Recomendaciones sobre ciberseguridad

Descripción general

El interruptor automático MasterPacT MTZ con su unidad de control MicroLogic X constituye un componente clave de su instalación. Ofrece varias funciones de comunicación que aportan una mayor eficiencia y flexibilidad en la gestión de su instalación. Sin embargo, estas funciones también la hacen vulnerable a posibles ciberataques.

En este apartado se enumeran algunas de las precauciones elementales que hay que tomar para proteger las rutas de comunicaciones que ofrecen acceso a la información relativa a su instalación y control sobre ella.

Las rutas de comunicación que deben protegerse son:

• Rutas de comunicación de acceso local

  • Comunicación inalámbrica Bluetooth de baja energía

  • Comunicación inalámbrica NFC

  • Puerto mini-USB

• Rutas de comunicación de acceso remoto

  • La red Ethernet en el caso de que se utilice la interfaz IFE o EIFE

  • La red Modbus-SL en el caso de que se utilice la interfaz IFM

Para obtener más información sobre la ciberseguridad de los interruptores automáticos MasterPacT MTZ, consulte DOCA0122•• MasterPacT, ComPacT, PowerPacT - Guía de ciberseguridad.

Recomendaciones generales sobre ciberseguridad

ADVERTENCIA

RIESGO POTENCIAL PARA LA DISPONIBILIDAD, LA INTEGRIDAD Y LA CONFIDENCIALIDAD DEL SISTEMA La primera vez que utilice el sistema, cambie las contraseñas predeterminadas para evitar el acceso no autorizado a la configuración, los controles y la información del dispositivo. Desactive los puertos/servicios no utilizados y las cuentas predeterminadas para ayudar a reducir al mínimo los caminos de entrada de posibles ataques. Coloque los dispositivos en red tras varias capas de ciberdefensas (como cortafuegos, segmentación de red y protección y detección de intrusiones en red). Siga las prácticas recomendadas de ciberseguridad (por ejemplo, privilegio mínimo, separación de tareas) para evitar exposiciones no autorizadas, pérdidas, modificaciones de datos y registros, o interrupciones de los servicios. Si no se siguen estas instrucciones, pueden producirse lesiones graves, muerte o daños en el equipo.

Para ver una introducción general a las amenazas de ciberseguridad y cómo afrontarlas, consulte How Can I Reduce Vulnerability to Cyber Attacks?.

Recomendaciones sobre ciberseguridad para rutas de comunicación de acceso local

Para contribuir a proteger las rutas de comunicación de acceso local, se recomienda:

• Mantener bloqueada la carcasa en la que se encuentra el interruptor automático MasterPacT MTZ de modo que las personas no autorizadas no puedan acceder a la unidad de control MicroLogic X.

Recomendaciones sobre ciberseguridad específicas para la comunicación inalámbrica Bluetooth de baja energía

Las transferencias de datos que emplean la comunicación inalámbrica Bluetooth de baja energía están cifradas y, por lo tanto, el riesgo de que una persona no autorizada obtenga acceso a información confidencial durante la transmisión es limitado.

Para proteger el acceso a las funciones a las que se puede acceder a través de Bluetooth, se recomienda:

• Deshabilitar las comunicaciones Bluetooth si no desea utilizar Bluetooth.

• Establecer el temporizador de desconexión automática Bluetooth en el tiempo mínimo (5 minutos).

• Asegurarse de que los smartphones que dispongan de EcoStruxure Power Device estén protegidos con contraseña y se utilicen solo con fines profesionales.

• No facilitar información acerca del smartphone (número de teléfono, dirección MAC) a menos que sea estrictamente necesario.

• Desconectar el smartphone de Internet durante la conexión Bluetooth con la unidad de control MicroLogic X.

• No almacenar información confidencial en un smartphone.

Recomendaciones sobre ciberseguridad específicas para la comunicación inalámbrica NFC

Para proteger el acceso a datos mediante NFC, se recomienda comprobar que los smartphones que dispongan de EcoStruxure Power Device estén protegidos con contraseña y se utilicen solo con fines profesionales.

Recomendaciones sobre ciberseguridad específicas para la conexión USB

Para proteger el acceso a las funciones a las que se puede acceder a través de una conexión USB de la unidad de control MicroLogic X, se recomienda que:

• Los PC que tienen instalado el software de supervisión estén protegidos según las directrices que se indican en la publicación MasterPacT, ComPacT, PowerPacT - Guía de ciberseguridad.

• Sus PC tengan instalados los métodos de protección más actualizados para el sistema operativo.

Recomendaciones sobre ciberseguridad específicas para la conexión USB OTG

Para proteger el acceso a las funciones a las que se puede acceder a través de una conexión USB OTG de la unidad de control MicroLogic X, se recomienda que:

• Los smartphones que tienen instalada la EcoStruxure Power Device estén protegidos según las directrices que se indican en la publicación MasterPacT, ComPacT, PowerPacT - Guía de ciberseguridad.

• Sus smartphones tengan instalados los métodos de protección más actualizados para el sistema operativo.

Recomendaciones sobre ciberseguridad para rutas de comunicación de acceso remoto mediante una red de comunicación

Si el interruptor automático MasterPacT MTZ se conecta a una red de comunicación mediante la interfaz IFE, EIFE o IFM, se recomienda:

• Seguir las normas de seguridad generales con el fin de proteger la red.

• Comprobar que los PC que ejecutan el software de supervisión estén reforzados según las directrices de la MasterPacT, ComPacT, PowerPacT - Guía de ciberseguridad y que los PC dispongan de los métodos de refuerzo más actualizados para el sistema operativo en cuestión.