1. Was ist der Security-Assistent und wofür wird er verwendet?

Der Security Assistent führt den Anwender im Rahmen des Engineerings eines Antriebes der SINAMICS Familie und unterstützt bei der Auswahl der gewünschten Security-Einstellungen für das Antriebsgerät.

2. Wann ist der Security-Assistent verfügbar?

Mit Startdrive V18 SP1 wurde der Security-Assistent auch für die Antriebe der nächsten Generation der SINAMICS Familie eingeführt. Dies sind die Geräte der SINAMICS G2xx Familie und der SINAMICS S2xx Familie, ausgenommen des SINAMICS S210 in der alten Variante, für den SINAMICS S210new gibt es den Security-Assistenten.

3. Welche Funktionen gibt es und welche Einstellungsmöglichkeiten gibt es?

UMAC

Mit UMAC (User Management and Access Control) werden die Antriebe der SINAMICS Familie um eine Benutzerverwaltung und Zugriffskontrolle erweitert.

UMAC ist bereits im TIA Portal integriert und konnte bisher für die Sicherheit des TIA Portal Projekts und für Geräte wie SIMATIC S7-1500 Steuerungen und HMI-Geräte verwendet werden.

Für die verschiedenen Bereiche und Aufgaben beim Parametrieren, Betreiben und Warten des Antriebs stehen vordefinierte Rollen zur Verfügung. Diese Rollen können Benutzern oder Benutzergruppen zugeordnet werden, wodurch die Zugriffskontrolle gewährleistet wird.

• Aktivieren von UMAC für die Runtime
  Der Antrieb wird hierbei vor unbefugten Zugriff geschützt. Bei aktivierten UMAC muss vor jeder Änderung der Parameter oder vor jeden Laden (Laden in Gerät/Laden von Gerät) eine Authentifizierung stattfinden.
• Aktivieren von UMAC für das Engineering
  Das TIA Portal Projekt wird verschlüsselt und vor unbefugten Zugriff geschützt. Bei aktivierten UMAC muss bei jedem öffnen des Projektes eine Authentifizierung stattfinden.
• Aktivieren des Gastzugriff bei aktiviertem UMAC für die Runtime
  Es besteht die Möglichkeit einen Gastzugriff zu aktivieren. Hierbei wird der sogenannte „Anonymous“ Benutzer angelegt. Dieser ermöglicht es Funktionen entsprechend der vergebenen Rolle für den Gastnutzer ohne Anmeldung zu nutzen.
• Aktivieren der Azyklischen-Kommunikation bei aktiviertem UMAC für die Runtime
  Wenn es möglich sein soll mit dem Antrieb azyklisch zu kommunizieren, muss diese Funktion aktiviert werden. Der zyklische Telegrammaustausch ist hiervon nicht betroffen. Wird diese Funktion aktiviert, wird automatisch ein Gastzugriff („Anonymous“ Benutzer) mit den entsprechenden Rollen angelegt.

Webserver-Zugriff

• Aktivieren des Zugriffs über die Feldbusschnittstelle
  In der Standard-Einstellung kann auf den Webserver nur über die Service-Schnittstelle (X127) per HTTPS-Protokoll zugegriffen werden. Wird diese Funktion aktiviert, kann auch über die Feldbusschnittstelle (X150) und damit über den Feldbus auf den Webserver per HTTPS-Protokoll zugegriffen werden.

Verschlüsselung der Antriebsdaten

• Aktivieren der Verschlüsselung der Antriebsdaten
  Wenn eine SD-Karte gesteckt ist, können Backup-Dateien erstellt werden. Ist die Verschlüsselung der Antriebsdaten aktiviert, werden diese Backup-Dateien automatisch verschlüsselt. Hierfür wird beim Aktivieren der Funktion ein Passwort im Security-Assistenten festgelegt. Dieses wird dann zum Entschlüsseln der Daten benötigt. Was dazu führt, dass beim Geräteklonen mit SD-Karte oder im Ersatzteilfall zum Einspielen der Backup-Dateien von der SD-Karte das Passwort benötigt wird.

Weiterführende Links/Quellen:

Cybersecurity bei SINAMICS Antrieben mit UMAC im TIA Portal und über Webserver

SINAMICS Industrial Cybersecurity

Hinweis:

Die in diesem Beitrag beschriebenen Informationen beziehen sich auf den Zeitpunkt der Erstellung dieses Beitrages (Stand: Oktober 2024).

Viele Grüße
Eure Fachberatung Deutschland (SG)