Danfoss considera la sicurezza una priorità assoluta e, nell'ambito dei nostri continui miglioramenti, stiamo implementando nuove misure. Vi invitiamo a prendere visione degli importanti aggiornamenti di sicurezza inclusi nell'ultima versione del software AK-SM 800A che potrebbero influenzare la vostra esperienza di aggiornamento.
Il pacchetto software System Manager AK-SM 800A v4.0x e successive versioni migliora le caratteristiche di sicurezza del prodotto per conformarsi alle normative internazionali, come le direttive NIS2 e CRA. Inoltre aderisce allo standard globale IEC 62443-4-1, in materia di principi di sicurezza informatica industriale.
In conformità a queste normative, Danfoss adotta ora una posizione di sicurezza avanzata per il System Manager AK-SM 800A, tramite il pacchetto software 4.0.x e successive versioni. Questa funzionalità, chiamata ""Session Control"", combinata con l'HTTPS, migliora significativamente la sicurezza complessiva del prodotto.
In cosa consiste il Session Control?
Il Controllo delle Sessioni dell'AK-SM 800A è un motore/modulo di regole di autenticazione progettato per migliorare la sicurezza complessiva del sistema. Il Controllo delle Sessioni offre diverse impostazioni di configurazione (Compatibilità retroattiva, Transitorio e Rigido). A seconda della configurazione di queste impostazioni, l'interfaccia remota dovrà adeguarsi di conseguenza.
Che cos'è un'interfaccia remota?
Il termine interfaccia remota si riferisce a StoreView Browser 5 (SvB5), StoreView Web (SvW), Alsense™ (Danfoss Digital services) e XML1.0 di terze parti. SvB5, SvW e Alsense™ supportano già il Session Control. Gli utenti di XML1.0 di terze parti dovranno aggiornare le richieste se la modalità ""Strict"" rimane selezionata (vedi sotto).
Quali sono queste impostazioni del Session Control?
L'aspetto importante da notare è che, subito dopo l'installazione del pacchetto software System Manager AK-SM 800A 4.0.x e successive versioni, la modalità Strict è impostata di default. Queste configurazioni possono sempre essere gestite tramite il menu di Configurazione del System Manager >Sicurezza (è necessario il livello di autorizzazione di Supervisore).
|
Impostazioni Session Control
|
Descrizione |
| Compatibile con le versioni precedenti |
Non è raccomandato, ma se selezionato, http è disponibile e non sono necessari token di sessione. |
| Transitorio (usato come transizione verso il livello Strict) |
Impostare questo livello per visualizzare eventuali risposte agli errori, in modo da poter apportare modifiche in preparazione della modalità Strict. Il livello Transitorio consente contemporaneamente l'uso sia del vecchio schema di autenticazione che del nuovo. |
|
Strict (predefinito subito dopo l'installazione del pacchetto software R4.0.x)
|
Richiede una connessione HTTPS. Le richieste XML non possono contenere nomi utente e password. E' necessario fornire un token di sessione nell'intestazione AKSM-auth. HTTPS diventa obbligatorio e l'autenticazione passa da quella in chiaro a quella basata sulla sessione. La modalità Strict sanificherà tutte le stringhe nella connessione Northbound di XML, rifiutando qualsiasi comando che entri in conflitto con la sanificazione. |
Dopo l'installazione del pacchetto software AK-SM 800A 4.0.x, la modalità Strict è quella predefinita, cosa significa?
- L'AK-SM 800A ora richiede lo standard Internet sicuro HTTPS (cripta tutti i dati in transito).
- In modalità Strict, le comunicazioni XML di terze parti con l'AK-SM 800A non possono contenere nomi utente/password e devono fornire il token di sessione nell'intestazione AKSM-auth.
- Per i sistemi AK-SM 800A che dispongono di interfacce XML di terze parti, Danfoss mette a disposizione documentazione di supporto. Si prega di contattare il Supporto Tecnico Danfoss.
- A seconda del metodo di aggiornamento scelto, comparirà un messaggio popup che informerà dell'attivazione della modalità Strict, ma permetterà di tornare alla compatibilità retroattiva.
- A seconda del metodo di aggiornamento, la sessione del browser remoto potrebbe essere interrotta. In questo caso potrebbe essere necessario digitare manualmente https prima dell'indirizzo IP o del nome DNS del gestore del sistema.
- Dopo l'installazione del software, è possibile tornare alla "configurazione più debole" selezionando la modalità 'Compatibile con le versioni precedenti' - Danfoss raccomanda la modalità Strict.
Note importanti per l'installazione della Versione 4.0.x del System Manager
Prima di passare a Release 4.0 o a versioni successive, è importante verificare l’attuale configurazione del sistema. Ad esempio, controlla come è configurata la rete del tuo AK‑SM 800A e se sono presenti entità XML di terze parti.
Dopo l’installazione del pacchetto software System Manager 4.0x o superiore, l’unità verrà riavviata e passerà immediatamente al livello di protezione Strict.
Se non sei certo della configurazione attuale del tuo AK‑SM 800A per le comunicazioni web, consigliamo vivamente di eseguire l’aggiornamento in loco oppure di assicurarti che sia presente personale sul posto. In alternativa, contatta il supporto tecnico Danfoss per ricevere assistenza.
Se la tua applicazione AK‑SM 800A è già configurata per utilizzare HTTPS, l’aggiornamento remoto non richiederà ulteriori interventi manuali oltre alla conferma della modalità Strict.
Se invece l’applicazione AK‑SM 800A è configurata per utilizzare HTTP, sarà disponibile una procedura alternativa per consentire l’aggiornamento remoto, in funzione delle impostazioni di rete (seguiranno istruzioni dettagliate). In caso di dubbi, consigliamo comunque di effettuare l’aggiornamento in loco.
