Diseñar una política de códigos PIN

Descripción general

En el contexto del interruptor automático MasterPacT MTZ con unidad de control MicroLogic Active, el acceso local a los datos de la HMI de MicroLogic Active puede protegerse con un código PIN.

Recomendaciones de ciberseguridad referentes a la política de códigos PIN

ADVERTENCIA
POTENTIAL COMPROMISE OF SYSTEM AVAILABILITY, INTEGRITY, AND CONFIDENTIALITY Change default PIN codes at first use to help prevent unauthorized access to device settings, controls, and information. Si no se siguen estas instrucciones, pueden producirse lesiones graves, muerte o daños en el equipo.

La política de códigos PIN es uno de los elementos principales de la política de cibersesguridad. Una buena política de códigos PIN debe:

• Evitar códigos PIN que sean fáciles de adivinar, como fechas de cumpleaños, dígitos repetidos o secuencias numéricas

• Cambiar regularmente los códigos PIN

• Usar un gestor de contraseñas para gestionar los códigos PIN de acceso

• Prohibirla reutilización de códigos PIN antiguos

• Recordar periódicamente a los usuarios las prácticas recomendadas sobre los códigos PIN

Para contribuir a proteger su sistema, lo mínimo es:

• Imponer el uso de códigos PIN seguros

• Cambiar los códigos PIN periódicamente

Todos los usuarios deben conocer las prácticas referentes a los códigos PIN. Esto incluye:

• No compartir códigos PIN personales

• No mostrar los códigos PIN al introducirlos

• No transmitir códigos PIN por correo electrónico o por cualquier otro medio

• No guardar los códigos PIN en los PC u otros dispositivos

Código PIN para ajustes y controles críticos de MicroLogic Active

Cuando acceda a un parámetro protegido en la HMI de MicroLogic Active, se le pedirá que cree una cuenta y establezca un código PIN. A continuación, se le pedirá que introduzca el código PIN cada vez que acceda a un parámetro protegido.

De forma predeterminada, el código PIN se asocia a la cuenta SecurityAdmin. Puede cambiar el nombre de esta cuenta con el software EcoStruxure Power Commission.

Las siguientes acciones están protegidas por código PIN:

• Modificación del código PIN de la HMI

• Configuración de la protección

• Prueba de protección contra fallos a tierra para la unidad de control MicroLogic Active 6.0

• Modificación de fecha y hora

El código PIN debe contener 6 dígitos, de 0 a 9.

Para obtener más información sobre cómo crear un código PIN, consulte MasterPacT MTZ - Unidad de control MicroLogic Active - Guía del usuario.