Quand la production devient une porte d'entrée

Pourquoi la cybersécurité est depuis longtemps un enjeu clé pour la technologie de pesage industrielle.

C'est lundi matin, un peu après six heures. La chaîne de production démarre, les premiers lots sont pesés, les données sont transmises au MES (Manufacturing Execution System). Soudain, l'installation s'arrête. Pas de message d'erreur, pas de défaillance technique à la place, un écran bloqué, une demande de paiement, un arrêt de la production. Ce qui ressemblait autrefois à un scénario catastrophe informatique est aujourd'hui une réalité pour de nombreux environnements de production industrielle.

Les cyberattaques ont depuis longtemps dépassé le cadre de l’informatique classique. Avec les machines connectées, la maintenance à distance, les connexions au cloud et les terminaux mobiles, les installations de production sont de plus en plus dans le collimateur. Les conséquences d’une attaque réussie sont graves : pertes de production, perte de données, manipulation des paramètres de processus, atteinte à l’image de marque. Dans les secteurs réglementés, des conséquences juridiques s’y ajoutent.

Les composants fortement intégrés au processus sont particulièrement concernés : systèmes de commande, capteurs, interfaces de communication. Et aussi : les systèmes de pesage.

De l'« air gap » à l'« always on » : comment le profil de risque a évolué

Historiquement, les réseaux de production étaient largement isolés. Le fameux « air gap » séparait l’informatique de bureau et la production. « Cette séparation n’existe pratiquement plus aujourd’hui », explique Nils Hubrich, chef de produit chez Minebea Intec, l’un des principaux fabricants mondiaux de technologies de pesage et d’inspection. « Les architectures modernes de l’Industrie 4.0 misent sur des flux de données continus du capteur jusqu’à l’informatique d’entreprise ou aux services externes. »

La surface d'attaque s'en trouve considérablement élargie. Les frontières entre l'IT (technologies de l'information) et l'OT (technologies opérationnelles) s'estompent, les accès de maintenance s'effectuent via le réseau, et les protocoles standard font leur apparition dans les technologies d'automatisation. Parallèlement, de nombreux composants industriels n'ont à l'origine pas été conçus pour ce type de mise en réseau. La « sécurité dès la conception » n'a longtemps pas été un objectif de développement prioritaire.

L'OT n'est pas l'informatique, pourquoi la cybersécurité doit être envisagée différemment dans la production

La cybersécurité dans l’automatisation industrielle obéit à d’autres règles que la sécurité informatique classique. Alors que dans l’informatique de bureau, la confidentialité est souvent la priorité absolue, dans l’OT, ce sont la disponibilité et l’intégrité qui priment. Les systèmes de production doivent fonctionner 24 heures sur 24, 7 jours sur 7 ; les redémarrages ou les correctifs spontanés sont souvent impossibles.

Sur le plan normatif, cette particularité se reflète dans la série de normes CEI 62443. Il s'agit de la norme internationale de référence en matière de sécurité des réseaux et des systèmes industriels, qui s'adresse spécifiquement aux systèmes, machines et composants de l'automatisation de l'exploitant au fabricant de composants en passant par le constructeur de machines.

Cadre juridique : la cybersécurité devient obligatoire

Parallèlement à la normalisation, les gouvernements du monde entier renforcent les exigences réglementaires en matière de cybersécurité des produits connectés. Cette évolution s'explique par un nombre croissant d'incidents de sécurité dans lesquels ce ne sont pas des infrastructures entières, mais des composants numériques individuels qui ont servi de point de départ aux attaques. Dans des environnements de production de plus en plus connectés, de telles vulnérabilités peuvent avoir des répercussions considérables sur la disponibilité des installations, les chaînes d'approvisionnement et la stabilité économique.

À titre d'exemple, l'Union européenne a créé, avec l'EU Cybersecurity Act, un cadre qui établit la « sécurité dès la conception » (Security by Design) et la « sécurité par défaut » (Security by Default) comme principes fondamentaux. S'appuyant sur celui-ci, le Cyber Resilience Act va plus loin et s'adresse directement aux produits comportant des éléments numériques. Les fabricants doivent s'assurer que leurs produits présentent un niveau de cybersécurité adéquat, non seulement au moment de leur mise sur le marché, mais tout au long de leur cycle de vie. Cela inclut notamment des processus de développement sécurisés, une gestion structurée des vulnérabilités ainsi que la mise à disposition de mises à jour de sécurité.

« Cette évolution met en évidence un changement fondamental : la cybersécurité est de plus en plus considérée comme une responsabilité inhérente au produit », explique Nils Hubrich. « Elle ne peut plus être compensée uniquement par des mesures organisationnelles ou opérationnelles, mais doit être systématiquement intégrée dès la phase de développement. »

Le cycle de vie de développement sécurisé comme fondement

Le cycle de vie de développement sécurisé selon la norme CEI 62443-4-1 en est un outil central. Il définit les exigences relatives aux processus de développement sécurisé des produits et met l’accent non pas sur des fonctions de sécurité individuelles, mais sur l’ensemble du cycle de vie d’un produit. De l’analyse des risques à la vérification, en passant par la sécurité dès la conception, la mise en œuvre sécurisée, la gestion des mises à jour et la gestion structurée des vulnérabilités, toutes les phases sont systématiquement prises en compte.

Cette approche processus est déterminante pour une stratégie de cybersécurité durable. La sécurité ne repose pas sur une fonctionnalité isolée, mais de décisions cohérentes tout au long du cycle de vie du produit. Dans un contexte de renforcement des exigences réglementaires à l’échelle mondiale, le cycle de vie de développement sécurisé constitue ainsi le fondement de produits industriels robustes et sûrs à long terme.

Exigences techniques relatives aux composants : CEI 62443-4-2

Sur le plan technique, la norme CEI 62443-4-2 précise les exigences de sécurité applicables aux composants industriels. Ces « exigences fondamentales » vont de l'identification et de l'authentification à la disponibilité et à la réaction aux incidents, en passant par l'intégrité du système et la confidentialité des données. Les exigences augmentent en fonction du niveau de sécurité défini, allant de mesures de base à des mécanismes de protection complexes contre les attaques ciblées.

Pour les systèmes embarqués, des aspects tels que les interfaces sécurisées, le contrôle d’accès, les contrôles d’intégrité et la communication sécurisée revêtent une importance particulière.

Zoom sur les technologies de pesage

Les systèmes de pesage ne sont plus depuis longtemps des appareils de mesure passifs au sens classique du terme. Dans les installations de production modernes, outre la saisie des valeurs mesurées, ils assument également des fonctions actives dans la gestion des processus par exemple lors du dosage, du remplissage ou des décisions de validation liées à la qualité. Ils font partie de lignes de production en réseau, échangent des données avec des commandes, des systèmes de contrôle et des systèmes informatiques de niveau supérieur, et influencent directement le déroulement des processus de production.

Des données de pesage manipulées peuvent s’avérer tout aussi critiques qu’une logique de commande modifiée, car elles peuvent entraîner des quantités manquantes, des écarts de qualité ou des perturbations de processus. Il en résulte une conséquence claire : les systèmes de pesage et d’inspection doivent être considérés comme des composants OT à part entière et sécurisés conformément aux exigences de la cybersécurité industrielle.

Exemple des indicateurs de pesage MiNexx®: la cybersécurité comme partie intégrante

Les indicateurs de pesage MiNexx® montrent comment la cybersécurité est ancrée dès le départ comme principe architectural fondamental dans les systèmes de pesage modernes. Les indicateurs de pesage remplissent une fonction centrale : ils captent les signaux des cellules ou plates-formes de pesage connectées, les traitent pour obtenir des valeurs de poids valides et fournissent des informations de mesure et d'état aux systèmes de niveau supérieur. Ils constituent ainsi l'interface entre la mesure physique au sein du processus et les niveaux d'automatisation numérique et informatique.

En tant que composants OT en réseau, ils sont directement intégrés dans les processus industriels de données et de commande. Ils communiquent avec les contrôleurs, les systèmes de commande ou les systèmes d'exécution de la fabrication et influencent les décisions critiques pour le processus, par exemple lors du dosage, du remplissage ou du contrôle de poids.

Les indicateurs de pesage en tant que composants OT liés à la sécurité

L'architecture des indicateurs de pesage MiNexx®s'appuie sur les principes fondamentaux de la norme CEI 62443. Toutes les interfaces physiques et logiques sont clairement définies et sécurisées de manière ciblée afin de réduire systématiquement les surfaces d'attaque potentielles. À cela s'ajoute un concept d'accès basé sur les rôles, dans lequel les groupes d'utilisateurs ne reçoivent que les autorisations nécessaires à l'accomplissement de leurs tâches. « Le principe du droit d'accès minimal réduit le risque d'interventions non autorisées ou involontaires sur les fonctions liées à la sécurité et aux processus », explique Nils Hubrich.

Pour l'intégration dans des environnements de production en réseau, OPC UA est notamment utilisé comme interface de communication standardisée. Cette norme permet l'échange de données de processus structurées entre les systèmes OT et IT, quel que soit le fabricant, et intègre directement dans la connexion des mécanismes de sécurité tels que l'authentification par certificat, la communication cryptée et les droits d'accès contrôlés.

La cybersécurité, une mission permanente

Ce qui commence le matin par un arrêt de chaîne est rarement le résultat d’une seule erreur. C’est la conséquence d’une production en réseau, dans laquelle chaque composant fait partie d’une structure numérique plus vaste. C’est souvent au cœur même du système là où les données sont générées, traitées et transmises que se décide si une cyberattaque va entraîner une panne totale ou rester maîtrisable.

La cybersécurité dans l'industrie n'est donc pas un état, mais une mission qui commence à chaque mise en service et ne s'achève jamais. Les équipements de production deviennent des acteurs actifs de l'architecture de sécurité non pas en tant que risque, mais en tant que facteur de protection.

Pour les technologies de pesage, cela signifie que la sécurité n’est pas un simple supplément. Elle fait partie intégrante de leur fonction. Elle joue un rôle déterminant pour garantir la continuité de la production, même en cas d’incident.