Sécurité IIot

Bienvenue dans l'industrie 4.0

Avec l'IIoT et le concept de machines intelligentes, une nouvelle forme de révolution industrielle a commencé. Les experts l'appellent Industrie 4.0. La troisième révolution industrielle a débuté dans les années 1950, lorsque nous avons commencé à intégrer l'électronique dans les machines. Après les années 1990, nous avons intégré des ordinateurs dans les machines pour l'acquisition de données et l'amélioration du contrôle.

La quatrième révolution industrielle, ou Industrie 4.0, consiste à rendre intelligentes ces machines commandées par ordinateur. Cette intégration conduit à des usines plus intelligentes où les machines communiquent entre elles et surveillent elles-mêmes leurs performances. L'IIoT est la pierre angulaire de l'industrie 4.0, car ce niveau de communication croisée n'était pas possible avant l'introduction des appareils numériques intelligents.

Aujourd'hui, un opérateur peut surveiller la machine à partir d'un téléphone portable, d'une tablette ou d'un ordinateur portable et être informé de chaque détail sans être présent dans la même pièce. Si la machine détecte quelque chose qui sort de ses limites de fonctionnement, elle alerte immédiatement le système de surveillance, y compris le personnel qui la fait fonctionner.

En intégrant la communication et l'interconnexion entre les machines, l'industrie 4.0 apporte une approche cohérente à l'atelier de fabrication/production, ce qui permet d'améliorer la productivité et la rentabilité du processus.

Défis et cybersécurité dans l'IIoT

Actuellement, l'IIoT est confronté à deux défis importants : le manque de sécurité et la disparité des anciens protocoles de communication, ainsi que l'incompatibilité avec les nouveaux protocoles de communication Internet.

L'IIoT avec un protocole basé sur Internet dispose d'une certaine sécurité intégrée et peut varier d'une simple défense contre les attaques virales du réseau à une prévention d'accès très renforcée pour se prémunir contre les attaques malveillantes provenant de l'intérieur et de l'extérieur d'une organisation. Le défi a toujours résidé dans les protocoles anciens et disparates qui ne peuvent pas être directement convertis en nouveaux protocoles basés sur Internet lors de la mise en œuvre de l'IIoT. Heureusement, ces risques peuvent être atténués grâce à une mise en œuvre hybride combinant les équipements anciens et les équipements plus récents. La sécurité physique sur site pour les équipements anciens avec un accès verrouillé et un accès distant sécurisé aux équipements plus récents avec une sécurité avancée et robuste est un excellent moyen de passer au monde numérique et d'accéder à des informations sur les machines comme jamais auparavant, à tout moment et en tout lieu.

Le passage au numérique avec l'IIoT et l'accès à distance peut sembler effrayant au premier abord, mais le fait est que le monde numérique est également un monde qui peut s'adapter rapidement aux changements et aux mises à jour afin de renforcer la sécurité et d'améliorer l'opérabilité. Conserver des équipements existants plus anciens qui ne peuvent pas être facilement mis à jour entraînera à terme des coûts d'exploitation plus élevés en termes d'entretien & service et de sécurité compromise, ce qui peut se traduire par des temps d'arrêt importants des équipements et des pertes financières. Aujourd'hui, une intrusion dans la cybersécurité peut prendre en otage une usine ou une organisation, paralysant l'usine ou le fonctionnement en échange d'une contrepartie financière.

Présentation de la sécurité IIoT

Les solutions IIoT doivent être fiables pour fournir des données et des informations avec intégrité, car elles surveillent et mesurent des systèmes et des environnements critiques pour l'entreprise. Cette fiabilité est vérifiée en s'assurant que le système est sécurisé contre les menaces. La modélisation des menaces est la meilleure approche pour la conception de la sécurité. À l'aide d'une configuration de solution IIoT type, nous pouvons identifier plusieurs zones (Figure 1 :). Les limites de ces zones correspondent aux points de transition des données et des informations d'un élément de la solution à un autre. Les menaces s'exerceront contre les limites de ces zones.

Pour l'analyse des menaces, nous utilisons le modèle STRIDE, qui définit les menaces à l'aide des catégories du tableau ci-dessous.

En appliquant le modèle STRIDE aux zones de sécurité identifiées ci-dessus, nous pouvons générer un tableau similaire à celui ci-dessous. Il s'agit d'une version simplifiée d'un tableau beaucoup plus long qui indique la zone de sécurité, le type de menace qui pèse sur elle et la manière dont cette menace pourrait être atténuée.

Articles reliés Sécurité IIot

Product Info

Qu'est-ce qu'un moteur pas à pas et un contrôleur ? – Omega Engineering Présentation des moteurs pas à pas

Technical Learning

Réglage d'un contrôleur PID