Refuerzo de la seguridad
Las siguientes prácticas recomendadas le ayudan a reforzar la postura de seguridad de su tenant de SEW OrchestrationSuite. La configuración de su tenant, quién tiene acceso y cómo se protegen las cuentas son responsabilidad suya.
La autenticación multifactor (MFA) es la protección más eficaz frente a la apropiación de cuentas. Si la MFA está desactivada, basta con una contraseña robada, adivinada u obtenida mediante phishing para acceder a su tenant, incluidos sus programas de PLC, los datos de proyecto y, a través de IDEaaS, los entornos OT conectados. Desactivar la MFA también puede entrar en conflicto con sus propias obligaciones normativas, por ejemplo en virtud de la Directiva NIS2.
Activar la aplicación obligatoria de MFA
Active MFA Enforcement en Manage Company para exigir que todos los usuarios configuren la autenticación multifactor antes de acceder a la plataforma. Así se garantiza que unas contraseñas comprometidas no basten por sí solas para acceder a su tenant.
La aplicación obligatoria de MFA no está activada de forma predeterminada en los tenants nuevos, por lo que conviene activarla como uno de los primeros pasos tras la configuración de su tenant y mantenerla activada en todo momento.
Si se desactiva la aplicación obligatoria de MFA, los demás usuarios que pueden gestionar la configuración de la empresa reciben una notificación por correo electrónico y en la plataforma, y el cambio queda registrado en los Audit Logs. Si recibe esta notificación y no la esperaba, consulte el registro de auditoría para ver quién realizó el cambio y vuelva a activar la aplicación obligatoria de MFA.
Activar la MFA para IDEaaS
En entornos en los que IDEaaS proporciona acceso a infraestructura OT sensible, active MFA for IDEaaS en Manage Company. Esto obliga a los usuarios a verificar su identidad mediante un código de un solo uso (correo electrónico o aplicación de autenticación) antes de cada sesión de IDEaaS, lo que añade una capa de seguridad específica para el acceso a Browser Based Engineering, incluso si ya se aplica la MFA en toda la plataforma.
Configurar la caducidad de los roles de usuario
Defina un valor de Maximum User Role Expiration para garantizar que los permisos de usuario se revisen y renueven periódicamente. Esto limita la ventana de exposición derivada de asignaciones de roles obsoletas u olvidadas, especialmente en el caso de colaboradores externos o miembros temporales del equipo.
Supervisar los cambios de seguridad
Revise los Audit Logs con regularidad. Los cambios en la configuración de seguridad de su tenant se registran con la categoría Security; utilice el filtro Category para listarlos.