![\"Industrie](\"https:\/\/www.m-q.ch\/wp-content\/uploads\/2021\/02\/Industrie-4.0-Risiken-und-Nebenwirkungen.jpg\")
<\/p>\n<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
D<\/strong><\/em>a d\u00e9centralisation du trafic de donn\u00e9es exige de nouvelles structures et technologies pour les r\u00e9seaux et la gestion des donn\u00e9es. Rien qu'en termes de performances et de temps de latence, l'informatique li\u00e9e aux processus est confront\u00e9e \u00e0 des exigences \u00e9lev\u00e9es : d'une part, parce que des volumes de donn\u00e9es toujours plus importants doivent \u00eatre trait\u00e9s rapidement et, d'autre part, parce que les exigences en mati\u00e8re de disponibilit\u00e9 et de confidentialit\u00e9 des informations \u00e0 traiter augmentent. Par cons\u00e9quent, il y aura certainement des objectifs contradictoires entre la s\u00e9curit\u00e9 informatique et la disponibilit\u00e9 des installations.<\/p>\n S\u00e9curit\u00e9 et objectifs contradictoires<\/strong> <\/p>\n La s\u00e9curit\u00e9 informatique n'est g\u00e9n\u00e9ralement pas l'objectif premier du constructeur de l'usine. D'autre part, l'op\u00e9rateur de l'usine n'a souvent aucune connaissance d\u00e9taill\u00e9e des technologies informatiques qu'il utilise. L'Office f\u00e9d\u00e9ral allemand de la s\u00e9curit\u00e9 de l'information (BSI) a \u00e9labor\u00e9 le \"ICS Security Compendium\" sur cette probl\u00e9matique afin d'aider les exploitants d'installations industrielles \u00e0 s\u00e9curiser leurs syst\u00e8mes de production et de contr\u00f4le. Le recueil donne un aper\u00e7u des principales menaces qui p\u00e8sent sur les syst\u00e8mes de contr\u00f4le industriels (menaces organisationnelles, erreurs humaines et actes intentionnels).<\/p>\n <\/p>\n En outre, les meilleures pratiques de s\u00e9curit\u00e9 pour la planification, la conception et la mise en \u0153uvre des SCI sont pr\u00e9sent\u00e9es, ainsi qu'une m\u00e9thodologie d'audit des syst\u00e8mes SCI. Les syst\u00e8mes SCADA (supervisory control and data acquisition), fr\u00e9quemment utilis\u00e9s, constituent l'interface entre les syst\u00e8mes h\u00f4tes et les r\u00e9seaux ICS.<\/p>\n Une nouvelle dimension dans le contr\u00f4le<\/strong> <\/p>\n Toutefois, malgr\u00e9 les menaces potentielles ou les incidents mentionn\u00e9s \u00e0 titre d'exemple, les syst\u00e8mes d'automatisation, de contr\u00f4le des processus et de commande des processus ne sont actuellement toujours pas au centre de la s\u00e9curit\u00e9 informatique. Cela doit changer fondamentalement pour l'industrie 4.0 ! La dissolution des \"applications isol\u00e9es\" et la forte mise en r\u00e9seau avec un grand nombre d'autres syst\u00e8mes, y compris l'environnement de bureau, entra\u00eenent \u00e9galement de nouvelles exigences pour l'environnement r\u00e9seau. Les entreprises doivent envisager non seulement la disponibilit\u00e9 du r\u00e9seau, mais aussi la segmentation du r\u00e9seau comme mesure de protection. Les concepts d'autorisation d'acc\u00e8s, les proc\u00e9dures d'authentification, l'utilisation de protocoles de r\u00e9seau s\u00e9curis\u00e9s, pour ne citer que quelques exemples, doivent \u00eatre d\u00e9finis et mis en \u0153uvre. Avec la mise en r\u00e9seau et l'\u00e9change croissants de grandes quantit\u00e9s de donn\u00e9es dans l'industrie 4.0, les exigences en mati\u00e8re de s\u00e9curit\u00e9 doivent donc augmenter dans chaque entreprise. Cependant, les mesures visant \u00e0 renforcer la s\u00e9curit\u00e9 des attaques n'ont \u00e9t\u00e9 mises en \u0153uvre jusqu'\u00e0 pr\u00e9sent que lentement et souvent comme une solution \u00e0 des aspects partiels, alors que la poursuite du d\u00e9veloppement vers l'industrie 4.0 exige des approches qui garantissent une protection globale des structures de syst\u00e8mes fortement mises en r\u00e9seau ainsi que l'\u00e9change de donn\u00e9es et d'informations. Sur le plan op\u00e9rationnel, m\u00eame l'application r\u00e9guli\u00e8re et opportune de correctifs repr\u00e9sente un d\u00e9fi. Le support souvent insuffisant des fabricants et la criticit\u00e9 des syst\u00e8mes (disponibilit\u00e9) rendent encore plus difficile la gestion r\u00e9glement\u00e9e des correctifs. Une gestion approfondie des risques, m\u00eame pendant la planification et la mise en \u0153uvre des syst\u00e8mes informatiques, est une condition pr\u00e9alable \u00e0 une gestion r\u00e9ussie de la s\u00e9curit\u00e9.<\/p>\n La norme ISO\/IEC 27001<\/strong> <\/p>\n Il ne suffit pas de mettre en \u0153uvre des fonctions de s\u00e9curit\u00e9 apr\u00e8s coup s'il y a d\u00e9j\u00e0 eu des incidents de s\u00e9curit\u00e9. Le sujet doit \u00eatre consid\u00e9r\u00e9 d\u00e8s le d\u00e9but - adapt\u00e9 aux processus de l'entreprise, int\u00e9gr\u00e9 dans le syst\u00e8me de gestion. En outre, avec la mise en r\u00e9seau et la coop\u00e9ration croissantes de diff\u00e9rents partenaires, une forte confiance mutuelle est n\u00e9cessaire. Des concepts, des architectures et des normes fiables dans le domaine de la s\u00e9curit\u00e9 informatique devraient soutenir cette base de confiance, car les fabricants et les op\u00e9rateurs doivent avoir la certitude que leur savoir-faire, leur propri\u00e9t\u00e9 intellectuelle et leurs donn\u00e9es sont prot\u00e9g\u00e9s.<\/p>\n Autres d\u00e9fis<\/strong> Conclusion<\/strong> Die Dezentralisierung des Datenverkehrs fordert neue Strukturen und Technologien f\u00fcr Netzwerke und Datenmanagement. Allein hinsichtlich Performance und Latenzzeiten steht die prozessnahe IT hohen Anforderungen gegen\u00fcber: einmal, weil immer gr\u00f6sser werdende Datenmengen schnell verarbeitet werden m\u00fcssen, und zum anderen, weil die Anforderungen an Verf\u00fcgbarkeit und Vertraulichkeit der zu verarbeitenden Informationen steigen. Deshalb wird […]<\/p>\n","protected":false},"author":66,"featured_media":11587,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[4],"tags":[4778],"class_list":["post-11585","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-risikomanagement","tag-05-2016"],"acf":[],"yoast_head":"\n
\nUn probl\u00e8me majeur des syst\u00e8mes de contr\u00f4le industriels (ICS : syst\u00e8me informatique, r\u00e9seaux compris), par exemple, est qu'une culture de la s\u00e9curit\u00e9 n'a pas encore \u00e9t\u00e9 \u00e9tablie (par rapport \u00e0 l'informatique commerciale). Les syst\u00e8mes informatiques li\u00e9s aux processus (par exemple, les microprogrammes) font partie des usines et ont un horizon temporel beaucoup plus long que l'informatique commerciale (jusqu'\u00e0 20 ans).<\/p>\n
\nLes r\u00e9seaux ICS surveillent et contr\u00f4lent les composants ICS. Jusqu'\u00e0 pr\u00e9sent, ces syst\u00e8mes SCADA \u00e9taient situ\u00e9s sur des plates-formes propri\u00e9taires avec leur propre infrastructure de communication et sans connexion Internet. En ce qui concerne l'industrie 4.0, les sp\u00e9cialistes de l'informatique s'efforcent aujourd'hui de mettre ces syst\u00e8mes en r\u00e9seau (Internet) de mani\u00e8re globale, mais cela les exposera \u00e0 l'avenir aux dangers classiques de la s\u00e9curit\u00e9 informatique. Cependant, les anciens d\u00e9veloppeurs ne pouvaient pas le pr\u00e9voir et ces syst\u00e8mes n'ont donc jamais \u00e9t\u00e9 con\u00e7us pour cela et les sc\u00e9narios de menace pr\u00e9sent\u00e9s ci-dessus n'ont jamais \u00e9t\u00e9 envisag\u00e9s. En outre, lorsqu'il s'agit de contr\u00f4ler des installations de production compl\u00e8tes, les valeurs des capteurs doivent \u00eatre disponibles en temps r\u00e9el ; en effet, en cas de dysfonctionnement (par exemple, une attaque de virus), l'installation ne peut g\u00e9n\u00e9ralement pas \u00eatre simplement mise hors r\u00e9seau sans mettre en danger la s\u00e9curit\u00e9 de fonctionnement (par exemple, dans l'industrie chimique, les centrales \u00e9lectriques). Il y a quelques ann\u00e9es, l'exemple du virus \"Stuxnet\", introduit avec succ\u00e8s dans les installations nucl\u00e9aires iraniennes, a montr\u00e9 \u00e0 quoi pouvait ressembler un tel dysfonctionnement : Les centrifugeuses \u00e0 uranium sont tr\u00e8s vite entr\u00e9es dans la gamme des vitesses rouges. Par ailleurs, Stuxnet avait utilis\u00e9 des failles de s\u00e9curit\u00e9 dans les syst\u00e8mes de contr\u00f4le de Siemens (Simatic S7).<\/p>\n
\nPour assurer la s\u00e9curit\u00e9 de l'information dans l'industrie 4.0, il est essentiel d'adopter une approche proactive, comme le pr\u00e9voit d\u00e9j\u00e0 aujourd'hui la norme ISO\/IEC 27001, qui a une approche holistique. En tant que syst\u00e8me de gestion, il ne se concentre pas seulement sur la mise en \u0153uvre de mesures de s\u00e9curit\u00e9, mais exige \u00e9galement l'attention de la direction et une adaptation constante pour am\u00e9liorer le syst\u00e8me. Le TR ISO\/CEI (Lignes directrices pour la gestion de la s\u00e9curit\u00e9 de l'information bas\u00e9es sur l'ISO\/CEI 27019 pour les syst\u00e8mes de contr\u00f4le de processus sp\u00e9cifiques au service public de l'\u00e9nergie) est un compl\u00e9ment utile \u00e0 ce catalogue g\u00e9n\u00e9rique d'exigences pour l'industrie de l'\u00e9nergie, fournissant une assistance pour la mise en \u0153uvre de mesures techniques et organisationnelles en plus des exigences de l'ISO\/CEI 27001.<\/p>\n
\nLe d\u00e9fi consiste donc \u00e0 \u00e9quiper les syst\u00e8mes informatiques existants pour les nouvelles exigences de l'industrie 4.0 et \u00e0 d\u00e9velopper en m\u00eame temps des solutions pour les nouvelles usines. Les pr\u00e9cautions au niveau de l'entreprise sont d'autant plus importantes qu'il reste \u00e0 le dire : Il n'existe actuellement aucune souverainet\u00e9 technique ou num\u00e9rique dans le domaine de la s\u00e9curit\u00e9 informatique, que ce soit au niveau allemand ou europ\u00e9en. C'est pourquoi le gouvernement allemand souhaite renforcer la confiance dans la s\u00e9curit\u00e9 informatique, au moins au niveau national. Un projet de r\u00e9f\u00e9rence du BMBF sur la protection de la production contre les cyberattaques et l'espionnage sert cet objectif et explicitement en ce qui concerne l'industrie 4.0. Les questions de normalisation joueront un r\u00f4le central dans l'\u00e9tablissement d'une souverainet\u00e9 technologique qui prot\u00e8ge contre la cybercriminalit\u00e9 et assure la s\u00e9curit\u00e9 des donn\u00e9es afin de fournir des technologies dignes de confiance. Les syst\u00e8mes de contr\u00f4le industriel n'ont jamais \u00e9t\u00e9 con\u00e7us pour r\u00e9pondre aux exigences de l'industrie 4.0. Le d\u00e9veloppement d'une informatique hautement disponible et, surtout, s\u00e9curis\u00e9e, constitue donc le principal d\u00e9fi technique du monde num\u00e9ris\u00e9 et hautement interconnect\u00e9 de demain.<\/p>\n
\nDes normes \u00e9lev\u00e9es en mati\u00e8re de s\u00e9curit\u00e9 de l'information doivent \u00eatre cr\u00e9\u00e9es pour garantir le maintien de la protection des informations et des donn\u00e9es. La s\u00e9curit\u00e9 des syst\u00e8mes et la protection des donn\u00e9es sont donc des questions transversales centrales de l'industrie 4.0 et chaque entreprise devrait \u00e9laborer \u00e0 l'avance des mesures appropri\u00e9es \u00e0 cet \u00e9gard. L'une des indications \u00e0 cet \u00e9gard peut \u00eatre la norme ISO\/IEC 27001. La s\u00e9curit\u00e9 informatique et la s\u00e9curit\u00e9 des communications sont donc les points n\u00e9vralgiques ! C'est l\u00e0 que l'on d\u00e9cide si l'industrie 4.0 sera un succ\u00e8s ou non.<\/p>","protected":false},"excerpt":{"rendered":"