Hallo SIOS-Forum-Community,

in diesem Beitrag wird veranschaulicht, wie die Daten auf der SIMATIC S7-1200/S7-1500 geschützt werden können. Es ist zu beachten, dass es verschiedene Möglichkeiten gibt, die verschiedene Anwendungsszenarien abdecken. Diese Möglichkeiten können miteinander kombiniert werden, damit die gewünschten Anwendungsfälle abgedeckt werden. 

Schutz von Bausteinen

Zum Schutz von Bausteinen gibt es 3 Möglichkeiten: 

• Know-how-Schutz: Bausteine des Typs OB, FB, FC und globale DBs können mit einem Passwort vor unbefugten Zugriff geschützt werden. Know-how-Schutz für Bausteine einrichten Zusätzlich zur integrierten Funktion im TIA Portal wird ein Add-In zum Setzen des Know How Schutzes angeboten. Das Add-In kann über unsere Support Seiten heruntergeladen werden. TIA Add-Ins
• Kopierschutz: Die Codebausteine können an eine Seriennummer der CPU oder an die Memory Card gebunden werden. Kopierschutz für Bausteine einrichten und entfernen
• Schreibschutz: Hierbei wird ein unbeabsichtigtes Verändern des Bausteins verhindert. Schreibschutz für Bausteine einrichten und entfernen

Weitere Informationen sind im Handbuch zum TIA Portal enthalten: SIMATIC STEP 7 Basic/Professional V20 und SIMATIC WinCC V20 Schützen von Bausteinen

Schutz vor Zugriff auf die CPU

Hinweis: 

Das beschriebene Verhalten ist für die S7-1500 CPU bis FW 3.0 und S7-1200 bis FW 4.6 gültig. Die späteren FW Versionen verwenden die Benutzerverwaltung. Mit der Benutzerverwaltung lassen sich die Zugriffsrechte granulare einstellen. 

Um den Zugriff auf die CPU einzuschränken, kann bei der Projektierung, die Zugriffsstufe einstellt werden. Es sind folgende Zugriffsstufen verfügbar: 

• Vollzugriff: Diese Zugriffsart ist bis zum TIA Portal V16 voreingestellt. Dabei kann die Hard- und Software Konfiguration von jedem gelesen und verändert werden.
• Lesezugriff für F-Bausteine (nur F-CPU): Die F-Bausteine können nicht ohne Passwort verändert werden.
• Lesezugriff: Hierbei kann die Hard- und Software nicht ohne Passworteingabe verändert werden. Das Auslesen der Informationen ist ohne Passwort möglich.
• Kein Zugriff: Es kann weder lesend noch schreibend auf die Hard- und Software zugegriffen werden. Ohne Passwort ist ein Zugriff vom HMI nicht möglich. 

Weitere Informationen sind unter dem folgenden Link zu finden: Zugriffsstufen parametrieren

Hinweise: 

Die parametrierten Zugriffsstufen bieten keinen hochwertigen Schutz vor Veränderungen am Programm. Es ist möglich das Programm über die Memory Card zu verändern. Um dies zu verhindern, muss der Zugriffsschutz mit dem Know-how-Schutz kombiniert werden. 

Es wird kontinuierlich an der Verbesserung der Schutzmechanismen für die CPU gearbeitet. Für die Konfiguration wurde ein Assistent für die Security-Einstellungen im TIA Portal eingefügt. Weitere Informationen sind unter dem folgenden Link zu finden: Assistent für Security-Einstellungen nutzen

Bei einem Schutzkonzept sollte der OPC UA Server und der Web-Server der Steuerung beachtet werden. Weitere Informationen sind in den folgenden Link enthalten:

Security bei OPC UA (S7-1200, S7-1500, S7-1500T)

Voraussetzungen für den Web-Zugriff (S7-1500) 

 Voraussetzungen für den Web-Zugriff (S7-1200)

Industrial Security

Die in diesem Beitrag beschriebenen Informationen beziehen sich auf den Zeitpunkt der Erstellung dieses Beitrags (Stand: Mai 2025).

Mit freundlichen Grüßen 

SIMATIC- SIMATIC-S7-1500-1200-FB-GER (NJ)