{"id":10677,"date":"2018-11-15T13:49:42","date_gmt":"2018-11-15T12:49:42","guid":{"rendered":"http:\/\/staging.blogs.yokogawa.de\/chemical-pharma\/non-classifiee\/securite-des-installations-pour-une-protection-impeccable-de-vos-bijoux-de-la-couronne\/"},"modified":"2025-03-14T12:40:26","modified_gmt":"2025-03-14T11:40:26","slug":"securite-des-installations-pour-une-protection-impeccable-de-vos-bijoux-de-la-couronne","status":"publish","type":"post","link":"https:\/\/www.yokogawa.com\/eu\/blog\/chemical-pharma\/fr\/securite-des-installations-pour-une-protection-impeccable-de-vos-bijoux-de-la-couronne\/","title":{"rendered":"S\u00e9curit\u00e9 des installations – pour une protection impeccable de vos actifs"},"content":{"rendered":"

Tout secteur industriel ou presque, traverse le cycle de la transformation digitale \u2013 la<\/em> m\u00e9gatendance du XXIe si\u00e8cle\u00a0! Gains de productivit\u00e9, plus de flexibilit\u00e9, haut degr\u00e9 de satisfaction de la client\u00e8le et \u00e9laboration de nouveaux business-mod\u00e8les ne sont que quelques-unes des nombreuses nouvelles opportunit\u00e9s de r\u00e9ussite ainsi cr\u00e9\u00e9es. Selon une \u00e9tude Bitkom<\/a>, plus de 90 % des entreprises allemandes consid\u00e8rent la digitalisation comme une opportunit\u00e9 formidable. (Document\u00a0: Digitale Transformation der Wirtschaft (2nd Edition) Berlin, 11 juillet 2017<\/a>\u00a0; page 14)<\/p>\n

La transformation digitale<\/strong><\/h3>\n

Bien s\u00fbr, il y a aussi quelques incertitudes. Le professionnalisme grandissant des cybercriminels, qui va de pair avec une constante augmentation des cyberattaques, constitue une pr\u00e9occupation majeure dans le monde des affaires. Rien d’\u00e9tonnant donc \u00e0 ce qu’une \u00e9tude repr\u00e9sentative men\u00e9e pendant l’\u00e9t\u00e9 2017 par le Bitkom (association allemande du digital) ait montr\u00e9 que plus de la moiti\u00e9 des entreprises allemandes avaient \u00e9t\u00e9 victime d’une cyberattaque au cours des deux derni\u00e8res ann\u00e9es. 53 % des entreprises allemandes ont \u00e9t\u00e9 victimes d’espionnage industriel, de sabotage ou de vol de donn\u00e9es. Le pr\u00e9judice annuel est de l’ordre de 55 milliards d’euros.<\/p>\n

L’approche \u00ab\u00a0shotgun\u00a0\u00bb<\/strong><\/h3>\n

Elle peut toucher toute grande ou moyenne entreprise de tout secteur \u00e9conomique. Il est bien \u00e9videmment tr\u00e8s tentant pour les cybercriminels de cibler prioritairement leurs attaques sur des entreprises qui ne sont pas en mesure d’impl\u00e9menter un concept s\u00e9curit\u00e9 aussi sophistiqu\u00e9 que celui d’une multinationale. Ceci dit, les grandes organisations ne sont pas \u00e0 l’abri elles non plus car beaucoup de cyberattaques sont non pas cibl\u00e9es mais men\u00e9es \u00e0 grande \u00e9chelle (approche \u00ab\u00a0shotgun\u00a0\u00bb). \u00ab\u00a0WannCry\u00a0\u00bb en est un bel exemple. Cette campagne agressive de type ransomware (ran\u00e7ongiciel) \u00e9tant devenue virale, il n’a pas \u00e9t\u00e9 possible de pr\u00e9voir o\u00f9 elle allait s’\u00e9tendre.<\/p>\n

Impact sur les infrastructures critiques (KRITIS)<\/strong><\/h3>\n

Les infrastructures critiques (KRITIS) sont des organisations et installations d’importance soci\u00e9tale majeure, dont une d\u00e9faillance ou perturbation entrainerait des p\u00e9nuries, des dysfonctionnements significatifs de l’ordre public ou d’autres cons\u00e9quences dramatiques. (Source\u00a0: BSI<\/a>)<\/p>\n

La disponibilit\u00e9 et la s\u00e9curit\u00e9 des syst\u00e8mes informatiques sont de prime importance quand il s’agit des infrastructures critiques\u00a0!<\/p>\n

Un outil-cl\u00e9 pour la transformation digitale \u2013 la s\u00e9curit\u00e9 des installations <\/strong><\/h3>\n

La s\u00e9curit\u00e9 des installations est la base requise pour l’exploitation des opportunit\u00e9s significatives et la ma\u00eetrise des d\u00e9fis inh\u00e9rents \u00e0 la digitalisation. En proc\u00e9dant ainsi, des processus innovants de business digital peuvent \u00eatre d\u00e9velopp\u00e9s de mani\u00e8re agile, flexible mais surtout S\u00dbRE\u00a0!<\/p>\n

Le portfolio \u00ab\u00a0s\u00e9curit\u00e9 installations\u00a0\u00bb sign\u00e9 Yokogawa<\/strong><\/h3>\n

Pour tout le monde ou presque, il est clair comme de l’eau de roche que la s\u00e9curit\u00e9 fonctionnelle (IEC 61511<\/a>) est un \u00ab\u00a0must\u00a0\u00bb en mati\u00e8re de solutions d’automatisation instrument\u00e9e s\u00fbres\u00a0! Mais la cybers\u00e9curit\u00e9 \u2013 protection contre les cyberattaques \u2013 est tout aussi cruciale\u00a0! En mati\u00e8re de s\u00e9curit\u00e9, il convient de faire le distinguo suivant\u00a0: la s\u00e9curit\u00e9 fonctionnelle concerne la protection des personnes, des \u00e9quipements et de l’environnement tandis que la cybers\u00e9curit\u00e9 porte sur la disponibilit\u00e9, l’int\u00e9grit\u00e9 et la confidentialit\u00e9 des composantes IT – exactement dans l’ordre inverse en automatisation industrielle comparativement \u00e0 l’IT ordinaire\u00a0! L’objectif est de prot\u00e9ger les syst\u00e8mes informatiques des installations industrielles contre les cybermenaces. Une combinaison \u00ab\u00a0s\u00e9curit\u00e9 fonctionnelle + cybers\u00e9curit\u00e9\u00a0\u00bb est requise pour l’obtention d’une protection holistique.<\/p>\n

Le portfolio Yokogawa de s\u00e9curisation des installations est conforme aux normes et recommandations internationales comme l’International Electrotechnical Commission (IEC) 62443<\/a>, ainsi qu’aux recommandations nationales du NAMUR (NE) 153 et 163 <\/a>\u00a0ou du German Federal Office for Information Security (BSI)<\/a> \u2013 surtout concernant les infrastructures critiques (KRITIS).<\/p>\n

Tout ceci est mis en concordance avec vos propres exigences en tant que point de d\u00e9part pour l’\u00e9laboration d’un concept \u00ab\u00a0s\u00e9curit\u00e9 installations\u00a0\u00bb parfait.<\/p>\n

IEC 62443<\/strong><\/h3>\n

Cette norme est \u00e0 la base d’une vision int\u00e9gr\u00e9e de la s\u00e9curit\u00e9 des installations, et porte sur tout le cycle de vie d’une solution d’automatisation. L’ensemble des installations et tous les composants de s\u00e9curit\u00e9 de celles-ci, doivent \u00eatre prot\u00e9g\u00e9s du risque d’intrusion afin de laisser les cybercriminels sans cible\u00a0! L’IEC 62443<\/a> porte aussi sur la protection des r\u00e9seaux au sein de syst\u00e8mes d’automatisation. Cette norme prescrit une partition du syst\u00e8me (syst\u00e8me formant un tout) en diff\u00e9rentes zones \u00ab\u00a0s\u00e9curit\u00e9\u00a0\u00bb. Des canaux s\u00e9curis\u00e9s sp\u00e9cifiques sont d\u00e9finis entre ces zones et prot\u00e9g\u00e9s par des pare-feux. Les exigences requises varient selon les niveaux de s\u00e9curit\u00e9 des diff\u00e9rentes zones. Ce type de configuration se traduit par un syst\u00e8me multicouches comportant diff\u00e9rents dispositifs de d\u00e9fense (aussi appel\u00e9e \u00ab\u00a0d\u00e9fense en profondeur\u00a0\u00bb). Les pare-feux sont renforc\u00e9s selon le niveau de s\u00e9curit\u00e9 requis.<\/p>\n

D\u00e9fense en profondeur<\/strong><\/h3>\n

La \u201cD\u00e9fense en profondeur<\/a>\u201d est le placement coordonn\u00e9 de multiples dispositifs de s\u00e9curit\u00e9 servant \u00e0 prot\u00e9ger les bases de donn\u00e9es de l’entreprise. Cette strat\u00e9gie d\u00e9coule du principe militaire selon lequel il est plus difficile pour l’ennemi de vaincre un syst\u00e8me de d\u00e9fense complexe, \u00e0 facettes multiples. Les strat\u00e9gies de d\u00e9fense en profondeur incluent g\u00e9n\u00e9ralement des composantes telles que\u00a0: logiciels antivirus, pare-feux, programmes anti spyware, syst\u00e8me de mots de passe multiniveaux, d\u00e9tecteurs d’intrusion et syst\u00e8mes de reconnaissance biom\u00e9trique. Combin\u00e9e aux contre-mesures c\u00f4t\u00e9 IT, la protection physique des installations de l’entreprise s\u00e9curise davantage les informations business critiques (contre le vol ou la destruction), en coordination avec un programme de formation continue complet et s’adressant \u00e0 tous les employ\u00e9s.<\/p>\n

\"\"Les prestations Yokogawa de s\u00e9curit\u00e9 durant tout le cycle de vie<\/em><\/p>\n

NE 163 \u2013 Evaluation des risques de s\u00e9curit\u00e9 relatifs aux SIS (Syst\u00e8mes Instrument\u00e9s de S\u00e9curit\u00e9)<\/strong><\/p>\n

Cette recommandation de Namur<\/a> est une m\u00e9thode pratique, et disruptive \u00e0 minima, pour \u00e9valuer les risques IT et donc le maintien de la disponibilit\u00e9 des installations. L’\u00e9valuation des risques de s\u00e9curit\u00e9 constitue un point de d\u00e9part pour une am\u00e9lioration de la r\u00e9sistance des syst\u00e8mes instrument\u00e9s de s\u00e9curit\u00e9 instrument\u00e9s \u00e0 des menaces IT. Tous les points faibles existants sont identifi\u00e9s et des am\u00e9liorations sp\u00e9cifiques sont sugg\u00e9r\u00e9es.<\/p>\n

La m\u00e9thode d\u00e9crite ici (bas\u00e9e sur ISO\/IEC 27005<\/a> et IEC 62443 3-2<\/a>) v\u00e9rifie l’ad\u00e9quation des dispositifs de s\u00e9curit\u00e9 appliqu\u00e9s, dont surtout ceux d\u00e9finis dans IEC 61511-1<\/a>, VDI\/VDE 2180<\/a>, VDI\/VDE 2182<\/a>, IEC 62443<\/a>et le BSI ICS Security Compendium<\/a>.<\/p>\n

L’ IEC 62443 \u2013 qui est le canon international\u2013 repose sur quatre piliers-cl\u00e9s d\u00e9coulant du concept de cybers\u00e9curit\u00e9 : G\u00e9n\u00e9ral + Politiques & Proc\u00e9dures + Management Cybers\u00e9curit\u00e9 (S\u00e9curit\u00e9 Syst\u00e8me + S\u00e9curit\u00e9 Composants).<\/p>\n

En conformit\u00e9 avec l’IEC 62443, nous commen\u00e7ons par effectuer avec vous les \u00e9tapes suivantes\u00a0:<\/h3>\n
    \n
  1. \u00c9valuation & Analyse<\/li>\n
  2. Conception & impl\u00e9mentation<\/li>\n
  3. Support op\u00e9rationnel<\/li>\n
  4. Support de validation<\/li>\n<\/ol>\n

    Ces mesures sont importantes pour la conformit\u00e9 aux normes industrielles internationales (IEC 62443) et obtenir au final la certification. L’\u00e9norme avantage pour vous d’adopter cette approche est que nous \u00e9tablissons la conformit\u00e9 s\u00e9curit\u00e9 au sein de votre entreprise. Vous b\u00e9n\u00e9ficiez de processus clairs, sur lesquels vous pouvez agir pour adapter votre business \u00e0 la digitalisation. Profitez de cet avantage comp\u00e9titif\u00a0!<\/p>\n

    \"\"<\/p>\n

    Les prestations Yokogawa de s\u00e9curit\u00e9 durant tout le cycle de vie<\/em><\/p>\n

    La s\u00e9curit\u00e9 des installations est un sujet qui concerne toute l’entreprise.
    \nVous avancez \u00e0 t\u00e2tons dans le noir\u00a0? Profitez de notre riche expertise en automatisation\u00a0! Nous serions ravis de vous indiquer comment vous pouvez r\u00e9aliser un concept s\u00e9curit\u00e9 360\u00b0 utilisant des technologies appropri\u00e9es, conforme aux normes internationales et d\u00e9veloppant simultan\u00e9ment le sens de la s\u00e9curit\u00e9 au sein de votre entreprise, de mani\u00e8re \u00e0 ce que toute votre organisation soit prot\u00e9g\u00e9e de mani\u00e8re optimale contre les menaces internes et externes.<\/p>\n

    Note lat\u00e9rale\u00a0: La base l\u00e9gale europ\u00e9enne \u2013 le \u00ab\u00a0R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD)\u00a0\u00bb<\/p>\n

    Quelques mots sur le RGPD\u00a0:<\/h3>\n

    Nous avons une vision holistique de la s\u00e9curit\u00e9. Cela signifie que nous suivons aussi de tr\u00e8s pr\u00e8s les d\u00e9veloppements juridiques actuels et, comme il se doit, les int\u00e9grons dans notre concept. Sur ce point, il nous semble utile de vous dire quelques mots de la RGPD\u00a0:<\/p>\n

    La R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD)<\/a> est la nouvelle r\u00e9glementation europ\u00e9enne sur la protection des donn\u00e9es, entr\u00e9e en vigueur le 25 mai 2018. Elle permet aux citoyens et aux r\u00e9sidents un meilleur contr\u00f4le de leur donn\u00e9es personnelles, cr\u00e9e de la transparence concernant l’utilisation de celles-ci et d\u00e9finit les dispositifs et contr\u00f4les de s\u00e9curit\u00e9 pour les prot\u00e9ger. Avec seulement 88 pages, il s’agit d’un document certes peu volumineux pour une r\u00e9glementation europ\u00e9enne mais qui simplifie grandement l’environnement r\u00e9glementaire des affaires au sein de l’UE. Ce document s’applique non seulement aux entreprises europ\u00e9ennes mais aussi aux organisations bas\u00e9es hors de l’UE\u00a0: Facebook<\/a>, Alibaba<\/a> & Co. va devoir se mettre en conformit\u00e9 avec cette r\u00e9glementation g\u00e9n\u00e9rale si elle entend collecter ou traiter des donn\u00e9es sur des personnes install\u00e9es dans l’UE. Ne pas se conformer \u00e0 la RGPD pourrait entra\u00eener des amendes repr\u00e9sentant 4 % du chiffre d’affaires mondial ou 20 millions d’euros (chiffre retenu\u00a0: le plus \u00e9lev\u00e9 des deux).<\/p>\n

    Questions cl\u00e9s \u2013 quelles donn\u00e9es personnelles traitez-vous actuellement\u00a0?<\/strong><\/h3>\n
      \n
    • Bases de donn\u00e9es clients<\/li>\n
    • Formulaires de feed-back<\/li>\n
    • Courriels<\/li>\n
    • Photos<\/li>\n
    • Vid\u00e9os de surveillance<\/li>\n
    • Bases de donn\u00e9es HR<\/li>\n
    • Log files (historiques)<\/li>\n
    • Back-ups\/archives<\/li>\n
    • Dans quel but ces donn\u00e9es sont-elles stock\u00e9es\u00a0?<\/li>\n
    • O\u00f9 sont-elles stock\u00e9es\u00a0?<\/li>\n
    • Pendant combien de temps sont-elles stock\u00e9es\u00a0?<\/li>\n
    • Donn\u00e9es personnelles utilis\u00e9es \u00e0 des fins de marketing \u2013 concours\/cartes de No\u00ebl\/newsletters<\/li>\n<\/ul>\n

      Pour en savoir plus sur la s\u00e9curit\u00e9, cliquez ici. Bonne navigation\u00a0!<\/p>\n

      \n

      Les infrastructures critiques : c’est quoi au juste ? (Partie 2)<\/a><\/p><\/blockquote>\n