Contexte : sécuriser les lignes de production après une cyberattaque majeure
Un fabricant international a subi une cyberattaque d’ampleur, mobilisant des ressources considérables pour rétablir le fonctionnement normal de ses usines. Au-delà des pertes de rentabilité, cet incident a également affecté la réputation de l’entreprise.
À la suite de cet événement, le groupe a souhaité renforcer la protection de ses infrastructures industrielles. L’objectif : sécuriser les réseaux de 20 lignes de production et d’assemblage, améliorer la détection des incidents et garantir la disponibilité des équipements industriels.
L’enjeu était de déployer des mesures de cybersécurité adaptées aux environnements OT, sans perturber les opérations existantes.
La problématique
La sécurisation d’un environnement de production nécessite de concilier protection contre les cybermenaces, disponibilité du réseau et simplicité d’exploitation.
L’industriel devait répondre à plusieurs enjeux :
- Préserver la continuité de production : déployer de nouvelles mesures de sécurité sans interrompre les lignes en fonctionnement.
- Protéger les actifs industriels critiques : renforcer la surveillance des automates programmables (PLC) et des équipements connectés.
- Segmenter les réseaux OT : isoler les différentes zones selon leur niveau de sécurité afin de limiter la propagation d’une attaque.
- Détecter les incidents de sécurité : surveiller les comportements réseau suspects et faciliter l’identification des menaces.
- Centraliser l’administration : gérer les équipements réseau et superviser les incidents sur les 20 lignes depuis un centre de contrôle unique.
Les défis techniques à relever
Gestion de l'alimentation véhicule
Les véhicules de secours sont soumis à des démarrages fréquents et à des variations de tension. Le calculateur doit donc gérer intelligemment son alimentation afin d'éviter les arrêts intempestifs et de préserver la continuité du système.
Connectivité sans fil en mobilité
La communication avec le centre de dispatching repose sur des connexions sans fil capables de fonctionner pendant les déplacements. La prise en charge de la 5G/LTE et du Wi-Fi 6E, avec GPS et double SIM, permet de construire une architecture de communication adaptée aux besoins de la flotte.
Centralisation des équipements embarqués
Terminal de dispatching, GPS, équipements de communication et périphériques réseau doivent pouvoir être intégrés autour d'un même calculateur. Les interfaces Ethernet et série du VBOX-3630 facilitent cette centralisation.
Robustesse dans un environnement mobile
Un PC embarqué pour véhicule de secours doit fonctionner dans des conditions très différentes d'un environnement informatique classique : vibrations, variations de température et contraintes électriques liées au véhicule nécessitent une conception durcie.
Les bénéfices obtenus
Pourquoi cette solution ?
- Une conception adaptée au véhicule : L'alimentation 9-60 V DC, la gestion de l'allumage et la conception durcie répondent aux contraintes électriques et mécaniques des véhicules d'intervention.
- Une connectivité centralisée : 5G/LTE, Wi-Fi 6E, GPS, Ethernet et interfaces série permettent de connecter les principaux équipements numériques du véhicule autour d'un même système.
- Une plateforme évolutive : Sintrones VBOX-3630 constitue une base matérielle pour accompagner la modernisation progressive des flottes de secours et l'intégration de nouveaux équipements embarqués.
Un projet de connectivité de flotte à sécuriser ?
Les équipes de SPHINX France accompagnent les intégrateurs, exploitants et acteurs du transport dans le choix de solutions de calcul embarqué, de connectivité industrielle et de communication adaptées aux environnements mobiles.