Know-how-Schutz / Schutz vor Zugriff SIMATIC S7-1200/S7-1500

Hallo SIOS-Forum-Community,

in diesem Beitrag wird veranschaulicht, wie die Daten auf der SIMATIC S7-1200/S7-1500 geschützt werden können.

Es ist zu beachten, dass es verschiedene Möglichkeiten gibt, die verschiedene Anwendungsszenarien abdecken. Diese Möglichkeiten können miteinander kombiniert werden, damit die gewünschten Anwendungsfälle abgedeckt werden.

Schutz von Bausteinen

Zum Schutz von Bausteinen gibt es 3 Möglichkeiten:

• Know-how-Schutz: Bausteine des Typs OB, FB, FC und globale DBs können mit einem Passwort vor unbefugten Zugriff geschützt werden.
  Know-how-Schutz für Bausteine einrichten
  
  
• Kopierschutz: Die Codebausteine können an eine Seriennummer der CPU oder an die Memory Card gebunden werden.
  Kopierschutz für Bausteine einrichten und entfernen
  
  
• Schreibschutz: Hierbei wird ein unbeabsichtigtes Verändern des Bausteins verhindert.
  Schreibschutz für Bausteine einrichten und entfernen

Weitere Informationen sind im Handbuch zum TIA Portal enthalten.
SIMATIC STEP 7 Basic/Professional V16 und SIMATIC WinCC V16 Schützen von Bausteinen

Schutz vor Zugriff auf die CPU

Um den Zugriff auf die CPU einzuschränken, kann bei der Projektierung die Zugriffsstufe eingestellt werden. Es sind folgende Zugriffsstufen verfügbar:

• Vollzugriff: Diese Zugriffsart ist bis zum TIA Portal V16 voreingestellt. Dabei kann die Hard- und Software Konfiguration von jedem gelesen und verändert werden.
• Lesezugriff für F-Bausteine (nur F-CPU): Die F-Bausteine können nicht ohne Passwort verändert werden.
• Lesezugriff: Hierbei kann die Hard- und Software nicht ohne Passwort Eingabe verändert werden. Das Auslesen der Informationen ist ohne Passwort möglich.
• Kein Zugriff: Es kann weder lesend noch schreibend auf die Hard- und Software zugegriffen werden. Ohne Passwort ist ein Zugriff vom HMI nicht möglich.

Weitere Informationen sind unter dem folgenden Link zu finden:
SIMATIC STEP 7 Basic/Professional V16 und SIMATIC WinCC V16 Einstellmöglichkeiten für den Schutz

Hinweise:

Die parametrierten Zugriffsstufen bieten keinen hochwertigen Schutz vor Veränderungen am Programm. Es ist möglich das Programm über die Memory Card zu verändern. Um dies zu verhindern, muss der Zugriffsschutz mit dem Know-how-Schutz kombiniert werden.

Bei einem Schutzkonzept sollte der OPC UA Server und der Web-Server der Steuerung beachtet werden. Weitere Informationen sind in den folgenden Links enthalten.
TIA Portal V16 OPC UA Security-Einstellungen
TIA Portal V16 Voraussetzungen für den Web-Zugriff

Industrial Security

Die in diesem Beitrag beschriebenen Informationen beziehen sich auf den Zeitpunkt der Erstellung dieses Beitrags (Stand: Juni 2021).

Mit freundlichen Grüßen

SIMATIC- SIMATIC-S7-1500-1200-FB-GER (NJ)