IoT - Internet des objets ou Internet des menaces

IoT – Internet of Things ou Internet of Threats ?

Nouveau maître IO-Link pour une architecture capteur-vers-cloud sécurisée

L’IoT prend forme et, avec lui, les risques de sécurité potentiels deviennent plus importants et plus variés. Avec le nombre croissant d’objets embarqués connectés à l’edge, la surface d’attaque augmente et “de bout en bout” signifie aussi, en contrepartie, qu’un accès non autorisé jusqu’au niveau des capteurs et des actionneurs est théoriquement possible. Si des paramètres de capteurs tels que les points de commutation peuvent être manipulés sans autorisation, une question de sécurité informatique devient rapidement une menace pour l’OT et les installations de production. L’intégration IT/OT dans ce qu’elle a de pire.

Pour que l’Internet of Things ne devienne pas un Internet of Threats, les données doivent être acquises, collectées et transmises de la manière la plus sûre possible. D’autant plus surprenant est le traitement nonchalant de la sécurité des données dans la plupart des architectures capteur-vers-cloud. Les maîtres IO-Link modernes permettent la transmission numérique du signal entre des capteurs IO-Link et des points de terminaison quelconques, par exemple vers des systèmes SCADA ou vers un environnement cloud privé ou public, dans lequel des automates virtuels reproduisent des fonctionnalités PLC ou dans lequel l’ERP est hébergé. Un chiffrement sécurisé des données devrait donc figurer tout en haut du cahier des charges de tout projet IoT. Or, jusqu’à présent, il manquait le matériel adéquat côté maîtres IO-Link.

Du matériel pour les exigences de sécurité les plus élevées

Avec l’AD009, autosen a développé un nouveau maître IO-Link répondant aux exigences de sécurité particulièrement élevées d’un environnement de production connecté. L’appareil est avant tout un maître IO-Link pleinement fonctionnel avec toutes les fonctionnalités courantes et 8 ports IO-Link, via lesquels les données capteurs peuvent être collectées puis transmises directement vers le cloud via Ethernet, un routeur ou similaire. La transmission est entièrement chiffrée à des intervalles inférieurs à la seconde, ce qui exclut tout accès non autorisé depuis l’extérieur ou toute manipulation. autosen utilise pour cela le chiffrement TLS. Celui-ci repose sur des certificats pour l’authentification et un échange de clés contrôlé — le handshake TLS — ainsi que sur un cryptosystème symétrique pour le chiffrement et le déchiffrement.

Grâce à une communication sécurisée de bout en bout entre le niveau terrain et le niveau de conduite, l’AD009 permet aussi de rendre des processus critiques plus efficaces, plus économiques et plus résilients via le cloud. L’AD009 est disponible sur autosen.com à partir du 14/11/2023.