La solution matérielle assure la cybersécurité des technologies opérationnelles

Cette approche vise à protéger les infrastructures industrielles critiques contre les cybermenaces menées par des modèles d'analyse automatisée.

Défi industriel et vulnérabilités OT
L'industrie manufacturière concentre une part majeure des cyberattaques, visant de plus en plus les automates et les procédés physiques pour perturber la production ou endommager les équipements. L'utilisation d'outils d'intelligence artificielle par les attaquants accélère la découverte de vulnérabilités, réduisant le temps disponible pour corriger les systèmes industriels. Les correctifs logiciels sur les automates nécessitent d'attendre un arrêt de maintenance programmé pour tester et requalifier l'installation, créant une période d'exposition prolongée. Face à cette contrainte temporelle, Schneider Electric et Seclab associent leur expertise pour intégrer une barrière matérielle appropriée, complétant les défenses exclusivement logicielles.

Solution technique et répartition des responsabilités
La solution repose sur un boîtier placé en coupure des échanges critiques entre les automates programmables, les systèmes de contrôle distribué (DCS) et les systèmes instrumentés de sécurité (SIS). Cette architecture assure une rupture protocolaire matérielle et effectue un filtrage applicatif fin, n'autorisant que les communications strictement nécessaires au procédé industriel. Seclab fournit la technologie d'isolation, tandis que Schneider Electric valide son fonctionnement en redondance et l'absence de latence perceptible sur ses propres architectures d'automatisation. Une nouvelle génération de ce produit au format rail DIN est planifiée pour 2027.

Déploiement et intégration dans l'infrastructure
Les équipes de cybersécurité OT de Schneider Electric en Europe assurent le déploiement de la solution chez les utilisateurs finaux. Ce processus inclut l'étude de l'architecture, la fourniture des boîtiers, la configuration, l'intégration sur site et les tests de fonctionnement. La maintenance de ces équipements est intégrée aux contrats de services d'automatismes existants, permettant un suivi récurrent de l'environnement industriel. Plusieurs industriels exploitant des infrastructures OT critiques utilisent déjà cette architecture déployée par Schneider Electric.

Cette approche matérielle, qui permet aux clients des secteurs critiques de répondre aux exigences de la directive NIS2, s'inscrit dans les normes du Cyber Resilience Act. 

Publié par Maria Brueva, rédactrice pour Induportals – contenu adapté par l'IA.

www.se.com