Virenschutz auf Industrie-PC

carepicha

Level-1
Beiträge
49
Reaktionspunkte
1
Zuviel Werbung?
-> Hier kostenlos registrieren
Liebe SPS Forum Benutzer,

Meine Frage ist vielleicht nicht eine für eine Programmstrategie, sondern viel mehr zum Aufbau einer kompletten Anlage.

Was habt ihr für Erfahrungen bei Euren Systemen? Habt ihr einen Virenschutz?
Mein CX System (Beckhoff) läuft mit einem Windows-Embedded.
Da die Geräte USB Anschlüsse haben ist ja eine potenzielle Gefährdung möglich.

Danke für Eure Erfahrungen
 
Was habt ihr für Erfahrungen bei Euren Systemen? Habt ihr einen Virenschutz?
Mein CX System (Beckhoff) läuft mit einem Windows-Embedded.
Da die Geräte USB Anschlüsse haben ist ja eine potenzielle Gefährdung möglich.

Ein Virenschutz kann nur vor Viren schützen die er kennt (das heisst man müsste ihn ständig aktuell halten (mit Datenträgern die womöglich auch verseucht sind)). Ausserdem belastet er das System. IMHO ist ein Virenschutz auf Embedded Geräten nicht nötig solange sie nicht direkt am Internet hängen (was dann ganz andere Konzepte erfordert).
Es muss halt einfach grossen Wert darauf gelegt werden das Datenträger die da dran kommen auch wirklich sauber sind.

mfG René
 
Zuviel Werbung?
-> Hier kostenlos registrieren
http://www.sps-forum.de/stammtisch/65991-virenscanner-ipc.html

Ein Virenscanner bringt ja nur etwas, wenn auch regelmäßig die Signaturen aktualisiert werden. Und selbst dann auch nur gegen bekannte Viren. D.h. gegen einen gezielten Angriff nützt ein Virenscanner nix.

Also erstmal die möglichen Bedrohungen analysieren und dann gezielt gegen jede einzelne Bedrohung eine Massnahme überlegen.

Zum Sperren von USB-Ports bzw. Whitelisting von bestimmten USB Geräten gabs hier auch schon mal nen Thread



Gruß.
 
Ein Virenschutz kann nur vor Viren schützen die er kennt (das heisst man müsste ihn ständig aktuell halten (mit Datenträgern die womöglich auch verseucht sind)). Ausserdem belastet er das System. IMHO ist ein Virenschutz auf Embedded Geräten nicht nötig solange sie nicht direkt am Internet hängen (was dann ganz andere Konzepte erfordert).

Das war im Ansatz auch mein Gedanke.
Wir haben aber die Möglichkeit via TeamViewer Remote auf die Anlagen zuzugreifen.
Die Anlage kann also am Internet angeschlossen sein.
Jedoch ist es fast unmöglich für den User im Netz zu Surfen da er keinen Zugriff auf die Windows-Ebene hat (Kiosk-Anwendung)

Was sind Eure Erfahrungen bezüglich dem TeamViewer?
Was wären dann alternativen?

Danke für Eure Meinungen
 
Zuviel Werbung?
-> Hier kostenlos registrieren
Naja, wenn der Rechner am Internet hängt, hast Du ja schonmal x-fache Sorgen, als nur mit dem USB-Port. Also nen Rechner ans Internet zu hängen, damit die Virendefinitionen aktuell bleiben ist ja Irrsinn an sich. Zur Fernwartung: nur ans Internet auf Anforderung, danach wieder Stecker raus.

Der Mitarbeiter der surft ist das eine Problem, wenn der Rechner von aussen erreichbar ist, hast Du das Problem zu verhindern, dass kein Dritter (Scriptkiddy) von aussen den Rechner manipuliert.

Für die Virendefinitionen und MS-Updates gibt's normalerweise nen separaten Rechner, auf dem die Sachen dann abgelegt sind.

Interessant ist vielleicht das hier: http://support.automation.siemens.com/WW/view/de/60119725

Gruß.
 
Zurück
Oben