Our Approach to Cybersecurity

La cybersécurité des systèmes d’exploitation commence au niveau du contrôle-commande.

Les entreprises de services à la collectivité essuient des attaques croissantes contre leurs infrastructures critiques : conduites d’adduction d’eau, tunnels, réseaux de chauffage ou de refroidissement urbain, énergie. En tant que partenaire clé, votre mission est de leur assurer une cybersécurité de pointe.

Remarque importante : Il n’y a pas de sécurité de l’approvisionnement sans cybersécurité !

Le besoin croissant d’énergie – résultat de la révolution énergétique –, la mobilité électrique, les scénarios de maison intelligente ainsi que la connectivité numérique des chaînes logistiques et de la production renforcent la pression sur les opérateurs d’infrastructures critiques qui doivent garantir pour l’avenir une exploitation sûre et fiable des bâtiments avec une disponibilité maximale.

Or il n’est plus possible de se contenter d’optimiser les systèmes et processus d’approvisionnement. La numérisation ne cesse d’exposer de nouvelles faiblesses matérielles et logicielles dans les produits connectés à Internet. Dans ce pays, les entreprises de services à la collectivité sont depuis longtemps la cible de cyberattaques. En mai 2020, trois autorités fédérales ont alerté sur les menaces potentielles.

Israël, avril 2020 : une attaque contre une entreprise de distribution d’eau a été découverte à temps et empêchée. La cyberattaque visait à manipuler le taux de chlore dans l’eau, voire de mélanger d’autres substances chimiques à l’eau potable.

Finlande, novembre 2016 : une attaque par déni de service distribué (DDoS) contre une entreprise finlandaise de chauffage à Lappeenranta a réussi à priver 60 000 foyers de chauffage dans l’est du pays pendant un week-end. Fort heureusement, la panne n’est pas survenue au cœur de l’hiver finlandais.

Ludwigshafen (Allemagne), avril 2020 : le piratage du site de Technische Werke Ludwigshafen (TWL), qui alimente quelque 100 000 foyers en énergie et en eau potable, s’est soldé par le vol de 500 Go de données relatives à la clientèle, au personnel et à l’entreprise. D’après TWL, il a été possible de prévenir le chiffrement des systèmes et l’accès aux systèmes de contrôle des processus. En revanche, l’entreprise a mis en garde la clientèle, le personnel et les partenaires commerciaux contre les risques d’une seconde vague d’attaques utilisant les données volées, étant donné qu’aucune rançon n’a été payée.

Votre partenaire compétent pour le système de sécurité de demain

Vous êtes en plein projet ou venez d’en commencer un ? Où que vous en soyez, Saia-Burgess Controls vous accompagnera à travers chaque phase de votre projet, que ce soit dans l’évaluation de l’automatisation et de l’infrastructure informatique prévues, dans l’évaluation de vos propres risques en tenant compte des systèmes et des flux de données ou encore dans la planification de mesures spéciales et la définition d’objectifs. Quand il s’agit de déployer la technologie sur le terrain, la cybersécurité doit commencer au niveau du contrôle-commande. Saia-Burgess Controls donne la priorité à l’avenir :

Cybersécurité intégrée aux produits pour l’automatisation, la conception, les systèmes d’exploitation sur site ou encore les systèmes de gestion adaptés ;
Toutes les fonctions de sécurité et une protection maximale grâce aux comptes fondés sur des rôles, à la vérification de la force du mot de passe, à la limitation de la durée de vie, au chiffrement des données et à l’enregistrement des événements de type accès, erreurs, attaques, etc. ;
API cybersécurisé avec la dernière génération d’automates Saia PCD, au chiffrement renforcé et conforme aux dernières normes ;
Procédures matérielles et logicielles modernes pour le chiffrement et la signature des programmes ainsi que des données utilisateur ;
Possibilité de combiner divers protocoles IT/OT, bus de terrain via IP et interface série (OPC-UA, MQTT, protocoles IT, Modbus, Profinet et CAN) ;
Mise à niveau possible des installations existantes pour offrir les fonctions de l’automate CEI ;
Élargissement du portefeuille avec des panneaux IHM cybersécurisés et des dispositifs de mesure qui collectent les données sur le terrain ;
Plateforme logicielle évolutive haute performance Saia PCD Supervisor qui contrôle des applications CVC simples, et des systèmes d’automatisation à l’échelle de l’entreprise pour les grands systèmes d’infrastructures et vastes complexes de bâtiments.

Votre réseau informatique est protégé ? Bien. Et votre réseau opérationnel ?

Devant l’ampleur de la menace, la cybersécurité figure déjà depuis longtemps en haut des préoccupations politiques et a donné lieu à de nombreuses lois. La législation est un aspect essentiel de la modernisation de l’existant et de la création de nouveaux systèmes ; citons par exemple les mesures de l’Office fédéral allemand de la sécurité des technologies de l’information (BSI) avec la loi sur la sécurité informatique et la directive sur les infrastructures critiques. Tous ces textes se concentrent presque exclusivement sur les technologies de l’information (IT). Est donc laissé de côté l’aspect opérationnel, pourtant essentiel avec les systèmes de contrôle-commande hyperconnectés. À travers deux séries de normes – ISO/CEI 27000 pour l’IT, et CEI 62443 –, les entreprises de distribution peuvent couvrir la gestion de l’information (IT) et la gestion des processus physiques dans les systèmes (OT).

La CEI 62443 et le meilleur niveau de sécurité possible

Pour pouvoir introduire des mesures efficaces, il faut avant tout déterminer ses propres exigences en matière de sécurité. Ceci commence par une analyse des risques et des menaces, suivie du classement des résultats par niveau de sécurité : on obtient ainsi le socle sur lequel s’appuieront toutes les mesures de sécurité. Les menaces vont de l’attaque aléatoire (niveaux de sécurité 1 et 2) à l’attaque vers une cible spécifique, impliquant une grande préparation en amont et mobilisant une grande quantité de ressources (niveaux de sécurité 3 et 4). Il convient donc de prendre en compte tous les facteurs possibles afin de pouvoir classifier correctement les systèmes d’une entreprise.

La cybersécurité pour les infrastructures, les systèmes et les bâtiments critiques.

Énergie

La fusion du réseau électrique et d’Internet pour donner naissance au réseau intelligent, ou « smart grid », offre une porte d’entrée aux pirates. Leurs attaques contre des unités centrales de contrôle-commande pour s’en prendre à des sous-stations numériques ou à des composants intelligents de régulation du réseau peuvent entraîner une panne généralisée. Les solutions de Saia-Burgess Controls garantissent des interactions sécurisées et fluides entre les dispositifs de mesure et ceux de commande. Les systèmes redondants apportent une sécurité supplémentaire et permettent aux entreprises de production et de distribution d’énergie ainsi qu’aux consommatrices et consommateurs de dormir sur leurs deux oreilles.

Eau

Réservoirs, stations d’épuration et barrages, canalisations, canaux et systèmes de mesure comme des compteurs intelligents : les infrastructures hydrauliques sont complexes et forment un réseau étroitement structuré et toujours plus connecté. Les systèmes de commande numériques remplacent le personnel sur le terrain ou travaillant à distance. L’accès à ces systèmes permet notamment de changer la quantité de substances chimiques dans l’eau. La cybersécurité Saia-Burgess Controls évite toute manipulation lors de la surveillance de la qualité de l’eau, par exemple, ou bien surveille le bon fonctionnement des composants physiques (pompes ou vannes).

Chauffage et refroidissement urbains

Le chauffage et le refroidissement urbains font de plus en plus fréquemment appel à des systèmes de commande industriels pour les pompes, vannes et autres capteurs. Autant de portes d’entrée pour les pirates qui peuvent désactiver les systèmes de chauffage ou de climatisation dans les bâtiments. Les systèmes actuels s’appuient sur l’intelligence artificielle (IA), notamment sur les logiciels autoapprenants, et disposent de plus en plus d’un accès indépendant aux actionneurs. Ils contrôlent la température des bâtiments afin de réduire les coûts et les émissions et d’optimiser les capacités du réseau. Par conséquent, les exigences de sécurité se multiplient. Les systèmes de cybersécurité de Saia-Burgess Controls vous aident à y répondre.

Tunnels et infrastructures de transport

Les tunnels, ponts, centres de commande et autres dispositifs de régulation de la circulation prennent eux aussi le virage du numérique. D’innombrables capteurs recueillent des données afin de contrôler les systèmes de ventilation et d’éclairage dans les tunnels, de consigner les dommages ou de permettre aux systèmes de commande de réagir en fonction de l’intensité de la circulation. Les systèmes de commande SBC permettent de construire des infrastructures pour tunnels simples, mais sécurisées capables de satisfaire des exigences telles que la distinction entre les différents niveaux de l’architecture (gestion/contrôle-commande/terrain) ou encore la redondance.

Saia PCD QronoX System

La première technologie d’API à satisfaire à toutes les exigences logicielles et matérielles de la norme CEI 62443, niveau de sécurité 3 ;
Automate Saia PCD de dernière génération compatible CEI : un matériel pérenne, combiné au logiciel ECS (Engineering and Commissioning Suite) ;
Programmation en langage de haut niveau orientée objet conformément à la norme CEI 61131-3 ;
Compatible avec les modules d’E/S Saia PCD3 ;
Système d’exploitation en temps réel QNX ;
Multiples interfaces et protocoles ;
Particulièrement adapté aux infrastructures et applications critiques dans les secteurs de l’adduction d’eau, des tunnels, du chauffage/refroidissement urbain ainsi que de la production et de la distribution d’énergie.

Saia PCD QronoX

Sécurisez judicieusement vos bâtiments intelligents grâce à BACnet/SC

Les bâtiments modernes connectés comme les bureaux, les écoles, les hôpitaux, les hôtels ou les centres de conférence offrent un nouveau niveau de confort, améliorant nettement l’expérience utilisateur. Revers de la médaille, cette connectivité en fait des cibles de choix pour les cyberattaques contre les réseaux IT et OT.

À l’avenir, le nouveau protocole de communication cybersécurisée BACnet Secure Connect (BACnet/SC) simplifiera fortement les infrastructures standardisées d’automatisation des bâtiments. Intégralement compatible avec les implémentations existantes du protocole BACnet, BACnet/SC encouragera la migration des applications vers le cloud. Les bâtiments de demain pourront ainsi pleinement éblouir résidents et visiteurs.

Automatisation sécurisée