent l'application Application EcoStruxure Power Device sont renforcés selon les recommandations du document MasterPacT, ComPacT, PowerPacT - Guide de cybersécurité

• Les méthodes les plus récentes de renforcement de la sécurité des systèmes d'exploitation sont appliquées sur vos smartphones.

Recommandations relatives à la cybersécurité pour les voies de communication d'accès distant via un réseau de communication

Lorsque le disjoncteur MasterPacT MTZ est connecté à un réseau de communication via l'interface IFE, EIFE ou IFM, il est recommandé de :

• Suivre les règles de sécurité générales de protection de votre réseau

• S'assurer que les PC qui exécutent des logiciels de surveillance sont renforcés conformément aux instructions fournies dans le document MasterPacT, ComPacT, PowerPacT - Guide de cybersécurité, et que les méthodes de renforcement les plus récentes sont utilisées pour le système d'exploitation exécuté sur vos PC.