Sécurité Des Données Dans L'automatisation - Siemens SIRIUS 3RW44 Manuel

2.3 Sécurité des données dans l'automatisation
Le sujet de la sécurité des données et de la protection d'accès ("Security") prend aussi une
importance grandissante dans l'environnement industriel. La mise en réseau croissante
d'installations industrielles complètes, l'intégration verticale et la mise en réseau des
différents niveaux d'entreprise ainsi les nouvelles technologies telles que la télémaintenance
entraînent des exigences plus élevées en matière de protection de l'installation industrielle.
"Security" est le terme générique pour désigner l'ensemble des mesures de protection contre
● la perte de confidentialité liée à l'accès non autorisé aux données
● la perte d'intégrité suite à la manipulation des données
● la perte de disponibilité suite à la destruction de données
Pour la protection contre les manipulations dans les réseaux d'installations ou les réseaux
de production sensibles, il ne suffit pas de reprendre à l'identique, dans des applications
industrielles, des solutions de sécurité des données destinées à l'environnement
bureautique.
Exigences
A partir des exigences particulières posées à la communication en environnement industriel
(par ex. communication en temps réel), il découle des exigences supplémentaires en
matière de sécurité pour l'utilisation industrielle :
● Protection contre les répercussions des cellules automatisées
● Protection de segments de réseau
● Protection contre les accès illicites
● Evolutivité de la fonctionnalité de sécurité
● Aucune influence sur la structure de réseau.
Dangers
Les dangers peuvent résulter de manipulations externes et internes. La perte de la sécurité
des données n'est pas toujours imputable à des actes intentionnels.
Les dangers internes résultent de :
● Défauts techniques
● Erreurs d'utilisation
● Programme défectueux.
A ces dangers internes s'ajoutent des dangers externes. Les dangers externes ne se
différencient pas des menaces connues de l'environnement bureautique :
● Virus et vers
● Chevaux de Troie
● Accès non autorisé
● Piratage de mots de passe.
Dans le cas du piratage de mots de passe, on essaie par e-mail, par une usurpation
d'identité, d'inciter le destinataire à communiquer des données d'accès et des mots de
passe.
Module de communication PROFINET pour démarreur progressif SIRIUS 3RW44
Manuel, 02/2020, A5E31996495003A/RS-AB/002
Notes relatives à la sécurité
2.3 Sécurité des données dans l'automatisation
11