Hardening della sicurezza
Le seguenti best practice consentono di rafforzare il livello di sicurezza del tenant SEW OrchestrationSuite. La configurazione del tenant, la gestione degli accessi e la protezione degli account sono di vostra responsabilità.
L'autenticazione a più fattori (MFA) è la protezione più efficace contro la compromissione degli account. Se la MFA è disattivata, una password rubata, indovinata o ottenuta tramite phishing è di per sé sufficiente per accedere al tenant, inclusi i programmi PLC, i dati di progetto e, tramite IDEaaS, gli ambienti OT collegati. La disattivazione della MFA può inoltre entrare in conflitto con i vostri obblighi normativi, ad esempio quelli previsti dalla direttiva NIS2.
Attivare l'obbligo di MFA
Attivate MFA Enforcement in Manage Company per richiedere a tutti gli utenti la configurazione dell'autenticazione a più fattori prima di accedere alla piattaforma. In questo modo, le password compromesse da sole non consentono l'accesso al tenant.
MFA Enforcement non è attivo per impostazione predefinita nei nuovi tenant: attivatelo come una delle prime operazioni dopo la configurazione del tenant e mantenetelo sempre abilitato.
Se MFA Enforcement viene disattivato, gli altri utenti abilitati a gestire le impostazioni aziendali ricevono una notifica via email e all'interno della piattaforma, e la modifica viene registrata negli Audit Logs. Se ricevete questa notifica senza aspettarvela, consultate il registro di audit per individuare l'autore della modifica e riattivate MFA Enforcement.
Attivare la MFA per IDEaaS
Negli ambienti in cui IDEaaS fornisce accesso a infrastrutture OT sensibili, attivate MFA for IDEaaS in Manage Company. Questa opzione richiede agli utenti di verificare la propria identità tramite un codice monouso (email o app di autenticazione) prima di ogni sessione IDEaaS, aggiungendo un livello di sicurezza dedicato per l'accesso Browser Based Engineering, anche se la MFA è già obbligatoria a livello di piattaforma.
Configurare la scadenza dei ruoli utente
Impostate una Maximum User Role Expiration per garantire che le autorizzazioni degli utenti vengano riesaminate e rinnovate periodicamente. Ciò riduce la finestra di esposizione derivante da assegnazioni di ruolo obsolete o dimenticate, in particolare per collaboratori esterni o membri temporanei del team.
Monitorare le modifiche di sicurezza
Consultate regolarmente gli Audit Logs. Le modifiche alle impostazioni di sicurezza del tenant vengono registrate con la categoria Security; utilizzate il filtro Category per elencarle.