USB Zugriff

Navigation: Konfiguration > Zugriffskontrolle > USB Zugriff

Die Seite USB Zugriff steuert, ob das Gerät Firmware-Updates und Konfigurationsimporte von USB-Sticks akzeptiert, die beim Hochfahren eingesteckt sind. Bei Aktivierung kann ein beim Einschalten angeschlossener USB-Stick ein automatisches Firmware-Update auslösen oder eine Konfigurationssicherung wiederherstellen, ohne dass ein Zugriff auf das Webinterface erforderlich ist. Dies bietet einen komfortablen Wiederherstellungs- und Provisionierungsmechanismus für Geräte, die über das Netzwerk schwer erreichbar sind, stellt jedoch auch einen physischen Angriffsvektor dar, der sorgfältig verwaltet werden muss. Die USB-Zugriff-Einstellungen ergänzen die Seiten Benutzerkonten und Webzugriff als Teil der gesamten Zugriffskontrollstrategie des Geräts. Änderungen werden nach Klick auf Anwenden sofort wirksam, müssen aber über die Seite Speichern dauerhaft gesichert werden, um einen Neustart zu überdauern.

Einstellungen

Firmwareupdates per USB-Stick erlauben

Bei Aktivierung akzeptiert das Gerät Firmware-Update-Dateien von einem USB-Stick, der beim Start des Gerätes eingelegt ist. Damit kann ein Software-Update ohne Netzwerkzugang durchgeführt werden, indem das entsprechende Firmware-Image vor dem Einschalten auf den USB-Stick kopiert wird.

Konfiguration per USB-Stick einspielen erlauben

Bei Aktivierung akzeptiert das Gerät das Einspielen von Konfigurationseinstellungen über einen USB-Stick, der beim Start des Gerätes eingelegt ist. In diesem Fall ist es auch zulässig, die Werkseinstellungen über Kontrolldateien auf dem USB-Stick zu aktivieren. Dies ermöglicht die Provisionierung oder Wiederherstellung einer Gerätekonfiguration ohne Netzwerkverbindung.

Sicherheit

Gemäß IEC 62443 sollten beide USB-Zugriff-Optionen deaktiviert werden, sofern eine USB-basierte Provisionierung oder Wiederherstellung für Ihr Einsatzszenario nicht ausdrücklich erforderlich ist. Ein aktivierter USB-Port erlaubt jeder Person mit physischem Zugang zum Gerät, die Firmware zu ersetzen oder die Konfiguration zu überschreiben, einschließlich der Rücksetzung auf Werkseinstellungen. Dies stellt eine erhebliche physische Angriffsfläche dar. Deaktivieren Sie den USB-Zugriff bei allen Geräten in Produktionsumgebungen, in denen die physische Sicherheit nicht vollständig gewährleistet werden kann, und aktivieren Sie ihn nur vorübergehend für Wartungsarbeiten, die USB-basierte Updates erfordern.