Conception d’une infrastructure réseau OT efficace et sécurisée

Une sécurité de réseau industriel efficace

Rockwell Automation et le géant des réseaux

Les pratiques commerciales, les normes d’entreprise, les politiques, les normes sectorielles et la tolérance aux risques sont des facteurs clés pour déterminer le degré de résilience et la disponibilité des applications nécessaires dans l’architecture IACS d’une usine ou d’un site. D’autres possibilités incluent entre autres des LAN non résilients, des LAN résilients ou des LAN redondants.

Une architecture réseau sécurisée et résiliente au sein d’une application IACS joue un rôle crucial pour aider à réduire au minimum le risque d’arrêts de l’application IACS suite à une cyberattaque, tout en contribuant à optimiser les durées de fonctionnement de l’usine et du site. Les architectures résilientes offrent aussi plus de flexibilité pour la prise en charge de futures exigences.

Les conceptions d’infrastructure physique résiliente doivent inclure les éléments suivants :

• Topologies et protocoles
  
• Commutation et routage
• Contrôleurs de LAN sans fil (WLC)
• Pare-feux
• Gestion des appareils et des réseaux

Les guides de conception CPwE (Converged Plantwide Ethernet) de Rockwell Automation et Cisco fournissent des conseils et des bonnes pratiques, afin d’aider les équipes informatiques et de production à déployer ensemble des architectures de réseau industriel évolutives, robustes, résilientes et sécurisées.

Résilience intégrale, sûreté et sécurité : leur conception dans CPWE

Protection du personnel, de l’environnement et de l’infrastructure critique

Les concepts clés de CPwE :

• Appareils IIoT intelligents — Les automates, les E/S, les variateurs, l’instrumentation, les actionneurs, les analyses et une technologie de réseau IIoT unique (Ethernet/IP) facilitant la coexistence des technologies et l’interopérabilité des appareils IACS
• Zonage ou segmentation — De petits LAN connectés, des zones fonctionnelles et des groupes de sécurité
• Résilience — Une couche physique robuste et des topologies résilientes ou redondantes avec des protocoles de résilience
• Données stratégiques — Priorisation et synchronisation temporelle des données via CIP Sync™ et le protocole IEEE-1588 PTP (Precision Time Protocol)
• Sécurité globale du type défense en profondeur — Plusieurs couches de diverses technologies pour la détection et la prévention des menaces, mises en œuvre par différents personas (par exemple, OT et IT) et appliquées à différents niveaux de l’architecture IACS de l’usine ou du site. CPwE offre une protection contre les cybermenaces, y compris les attaques de type Man-in-the-Middle (MitM), les rançonlogiciels et d’autres éléments induisant des temps d’arrêt et des pertes
• Compatibilité avec la convergence — Une approche CPwE d’usine transparente adaptée aux technologies de la production et aux technologies de l’information

Création d’une usine modernisée opérationnelle pour tous

La facilité d’intégration avec des outils modernisés vous surprendra

Une approche IACS peut être déployée dans de nombreuses industries telles que l’automobile, les produits pharmaceutiques, les biens de grande consommation, les pâtes et papiers, le pétrole et le gaz, les mines et l’énergie. Les applications IACS regroupent de multiples disciplines de commande et d’information telles que le procédé continu, le traitement par lots, ou encore les combinaisons d’applications discrètes et hybrides.

Un des défis de l’industrie est le durcissement des technologies de mise en réseau IACS à convergence IP et Ethernet standard pour tirer parti des avantages économiques de l’Internet industriel des objets (IIoT). Une architecture de LAN résiliente peut aider à améliorer le taux de rendement synthétique (TRS) de l’IACS en réduisant l’impact d’une défaillance, tout en accélérant la reprise après des interruptions (notamment après une cyberattaque), ce qui réduit à son tour le temps moyen de réparation.

La modernisation d’équipements d’automatisation vieillissants présente des avantages considérables. La mise à niveau peut aider à améliorer la productivité et l’accès aux informations de l’usine, à étendre le cycle de vie des produits et à renforcer l’agilité du développement des produits tout en apportant une flexibilité accrue du système. Découvrez comment Rockwell Automation y parvient à travers la planification et la conception.

Conseils de conception et bonne pratiques

Déploiement de la convergence des réseaux

L’adoption d’EtherNet/IP™ par l’industrie pour la commande et le transit des données gérées permet la convergence des réseaux industriels et d’entreprise. Nous collaborons avec nos partenaires premiums pour déployer des architectures de réseau industriel évolutives, robustes, sécurisées, sûres et pérennes. Nous avons abordé les problèmes auxquels sont confrontées aussi bien les équipes des technologies de la production que des technologies de l’information.