{"id":12798,"date":"2026-03-31T09:00:39","date_gmt":"2026-03-31T07:00:39","guid":{"rendered":"https:\/\/jimber.io\/?p=12798"},"modified":"2026-03-31T09:00:39","modified_gmt":"2026-03-31T07:00:39","slug":"sase-pour-lindustrie-securiser-les-automates-les-ihm-et-les-lignes-de-production-sans-temps-darret","status":"publish","type":"post","link":"https:\/\/jimber.io\/fr\/blog\/sase-pour-lindustrie-securiser-les-automates-les-ihm-et-les-lignes-de-production-sans-temps-darret\/","title":{"rendered":"SASE pour l’industrie : s\u00e9curiser les automates, les IHM et les lignes de production sans temps d’arr\u00eat"},"content":{"rendered":"

L’industrie manufacturi\u00e8re a \u00e9t\u00e9 le secteur le plus cibl\u00e9 par les cyberattaques pendant cinq ann\u00e9es cons\u00e9cutives, repr\u00e9sentant pr\u00e8s de 28 % de tous les incidents recens\u00e9s par IBM X-Force en 2025. Le probl\u00e8me n’est pas la prise de conscience. La plupart des \u00e9quipes de production savent qu’elles courent un risque. Le probl\u00e8me est la mise en \u0153uvre. Les automates, les IHM et les capteurs industriels ne peuvent pas ex\u00e9cuter d’agents de s\u00e9curit\u00e9. Ils fonctionnent sur des syst\u00e8mes d’exploitation en temps r\u00e9el qui ne laissent pas de place aux logiciels d’extr\u00e9mit\u00e9. La s\u00e9curit\u00e9 informatique traditionnelle s’arr\u00eate \u00e0 la porte de l’usine. <\/p>\n

Les plates-formes SASE avec isolation en ligne bas\u00e9e sur le mat\u00e9riel changent cette \u00e9quation. Elles \u00e9tendent les contr\u00f4les Zero Trust \u00e0 l’atelier de production sans toucher aux appareils eux-m\u00eames et sans perturber les op\u00e9rations. Ce guide explique en quoi les r\u00e9seaux de production sont diff\u00e9rents, comment l’isolation en ligne fonctionne en pratique et ce que les fabricants du march\u00e9 interm\u00e9diaire doivent \u00e9valuer avant leur \u00e9ch\u00e9ance CyFun en avril 2026. <\/p>\n

Comment s\u00e9curiser un r\u00e9seau de production sans perturber les op\u00e9rations ?<\/h2>\n

Vous placez une isolation mat\u00e9rielle en ligne entre chaque appareil sans agent et le r\u00e9seau. L’appliance d’isolation applique des politiques de communication par appareil, permettant \u00e0 un automate de n’atteindre que son serveur MES et bloquant tout le reste. Aucun logiciel n’est install\u00e9 sur l’appareil. Aucun remaniement du r\u00e9seau n’est n\u00e9cessaire. Le d\u00e9ploiement s’effectue appareil par appareil pendant les fen\u00eatres de maintenance planifi\u00e9es, et la ligne de production continue \u00e0 fonctionner pendant toute la dur\u00e9e du d\u00e9ploiement. <\/p>\n

Pourquoi l’industrie manufacturi\u00e8re est la cible privil\u00e9gi\u00e9e (et pourquoi la s\u00e9curit\u00e9 informatique n’est d’aucune aide)<\/h2>\n

Les ransomwares frappent l’industrie plus durement que tout autre secteur pour une raison simple : les temps d’arr\u00eat sont synonymes de perte de production, et la perte de production est synonyme de paiement. Selon Siemens et Forrester, les temps d’arr\u00eat non planifi\u00e9s co\u00fbtent aux entreprises industrielles environ 125 000 dollars par heure en moyenne. Dans la construction automobile, ce chiffre d\u00e9passe les 2 millions de dollars par heure. Lorsque des attaquants cryptent des syst\u00e8mes de production, la pression pour payer est imm\u00e9diate et immense. <\/p>\n

La surface d’attaque ne cesse de s’\u00e9tendre. Les donn\u00e9es d’IBM X-Force de 2025 montrent une augmentation de 44 % des attaques exploitant des applications accessibles au public, qui constituent d\u00e9sormais le principal vecteur d’entr\u00e9e avec 40 % de tous les incidents de fabrication. Les voleurs d’informations, les campagnes d’hame\u00e7onnage g\u00e9n\u00e9r\u00e9es par l’IA et les compromissions de la cha\u00eene d’approvisionnement compl\u00e8tent le paysage des menaces. Les fabricants belges sont confront\u00e9s aux m\u00eames groupes actifs dans tout le Benelux : Qilin, Akira et Clop ont combl\u00e9 le vide laiss\u00e9 par LockBit. <\/p>\n

Les outils de s\u00e9curit\u00e9 informatique traditionnels ne permettent pas de r\u00e9soudre ce probl\u00e8me. Les logiciels de d\u00e9tection et de r\u00e9ponse des points finaux n\u00e9cessitent un agent sur chaque appareil. Les pare-feu prot\u00e8gent le p\u00e9rim\u00e8tre mais ne peuvent pas voir ou arr\u00eater les mouvements lat\u00e9raux \u00e0 l’int\u00e9rieur du r\u00e9seau<\/a>. Les antivirus d\u00e9tectent les signatures connues mais ne d\u00e9tectent pas les nouvelles attaques sur les protocoles industriels. Un automate programmable fonctionnant sous VxWorks avec 64 Mo de RAM ne peut h\u00e9berger aucun de ces outils. <\/p>\n

La r\u00e9ponse n’est pas un autre outil de surveillance boulonn\u00e9 sur le r\u00e9seau. Il s’agit d’une plateforme qui isole chaque appareil au niveau du r\u00e9seau, sans agents, sans interruption de la production. <\/p>\n

En quoi les r\u00e9seaux de production diff\u00e8rent-ils des r\u00e9seaux informatiques ?<\/h2>\n

La convergence IT-OT n’est pas un concept futur. Elle est d\u00e9j\u00e0 \u00e0 l’\u0153uvre dans la plupart des usines de taille moyenne. Les donn\u00e9es de production circulent entre les automates, les syst\u00e8mes MES et les plateformes ERP. Les techniciens de t\u00e9l\u00e9maintenance se connectent aux IHM depuis leur domicile. Les donn\u00e9es des capteurs alimentent les tableaux de bord d’analyse en nuage. Chacune de ces connexions cr\u00e9e un chemin qu’un pirate peut suivre. <\/p>\n

Le mod\u00e8le Purdue, qui s\u00e9parait traditionnellement l’IT et l’OT en niveaux distincts avec un vide entre les deux, s’est largement effondr\u00e9. Le niveau 3.5 (la zone d\u00e9militaris\u00e9e) \u00e9tait cens\u00e9 \u00eatre le seul point de passage. Dans la pratique, les connexions directes entre le niveau 2 (syst\u00e8mes de contr\u00f4le) et le niveau 4 (informatique d’entreprise) sont courantes. <\/p>\n

Ce qui rend ces r\u00e9seaux fondamentalement diff\u00e9rents des environnements informatiques :<\/p>\n

\n\n\n\n\n\n\n\n\n\n\n
Aspect<\/th>\nR\u00e9seau informatique<\/th>\nR\u00e9seau de production<\/th>\n<\/tr>\n<\/thead>\n
Cycle de mise \u00e0 jour<\/td>\nRustines mensuelles<\/td>\nAnn\u00e9es entre les mises \u00e0 jour<\/td>\n<\/tr>\n
Prise en charge des agents<\/td>\nStandard sur tous les points d’extr\u00e9mit\u00e9<\/td>\nRarement possible<\/td>\n<\/tr>\n
Tol\u00e9rance de temps d’arr\u00eat<\/td>\nFen\u00eatres de maintenance planifi\u00e9e<\/td>\nTol\u00e9rance proche de z\u00e9ro<\/td>\n<\/tr>\n
Protocoles<\/td>\nTCP\/IP, HTTPS<\/td>\nModbus TCP, BACnet, EtherNet\/IP, PROFINET<\/td>\n<\/tr>\n
Priorit\u00e9 \u00e0 la s\u00e9curit\u00e9<\/td>\nConfidentialit\u00e9<\/td>\nDisponibilit\u00e9 de l’information<\/td>\n<\/tr>\n
Contraintes des fournisseurs<\/td>\n\u00c9cosyst\u00e8me ouvert<\/td>\nConfigurations certifi\u00e9es, garantie annul\u00e9e en cas de changement<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

La combinaison des protocoles est plus importante que ne le reconnaissent la plupart des vendeurs de s\u00e9curit\u00e9. Modbus fonctionne sur TCP. BACnet fonctionne sur UDP. EtherNet\/IP utilise \u00e0 la fois TCP et UDP. PROFINET fonctionne \u00e0 la couche 2. Les outils de s\u00e9curit\u00e9 qui n’inspectent que le trafic TCP passent \u00e0 c\u00f4t\u00e9 d’une grande partie de la communication OT. Le NIAC (Network Isolation Access Controller) de Jimber g\u00e8re le trafic TCP et UDP \u00e0 partir d’une seule appliance, ce qui constitue un avantage concret par rapport aux solutions limit\u00e9es \u00e0 l’inspection TCP uniquement, comme le montre la comparaison avec FortiSASE<\/a>. <\/p>\n

Comment l’isolation en ligne s\u00e9curise les dispositifs qui ne peuvent pas se prot\u00e9ger eux-m\u00eames<\/h2>\n

C’est l\u00e0 que la conversation passe du probl\u00e8me \u00e0 la solution. Et la solution a un nom. <\/p>\n

Le NIAC de Jimber se situe physiquement entre l’appareil sans agent et le reste du r\u00e9seau. Il s’agit d’un dispositif mat\u00e9riel qui applique des politiques de communication par appareil au niveau du r\u00e9seau. Un automate ne peut communiquer qu’avec son serveur MES. Une IHM peut acc\u00e9der \u00e0 la base de donn\u00e9es de l’historien et \u00e0 rien d’autre. Toute autre tentative de connexion est bloqu\u00e9e et enregistr\u00e9e. <\/p>\n

Le NIAC utilise l’empreinte digitale des appareils bas\u00e9e sur l’intelligence artificielle pour identifier ce qu’est chaque appareil sans configuration manuelle. Il \u00e9tablit un profil des sch\u00e9mas de communication normaux, puis applique des politiques bas\u00e9es sur ce profil. Les protocoles TCP et UDP sont pris en charge. Tout cela est g\u00e9r\u00e9 \u00e0 partir de la m\u00eame console cloud qui contr\u00f4le ZTNA, SWG, FWaaS et SD-WAN, ce qui signifie que l’\u00e9quipe informatique n’a pas besoin d’un outil ou d’une interface distincte pour la s\u00e9curit\u00e9 du r\u00e9seau de production. <\/p>\n

Voici ce que cela donne en pratique.<\/p>\n

Sc\u00e9nario 1 : Cl\u00e9 USB sur un VLAN partag\u00e9<\/strong><\/p>\n

Un technicien de maintenance branche une cl\u00e9 USB sur une IHM pour mettre \u00e0 jour un fichier de recettes. La cl\u00e9 USB contient un logiciel malveillant qui infecte l’IHM. Sur un r\u00e9seau plat traditionnel ou un VLAN partag\u00e9, ce logiciel malveillant recherche d’autres appareils et se propage en quelques minutes aux automates, aux historiens et aux postes de travail des ing\u00e9nieurs. <\/p>\n

Avec le NIAC de Jimber en place, l’IHM infect\u00e9e ne peut communiquer qu’avec les syst\u00e8mes sp\u00e9cifiques que sa politique autorise. L’analyse du r\u00e9seau par le logiciel malveillant ne donne rien. La compromission reste circonscrite \u00e0 un seul appareil. L’\u00e9quipe de s\u00e9curit\u00e9 est alert\u00e9e par la tentative de trafic anormal. La production se poursuit sur toutes les autres lignes. <\/p>\n

Sc\u00e9nario 2 : Acc\u00e8s \u00e0 distance du fournisseur par VPN<\/strong><\/p>\n

Un ing\u00e9nieur externe doit d\u00e9panner un automate. L’approche standard est une connexion VPN qui donne acc\u00e8s \u00e0 l’ensemble du segment du r\u00e9seau OT. Le fournisseur voit chaque appareil, chaque protocole, chaque syst\u00e8me sur ce segment. <\/p>\n

Jimber remplace ce vaste VPN par le ZTNA : un acc\u00e8s limit\u00e9 dans le temps et par application. Le fournisseur n’acc\u00e8de qu’\u00e0 l’automate sp\u00e9cifique dont il a besoin. La session est enregistr\u00e9e de bout en bout. L’acc\u00e8s expire automatiquement \u00e0 la fermeture de la fen\u00eatre de maintenance. Aucun mouvement lat\u00e9ral n’est possible car le fournisseur n’entre jamais dans le r\u00e9seau plus large. <\/p>\n

Sc\u00e9nario 3 : Le ransomware passe de l’informatique \u00e0 la production<\/strong><\/p>\n

Le ransomware chiffre les serveurs de fichiers sur le r\u00e9seau informatique de l’entreprise. Il se propage \u00e0 travers les partages SMB et se d\u00e9place vers le segment de production via un commutateur ou un routeur partag\u00e9. Sur un r\u00e9seau traditionnel, le ransomware atteint les automates, les IHM et les historiens dans le m\u00eame domaine de diffusion. <\/p>\n

Avec l’isolation en ligne, chaque appareil de production se trouve derri\u00e8re un NIAC qui n’autorise que ses voies de communication d\u00e9finies. L’automate communique avec le serveur MES et le serveur de mise \u00e0 jour. Tout le reste est bloqu\u00e9. Le mouvement lat\u00e9ral du ransomware se heurte \u00e0 un mur \u00e0 la fronti\u00e8re de chaque appareil. Le service informatique se remet de l’incident du ransomware alors que la production ne s’arr\u00eate jamais. <\/p>\n

Pour une comparaison technique d\u00e9taill\u00e9e de la fa\u00e7on dont cela contraste avec les approches OT bas\u00e9es uniquement sur le p\u00e9rim\u00e8tre, voir la comparaison des r\u00e9seaux Cato<\/a>.<\/p>\n

NIS2 et IEC 62443 : ce que la conformit\u00e9 exige de votre r\u00e9seau de production<\/h2>\n

Les entreprises manufacturi\u00e8res belges class\u00e9es comme \u00ab\u00a0entit\u00e9s importantes\u00a0\u00bb dans le cadre du NIS2 sont confront\u00e9es \u00e0 une \u00e9ch\u00e9ance concr\u00e8te. Le cadre CyberFundamentals (CyFun), administr\u00e9 par le Centre for Cybersecurity Belgium (CCB), exige une premi\u00e8re v\u00e9rification de la conformit\u00e9 d’ici avril 2026. La certification compl\u00e8te des entit\u00e9s essentielles suivra en avril 2027. <\/p>\n

CyFun s’appuie sur des cadres internationaux tels que NIST CSF 2.0 et ISO 27001, mais ajoute des contr\u00f4les sp\u00e9cifiques \u00e0 la Belgique. Pour les fabricants, les exigences pertinentes comprennent la segmentation du r\u00e9seau et le contr\u00f4le de l’acc\u00e8s aux syst\u00e8mes de production, la d\u00e9tection des incidents et les capacit\u00e9s d’enregistrement, la gestion des risques de la cha\u00eene d’approvisionnement (y compris l’acc\u00e8s des fournisseurs aux environnements OT) et la responsabilit\u00e9 du conseil d’administration en ce qui concerne les mesures de cybers\u00e9curit\u00e9. <\/p>\n

La norme internationale IEC 62443 relative \u00e0 la s\u00e9curit\u00e9 de l’automatisation industrielle compl\u00e8te la norme NIS2 avec son mod\u00e8le de zones et de conduits. Elle exige des fabricants qu’ils d\u00e9finissent des zones de s\u00e9curit\u00e9 autour de groupes d’actifs ayant des exigences de s\u00e9curit\u00e9 similaires et qu’ils contr\u00f4lent toutes les communications qui traversent les limites de la zone par le biais de conduits d\u00e9finis. <\/p>\n

L’isolation en ligne s’applique directement aux deux cadres. Chaque NIAC cr\u00e9e une zone de s\u00e9curit\u00e9 d’un appareil. Les politiques de communication d\u00e9finissent les conduits. Chaque d\u00e9cision d’acc\u00e8s est enregistr\u00e9e. <\/p>\n

La console de gestion unique de Jimber fournit la journalisation centralis\u00e9e et la piste d’audit que les \u00e9valuateurs NIS2 attendent. Chaque d\u00e9cision d’acc\u00e8s, chaque flux de communication entre appareils et chaque changement de politique est enregistr\u00e9 en un seul endroit. Pour les fabricants class\u00e9s comme entit\u00e9s importantes, la plateforme Jimber g\u00e9n\u00e8re les preuves que les \u00e9valuations de conformit\u00e9 de CyFun exigent, sans assemblage manuel des journaux \u00e0 partir de cinq outils diff\u00e9rents. <\/p>\n

Pour conna\u00eetre l’ensemble des exigences de conformit\u00e9 NIS2<\/a> et une liste de contr\u00f4le pratique de la conformit\u00e9 NIS2<\/a>, consultez les guides en lien. Le guide sur les v\u00e9rifications de la posture des<\/a> dispositifs couvre la mani\u00e8re dont les dispositifs g\u00e9r\u00e9s s’int\u00e8grent dans le m\u00eame tableau de conformit\u00e9. <\/p>\n

Quels sont les \u00e9l\u00e9ments \u00e0 prendre en compte lors du choix d’une solution de s\u00e9curit\u00e9 pour les entreprises de taille moyenne ?<\/h2>\n

Toutes les plateformes SASE ne sont pas con\u00e7ues pour les environnements de production. Lors de l’\u00e9valuation des options, ces cinq crit\u00e8res permettent de distinguer les solutions qui fonctionnent en usine de celles qui ne fonctionnent qu’en centre de donn\u00e9es. <\/p>\n

1. Prise en charge des dispositifs sans agent : isolation en ligne ou surveillance uniquement<\/strong><\/p>\n

Les outils de surveillance passive d’OT tels que Claroty et Nozomi d\u00e9tectent les anomalies mais ne les bloquent pas. Ils vous indiquent que quelque chose n’a pas fonctionn\u00e9. L’isolation en ligne permet d’\u00e9viter que cela ne se produise. Le NIAC de Jimber fournit une isolation en ligne bas\u00e9e sur le mat\u00e9riel, et non une surveillance passive. Il applique les politiques en temps r\u00e9el, en bloquant les communications non autoris\u00e9es avant qu’elles n’atteignent l’appareil cible. <\/p>\n

2. Prise en charge des protocoles : TCP et UDP<\/strong><\/p>\n

Les environnements de production utilisent \u00e0 la fois des protocoles bas\u00e9s sur TCP (Modbus, EtherNet\/IP CIP) et des protocoles bas\u00e9s sur UDP (BACnet, PROFINET). Une solution de s\u00e9curit\u00e9 qui n’inspecte que le trafic TCP laisse la communication UDP sans surveillance et sans contr\u00f4le. Jimber prend en charge les protocoles TCP et UDP \u00e0 partir de la m\u00eame appliance. <\/p>\n

3. Console unique pour les technologies de l’information et les technologies de la terre<\/strong><\/p>\n

G\u00e9rer la s\u00e9curit\u00e9 de la production \u00e0 partir d’un outil s\u00e9par\u00e9 cr\u00e9e des angles morts et double la charge op\u00e9rationnelle. Jimber g\u00e8re les politiques NIAC, les r\u00e8gles d’acc\u00e8s ZTNA, la configuration SWG et la connectivit\u00e9 SD-WAN \u00e0 partir d’une seule interface. L’\u00e9quipe informatique voit l’ensemble du r\u00e9seau, IT et OT, dans un tableau de bord unique. <\/p>\n

4. Rapport de conformit\u00e9 NIS2<\/strong><\/p>\n

L’assemblage manuel des journaux \u00e0 partir de plusieurs outils prend du temps et est source d’erreurs. L’enregistrement centralis\u00e9 g\u00e9n\u00e8re les preuves d’audit dont les \u00e9valuateurs de CyFun ont besoin. La console Jimber capture toutes les d\u00e9cisions politiques \u00e0 travers chaque composant dans un journal consultable. <\/p>\n

5. D\u00e9ploiement sans interruption de la production<\/strong><\/p>\n

Toute solution qui n\u00e9cessite une refonte du r\u00e9seau, une restructuration des VLAN ou un temps d’arr\u00eat prolong\u00e9 n’est pas adapt\u00e9e \u00e0 un environnement de production. NIAC s’installe en ligne sans reconfigurer l’infrastructure r\u00e9seau existante. D\u00e9ploiement progressif, appareil par appareil, pendant les fen\u00eatres de maintenance planifi\u00e9es. Un atelier de production typique d’un march\u00e9 interm\u00e9diaire comprenant 20 \u00e0 50 appareils sans agent peut \u00eatre enti\u00e8rement couvert en quelques jours, et non en quelques mois. <\/p>\n

Pour une vision plus large de la mani\u00e8re dont l ‘architecture SASE<\/a> r\u00e9unit ces composants et dont la microsegmentation<\/a> fonctionne au niveau de l’identit\u00e9, les guides li\u00e9s approfondissent chaque sujet. Le guide sur la segmentation du r\u00e9seau<\/a> couvre l’\u00e9volution des VLAN vers l’isolation bas\u00e9e sur l’identit\u00e9. <\/p>\n

Qu’est-ce que la s\u00e9curit\u00e9 des technologies de l’information et de la communication et en quoi diff\u00e8re-t-elle de la s\u00e9curit\u00e9 des technologies de l’information ?<\/h3>\n

La s\u00e9curit\u00e9 OT se concentre sur la protection des syst\u00e8mes qui contr\u00f4lent les processus physiques : PLC, HMI, syst\u00e8mes SCADA, capteurs et actionneurs. La priorit\u00e9 est la disponibilit\u00e9 et la s\u00e9curit\u00e9, et non la confidentialit\u00e9. Les correctifs sont rares car les mises \u00e0 jour peuvent perturber la production. Les appareils fonctionnent pendant des d\u00e9cennies. Les protocoles ne comportent pas d’authentification int\u00e9gr\u00e9e. La s\u00e9curit\u00e9 informatique suppose que vous puissiez installer des agents, appliquer des correctifs tous les mois et tol\u00e9rer de br\u00e8ves interruptions pour la maintenance. Aucune de ces hypoth\u00e8ses n’est valable dans une usine. <\/p>\n

Puis-je s\u00e9curiser des automates sans y installer de logiciel ?<\/h3>\n

Oui. Un mat\u00e9riel d’isolation en ligne tel que le NIAC de Jimber s’interpose entre l’appareil et le r\u00e9seau, appliquant des politiques de communication par appareil sans aucun logiciel sur l’automate lui-m\u00eame. Le NIAC identifie l’appareil par l’empreinte du trafic, apprend ses sch\u00e9mas de communication normaux et bloque tout ce qui est en dehors de cette ligne de base. L’automate ne sait pas que le NIAC est l\u00e0. <\/p>\n

Le NIS2 s’applique-t-il aux entreprises manufacturi\u00e8res ?<\/h3>\n

Oui. L’industrie manufacturi\u00e8re est explicitement r\u00e9pertori\u00e9e comme un secteur dans le cadre du NIS2. Les entreprises des cat\u00e9gories de l’annexe I et de l’annexe II, qui comprennent les fabricants de dispositifs m\u00e9dicaux, d’\u00e9lectronique, de machines et d’\u00e9quipements de transport, sont class\u00e9es comme entit\u00e9s importantes ou essentielles en fonction de leur taille et de leur impact soci\u00e9tal. En Belgique, le CCB utilise le cadre CyFun pour la v\u00e9rification de la conformit\u00e9. La premi\u00e8re \u00e9ch\u00e9ance est fix\u00e9e \u00e0 avril 2026. Pour en savoir plus, consultez la liste de contr\u00f4le compl\u00e8te de la conformit\u00e9 au NIS2<\/a>. <\/p>\n

Quelle est la diff\u00e9rence entre SASE et les outils de monitoring d’OT tels que Claroty ou Nozomi ?<\/h3>\n

Les outils de surveillance OT offrent une visibilit\u00e9 sur le trafic du r\u00e9seau industriel et d\u00e9tectent les anomalies. Ils sont utiles pour comprendre ce qui se passe sur votre r\u00e9seau de production. Mais ils ne permettent pas d’appliquer des politiques ou de bloquer des communications non autoris\u00e9es en temps r\u00e9el. SASE avec isolation en ligne, comme le propose Jimber avec NIAC, combine la d\u00e9tection et la mise en application. Il ne se contente pas de vous indiquer qu’un automate a re\u00e7u une commande non autoris\u00e9e. Il emp\u00eache la commande d’atteindre l’automate. <\/p>\n

Qu’est-ce que la norme IEC 62443 et en ai-je besoin ?<\/h3>\n

La norme IEC 62443 est la norme internationale pour la s\u00e9curit\u00e9 des syst\u00e8mes industriels d’automatisation et de contr\u00f4le. Elle d\u00e9finit un mod\u00e8le de zone et de conduit dans lequel les actifs sont regroup\u00e9s en zones de s\u00e9curit\u00e9 et toutes les communications entre zones passent par des conduits contr\u00f4l\u00e9s. Bien qu’elle ne soit pas l\u00e9galement obligatoire en Belgique, CyFun fait r\u00e9f\u00e9rence \u00e0 ses principes et de nombreux fabricants de secteurs r\u00e9glement\u00e9s (pharmacie, alimentation, \u00e9nergie) l’utilisent comme base de r\u00e9f\u00e9rence. L’isolation en ligne s’aligne naturellement sur la norme IEC 62443, car chaque appareil situ\u00e9 derri\u00e8re un NIAC devient effectivement sa propre zone. <\/p>\n

Combien de temps faut-il pour d\u00e9ployer l’isolation en ligne sur un site de production ?<\/h3>\n

Le NIAC de Jimber peut \u00eatre d\u00e9ploy\u00e9 appareil par appareil pendant les fen\u00eatres de maintenance planifi\u00e9es. Aucun remaniement du r\u00e9seau n’est n\u00e9cessaire. L’appliance est plac\u00e9e en ligne, apprend les sch\u00e9mas de trafic normaux en mode de surveillance, puis passe en mode d’application une fois la base de r\u00e9f\u00e9rence \u00e9tablie. Un atelier de production typique d’un march\u00e9 interm\u00e9diaire comprenant 20 \u00e0 50 appareils critiques peut \u00eatre enti\u00e8rement couvert en quelques jours, et non en quelques mois. Le d\u00e9ploiement est \u00e9chelonn\u00e9, de sorte que la production ne s’arr\u00eate jamais. <\/p>\n

La plateforme SASE de Jimber apporte les m\u00eames contr\u00f4les Zero Trust que votre r\u00e9seau informatique utilise d\u00e9j\u00e0 \u00e0 l’atelier de production. Pas d’agents sur les automates. Pas de temps d’arr\u00eat pendant le d\u00e9ploiement. Une seule console pour tout. Si votre \u00e9ch\u00e9ance CyFun approche et que vos appareils de production ne sont toujours pas prot\u00e9g\u00e9s, il est temps de combler cette lacune. Consultez le cas d’utilisation de la s\u00e9curit\u00e9 OT industrielle<\/a> pour plus de d\u00e9tails sur le d\u00e9ploiement, ou r\u00e9servez une d\u00e9monstration<\/a> pour voir l’isolation en ligne fonctionner sur des protocoles industriels r\u00e9els. <\/p>\n","protected":false},"excerpt":{"rendered":"

D\u00e9couvrez comment s\u00e9curiser les automates, les IHM et les lignes de production sans agents ni temps d’arr\u00eat. L’isolation en ligne apporte la confiance z\u00e9ro \u00e0 l’usine. Guide pratique. <\/p>\n","protected":false},"author":5,"featured_media":12795,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[9],"tags":[],"class_list":["post-12798","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-non-categorise"],"acf":[],"_links":{"self":[{"href":"https:\/\/jimber.io\/fr\/wp-json\/wp\/v2\/posts\/12798","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jimber.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jimber.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jimber.io\/fr\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/jimber.io\/fr\/wp-json\/wp\/v2\/comments?post=12798"}],"version-history":[{"count":1,"href":"https:\/\/jimber.io\/fr\/wp-json\/wp\/v2\/posts\/12798\/revisions"}],"predecessor-version":[{"id":12823,"href":"https:\/\/jimber.io\/fr\/wp-json\/wp\/v2\/posts\/12798\/revisions\/12823"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jimber.io\/fr\/wp-json\/wp\/v2\/media\/12795"}],"wp:attachment":[{"href":"https:\/\/jimber.io\/fr\/wp-json\/wp\/v2\/media?parent=12798"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jimber.io\/fr\/wp-json\/wp\/v2\/categories?post=12798"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jimber.io\/fr\/wp-json\/wp\/v2\/tags?post=12798"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}