Siemens lance SINEC Secure Connect, une nouvelle plateforme de sécurité basée sur le modèle Zero Trust, spécifiquement conçue pour les réseaux industriels dans le secteur de la technologie opérationnelle (OT). Cette solution logicielle virtualise les structures de réseau grâce à des réseaux overlay, permettant des connexions sécurisées entre machines, vers le cloud ou les centres de données, ainsi qu’un accès à distance sécurisé aux systèmes industriels.
Grâce à cette approche, les équipements au niveau de production sont protégés contre tout accès non autorisé tout en conservant leur connectivité opérationnelle essentielle. Cela offre aux entreprises du secteur industriel une façon flexible et pérenne de renforcer leur cybersécurité tout en connectant efficacement leur système OT. SINEC Secure Connect sera disponible sur le marché Xcelerator de Siemens, y compris en tant que service cloud.
Répondre aux défis critiques de la sécurité OT
Ce développement est motivé par la digitalisation progressive de la fabrication et l’augmentation des menaces cybernétiques visant les infrastructures critiques. Les entreprises industrielles sont confrontées à la complexité administrative des solutions de sécurité actuelles, tout en subissant des pressions croissantes de sécurité.
« Les approches traditionnelles de sécurité des réseaux peinent à s’adapter à la convergence des systèmes IT et OT. De nouvelles vulnérabilités émergent lorsque les systèmes industriels se connectent aux services cloud, aux points d’accès à distance et aux réseaux de partenaires externes », déclare Michael Metzler, expert en cybersécurité pour les industries numériques chez Siemens. « Avec la plateforme SINEC Secure Connect, Siemens propose une solution de cybersécurité qui protège ces réseaux de production de plus en plus digitalisés tout en simplifiant la gestion des réseaux », ajoute-t-il.
SINEC Secure Connect mise sur des mécanismes d’accès granulaires et basés sur des règles
SINEC Secure Connect aborde ces défis grâce à une architecture Zero Trust, créant ainsi un réseau overlay virtuel sécurisé au-dessus de l’infrastructure OT existante. « La plateforme établit des connexions chiffrées de bout en bout, vérifiant l’identité des dispositifs autorisés. Cela protège également les systèmes industriels contre les accès extérieurs non autorisés », précise Metzler.
Contrairement aux solutions VPN classiques qui offrent un accès général au réseau, SINEC Secure Connect utilise des mécanismes d’accès granulaires et contrôlés, afin de prévenir toute propagation d’attaques au sein du réseau. De plus, cette solution vise à réduire la complexité administrative liée à la gestion des machines IP tout en permettant une conformité économique aux normes de cybersécurité certifiées.
Support dans tout environnement réseau
L’architecture de la plateforme permet des options de déploiement flexibles, avec redondance intégrée, que ce soit en local, sur le cloud ou de manière hybride. Cela la rend adaptée aux environnements industriels à haute disponibilité, quelle que soit l’infrastructure existante. Comparée aux approches basées sur des pare-feu souvent complexes, la flexibilité de déploiement offerte par SINEC Secure Connect est renforcée par une gestion simplifiée du réseau qui nécessite uniquement des connexions sortantes. Cela réduit les erreurs fréquentes liées aux configurations des solutions de sécurité OT traditionnelles. Pour maximiser les investissements existants dans l’infrastructure réseau, SINEC Secure Connect s’intègre parfaitement dans le portefeuille OT de Siemens.
« Cela permet aux entreprises de réutiliser leur équipement actuel, tout en optimisant les dépenses d’investissement et en réduisant les coûts opérationnels grâce à une approche unifiée », explique Metzler. La stratégie d’intégration comprend également la protection des équipements en service, prévoyant d’améliorer les concepts de défense en profondeur grâce à des capacités de protection avancées. Cela concerne les équipements réseau Siemens existants tels que SCALANCE S et SCALANCE MUM. En résumé, une couverture de sécurité complète sera proposée pour les installations industrielles nouvelles et établies.
Points à retenir
- La plateforme SINEC Secure Connect offre une solution de cybersécurité adaptée aux réseaux industriels en utilisant une architecture Zero Trust.
- Elle permet des connexions sécurisées sans dépendance aux réseaux VPN traditionnels, mitigant ainsi les risques d’accès non autorisés.
- Une intégration facile et souple dans l’infrastructure existante est au cœur de cette nouvelle offre, favorisant la réutilisation d’équipements antérieurs.
- La réduction de la complexité administrative des systèmes de sécurité est une priorité pour faciliter leur mise en œuvre.
- Des mécanismes d’accès granulaires visent à protéger les systèmes contre les menaces internes et externes sur l’ensemble du réseau.
En tant qu’observateur du secteur, je constate que la cybersécurité est un enjeu croissant dans le domaine industriel. La convergence entre IT et OT soulève des questions cruciales quant à la protection des infrastructures. L’innovation de Siemens pourrait bien représenter une réponse significative à ces défis, mais il est impératif que les entreprises prennent des mesures proactives pour assurer la sécurité de leurs réseaux dans un environnement numérique en constante évolution.