Recommandations pour protéger l'accès à l'unité de contrôle MicroLogic par le port USB (MasterPacT MTZ)

Fonctions accessibles via le port USB

Il est possible d'accéder aux fonctions de l'unité de contrôle MicroLogic X ou MicroLogic Active de plusieurs manières :

En connectant un PC exécutant le logiciel EcoStruxure Power Commission au port USB de l'unité de contrôle.
En connectant un smartphone exécutant Application EcoStruxure Power Device au port USB de l'unité de contrôle via un adaptateur USB OTG.

Notez que l'unité de contrôle ne dispose pas d'une fonction de stockage de masse. Par conséquent, il n'est pas possible d'attaquer le système en téléchargeant un logiciel malveillant à partir d'une clé USB ou d'un autre périphérique de stockage de masse.

Conditions préalables à l'établissement d'une connexion USB ou USB OTG avec une unité de contrôle MicroLogic X

Pour établir une connexion USB avec l'unité de contrôle MicroLogic X, les conditions suivantes doivent être remplies :

Vous devez avoir physiquement accès à la pièce où se trouve le disjoncteur MasterPacT MTZ équipé de l'unité de contrôle MicroLogic X.
Pour une connexion à partir d'un PC :
- Vous devez avoir un câble USB avec connecteur mini-USB pour raccorder votre PC au port mini-USB de l'unité de contrôle MicroLogic X.
- Vous devez avoir un PC qui exécute le logiciel EcoStruxure Power Commission.
Pour une connexion à partir d'un smartphone :
- Vous devez avoir un adaptateur OTG et un câble USB muni d'un connecteur mini-USB pour raccorder votre smartphone au port mini-USB de l'unité de contrôle MicroLogic X.
- Vous devez avoir un smartphone qui exécute Application EcoStruxure Power Device.

Conditions préalables à l'établissement d'une connexion USB ou USB OTG avec une unité de contrôle MicroLogic Active

Pour établir une connexion USB avec l'unité de contrôle MicroLogic Active, les conditions suivantes doivent être remplies :

Vous devez avoir physiquement accès à la pièce où se trouve le disjoncteur MasterPacT MTZ équipé de MicroLogic Active.
Pour une connexion à partir d'un PC :
- Vous devez avoir un câble USB muni d'un connecteur USB-C pour raccorder votre PC au port USB-C de l'unité de contrôle MicroLogic Active.
- Vous devez avoir un PC qui exécute le logiciel EcoStruxure Power Commission.
Pour une connexion à partir d'un smartphone :
- Vous devez avoir un adaptateur OTG et un câble USB muni d'un connecteur USB-C pour raccorder votre smartphone au port USB-C de l'unité de contrôle MicroLogic Active.
  
  NOTE: Vous pouvez utiliser un câble USB-C vers USB-C au lieu d'un adaptateur OTG pour raccorder votre smartphone à l'unité de contrôle MicroLogic Active.
- Vous devez avoir un smartphone qui exécute Application EcoStruxure Power Device.

Recommandations générales pour protéger l'accès par port USB

Pour protéger l'accès aux fonctions accessibles via le port USB de l'unité de contrôle MicroLogic X ou MicroLogic Active, les précautions suivantes sont recommandées :

Installez le disjoncteur MasterPacT MTZ dans un local pouvant être verrouillé, afin que seul le personnel autorisé puisse accéder à l'unité de contrôle MicroLogic X ou MicroLogic Active.
Maintenez ce local verrouillé à tout moment.
Ne donnez la clé ou le code d'accès qu'aux personnes autorisées.

Pour plus d'informations, consultez les recommandations pour restreindre l'accès local au disjoncteur MasterPacT MTZ.

Recommandations pour les PC exécutant le logiciel EcoStruxure Power Commission

Pour protéger l'accès à l'unité de contrôle MicroLogic X ou MicroLogic Active à partir d'un PC connecté en local au port USB situé à l'avant de l'unité de contrôle, les précautions suivantes sont recommandées :

Conservez les PC sous clé lorsqu'ils sont inutilisés.
Vérifiez que les PC qui exécutent le logiciel EcoStruxure Power Commission requièrent un ID utilisateur et un mot de passe.
Imposez l'utilisation de mots de passe forts.
Vérifiez que les mots de passe utilisateur sont changés régulièrement.
Interdisez la réutilisation d'anciens mots de passe.
Réglez un temporisateur pour verrouiller l'écran du PC après une période d'inactivité.
Renforcez les PC conformément aux consignes les plus récentes du fournisseur du système d'exploitation exécuté sur votre PC.
Limitez le nombre d'utilisateurs autorisés à utiliser le logiciel EcoStruxure Power Commission.
Mettez à jour les applications antivirus pour PC.

Recommandations pour les smartphones qui exécutent EcoStruxure Power Device

Pour protéger l'accès à l'unité de contrôle MicroLogic X ou MicroLogic Active à partir d'un smartphone connecté en local au port USB situé à l'avant de l'unité de contrôle, les précautions suivantes sont recommandées :

Vérifiez que les smartphones exécutant Application EcoStruxure Power Device sont protégés par un mot de passe et utilisés uniquement à titre professionnel.
Renforcez les smartphones exécutant Application EcoStruxure Power Device en mettant en œuvre toutes les fonctionnalités de sécurité recommandées par le fournisseur ou le fabricant du smartphone.
Mettez à jour les applications antivirus pour smartphones.
Ne communiquez aucune information concernant le smartphone (numéro de téléphone, adresse MAC), sauf en cas de nécessité absolue.
Déconnectez le smartphone d'Internet pendant toute connexion USB OTG à l'unité de contrôle MicroLogic X ou MicroLogic Active.
Ne stockez aucune information sensible sur les smartphones.

Recommandations de configuration IEC 61850

Dans le cas de l'unité de contrôle MicroLogic X, utilisez le protocole FTPS pour charger le fichier de configuration IEC 61850 sur l'interface IFE ou EIFE ou le serveur IFE.