Conception d’une stratégie de code PIN

Présentation

Dans le cadre d’un disjoncteur MasterPacT MTZ avec unité de contrôle MicroLogic Active, l’accès local aux données de l’IHM MicroLogic Active peut être protégé par un code PIN.

Recommandations relatives à la cybersécurité concernant la stratégie de code PIN

AVERTISSEMENT
RISQUES POUVANT ALTÉRER LA DISPONIBILITÉ, L'INTÉGRITÉ ET LA CONFIDENTIALITÉ DU SYSTÈME Modifiez les codes PIN par défaut lors de la première utilisation afin d'empêcher tout accès non autorisé aux paramètres, contrôles et informations de l’équipement. Le non-respect de ces instructions peut provoquer la mort, des blessures graves ou des dommages matériels.

La stratégie de code PIN est l’un des piliers de la stratégie de cybersécurité. Une bonne stratégie de code PIN intègre plusieurs règles :

• Éviter les codes PIN faciles à deviner : dates d’anniversaire, chiffres répétés ou suites numériques

• Modifier régulièrement les codes PIN

• Utiliser un référentiel de mots de passe pour gérer les codes PIN d’accès

• Interdire la réutilisation d’anciens codes PIN

• Rappeler régulièrement aux utilisateurs les bonnes pratiques concernant les codes PIN

Pour protéger votre système, vous devez au minimum :

• Imposer l’utilisation de codes PIN forts

• Modifier régulièrement le code PIN

Tous les utilisateurs doivent connaître les bonnes pratiques concernant les codes PIN. Notamment :

• Ne pas partager les codes PIN personnels

• Ne pas afficher les codes PIN lors de leur saisie

• Ne pas communiquer les codes PIN par e-mail ou tout autre moyen

• Ne pas enregistrer les codes PIN sur les PC ou d’autres équipements

Code PIN pour les paramètres et contrôles MicroLogic Active critiques

Lorsque vous accédez à un paramètre protégé sur l’IHM MicroLogic Active, vous êtes invité à créer un compte et à définir un code PIN. Vous êtes ensuite invité à saisir le code PIN chaque fois que vous accédez à un paramètre protégé.

Par défaut, le code PIN est associé au compte SecurityAdmin. Vous pouvez modifier ce nom de compte à l’aide du logiciel EcoStruxure Power Commission.

Les actions suivantes sont protégées par un code PIN :

• Modification du code PIN de l’IHM

• Réglage de la fonction de protection

• Test de la fonction de protection

• Modification de la date et de l’heure

• Modification du mode de contrôle

• Paramètre de remplacement MicroLogic Active

Le code PIN doit comporter 6 chiffres entre 0 et 9.

Pour plus d’informations sur la création d’un code PIN, reportez-vous à MasterPacT MTZ - Unité de contrôle MicroLogic Active - Guide utilisateur.