Instalación de actualizaciones de firmware

Descripción general

Un ciberataque cada vez más común consiste en la distribución de paquetes de software manipulados o ilegítimos que pueden contener aplicaciones modificadas o adicionales. Estas aplicaciones pueden poner en peligro la integridad del software original y su uso previsto.

Para garantizar la integridad y autenticidad de los componentes de la MasterPacT, ComPacT y PowerPacT IMU (es decir, la unidad de control MicroLogic X o MicroLogic Active; el servidor IFE, IFE, EIFE; la interfaz IFM; el módulo BSCM Modbus SL/ULP, BCIM, IO, y Unidad de visualización FDM121), el firmware original Schneider Electric está firmado digitalmente.

Actualice el firmware con el software EcoStruxure Power Commission. Debe tener la última versión del software EcoStruxure Power Commission. Utilice el software EcoStruxure Power Commission para actualizar el firmware a través del menú del firmware.

Recomendaciones de ciberseguridad referentes a actualizaciones de firmware

ADVERTENCIA

RIESGO DE FUNCIONAMIENTO IMPREVISTO Actualice la versión del software EcoStruxure Power Commission en cuanto reciba una notificación que le indique que hay una actualización disponible. Utilice esta última versión del software EcoStruxure Power Commission para actualizar el firmware de todos sus productos. Consulte de forma periódica la lista de revocación de certificados que se publica en el sitio web oficial de Schneider Electric. Si hay un certificado revocado para uno de sus productos, no instale firmware de una fecha anterior a la de la revocación. Si no se siguen estas instrucciones, pueden producirse lesiones graves, muerte o daños en el equipo.

Cuando se instalen actualizaciones de firmware de los componentes de la IMU MasterPacT, ComPacT y PowerPacT, se recomienda lo siguiente:

• Solo use la última versión del software EcoStruxure Power Commission para descargar e instalar las actualizaciones del firmware.

• Proteja el PC en el que se ejecuta el software EcoStruxure Power Commission siguiendo las directrices más recientes del proveedor para el sistema operativo.

• Instale las actualizaciones aplicando prácticas de tecnología operativa (TO) aceptadas, como realizar pruebas en un entorno que no sea de producción (si está disponible) para garantizar la validación antes de instalar e implementar las actualizaciones en su sistema de producción.

Consulte las notas de la versión del firmware correspondientes para comprobar si la actualización más reciente ofrece mejoras de ciberseguridad. Si es así, le recomendamos que se actualice a esta versión.

Firmware firmado

El firmware diseñado para la unidad de control MicroLogic X, la unidad de control MicroLogic Active y los módulos ULP se firma mediante la infraestructura de clave pública (PKI) de Schneider Electric. Las firmas digitales se autentican mediante el certificado público incluido en el software EcoStruxure Power Commission.

Cuando se carga el firmware en un dispositivo mediante el software EcoStruxure Power Commission, también se verifica automáticamente la firma digital del paquete de actualización. Esta verificación se realiza con el certificado público presente en cada dispositivo.

Por motivos de seguridad, los certificados públicos están sujetos a cambios. Por lo tanto, deberá comprobar que la versión del software EcoStruxure Power Commission que utiliza para descargar e instalar las actualizaciones del firmware sea la más reciente. Si cuenta con la última versión del software EcoStruxure Power Commission, los certificados públicos utilizados para firmar el firmware están actualizados.

Los certificados que ya no son válidos se publican en la lista de revocación de certificados (CRL) disponible en el sitio web oficial de Schneider Electric.

Ventajas del uso del software EcoStruxure Power Commission para las actualizaciones de firmware

El software EcoStruxure Power Commission desempeña una función importante para ayudar a garantizar la integridad de su red de tecnología operativa durante las actualizaciones de firmware. Utilice solo la última versión del software EcoStruxure Power Commission para descargar e instalar el firmware, ya que es el único software que puede ofrecer las siguientes ventajas:

• Al descargar los paquetes de firmware en la unidad de control MicroLogic X, la unidad de control MicroLogic Active o el módulo ULP desde el centro de descargas oficial de Schneider Electric mediante el software EcoStruxure Power Commission, se verifica automáticamente la firma digital de los paquetes.

• Al cargar el firmware en la unidad de control MicroLogic X, la unidad de control MicroLogic Active o el módulo ULP mediante el software EcoStruxure Power Commission a través de una conexión USB o Ethernet, la firma digital del paquete de actualización se verifica automáticamente.

Las verificaciones automáticas realizadas por el software EcoStruxure Power Commission dependen completamente de la validez del certificado público que utiliza.

Consulte MicroLogic Trip Units and Control Units - Firmware History para obtener los procedimientos detallados en los que se explica cómo actualizar el firmware de MicroLogic.