Dans la première partie de cette série, nous avons examiné les nouveaux risques de cybersécurité liés à la salle d’encrage connectée. Les connexions entre les logiciels métier, les réseaux de production, les commandes des machines et les services externes améliorent la précision, la traçabilité et l’efficacité, mais elles doivent être gérées avec soin.
La protection de cet environnement nécessite plus qu’un antivirus ou des mises à jour occasionnelles. Elle repose sur une approche multicouche dans laquelle les contrôles techniques, les règles d’accès, les procédures de récupération et la planification du cycle de vie fonctionnent ensemble.
Séparer les réseaux IT et OT
La segmentation réseau – qui consiste à diviser un réseau informatique en parties plus petites et isolées – est l’un des moyens les plus efficaces d’améliorer la cybersécurité dans les environnements industriels.
Les systèmes de dosage GSE sont généralement connectés à un réseau dédié aux technologies opérationnelles (OT), relié au réseau informatique (IT) du client par des commutateurs administrés ou des pare-feu. Cela limite l’exposition inutile entre les systèmes bureautiques et les équipements de production.
Pour les anciens systèmes qui ne prennent pas en charge les systèmes d’exploitation modernes, certains clients choisissent une isolation complète du réseau de l’entreprise. Cela réduit la surface d’attaque, mais empêche également l’assistance à distance et les mises à jour logicielles. L’isolation doit donc être une décision réfléchie dans le cadre de la gestion du cycle de vie.
Contrôler l’interconnexion des systèmes
GSE Ink manager peut échanger des données de planification, de production et de recettes avec les systèmes ERP, MES, MIS et de formulation des couleurs via le réseau interne du client. Il peut également se connecter à des applications cloud, aux plateformes des fournisseurs d’encres et aux systèmes logistiques.
Ces connexions doivent être évaluées en termes d’authentification, de droits d’accès, de propriété des données et de responsabilités. La sécurité des services cloud est généralement gérée conjointement par le fournisseur et le client, tandis que GSE se connecte via l’infrastructure d’entreprise existante.
Au sein du système de dosage, GSE Ink manager communique avec les commandes de la machine via un réseau interne dédié. Le PC industriel se connecte au contrôleur temps réel (Real-Time Controller), qui gère le fonctionnement de la machine. Les données de production ne sont pas stockées de manière permanente sur le contrôleur.
Sécuriser l’accès à distance
L’assistance à distance doit être chiffrée, contrôlée et approuvée.
Les systèmes GSE peuvent utiliser TeamViewer Host avec des communications chiffrées, une authentification sécurisée et une authentification multifacteur pour les ingénieurs de support. L’accès doit être réservé au personnel autorisé et respecter le principe du moindre privilège.
L’accès physique doit également être contrôlé. Les PC industriels, les ports USB et les commandes des machines peuvent présenter des risques lorsque l’accès local n’est pas maîtrisé.
Gérer les utilisateurs et les autorisations
Les comptes individuels et les accès basés sur les rôles réduisent le risque de modifications non autorisées.
GSE Ink manager prend en charge les groupes d’utilisateurs, les autorisations gérées de manière centralisée, la protection par mot de passe et la déconnexion automatique. Ces contrôles contribuent à protéger les recettes, les données de production et les paramètres du système tout en améliorant la traçabilité.
Les comptes partagés doivent être évités, car ils rendent difficile l’identification de la personne ayant modifié une recette, créé un composant ou ajusté un paramètre.
Surveiller, journaliser et récupérer
Les sessions à distance doivent être journalisées, tandis que les pistes d’audit doivent enregistrer des actions telles que les modifications de recettes, la création de composants de base et les opérations de dosage.
La planification de la récupération est tout aussi importante. Les systèmes GSE sont fournis avec des supports de récupération contenant une image système, des fichiers de démarrage et des sauvegardes. Les sauvegardes de bases de données peuvent conserver plusieurs générations et être également stockées automatiquement sur le serveur informatique du client.
Une sauvegarde n’est utile que si elle peut être restaurée. Les procédures de récupération doivent donc être testées, documentées et confiées à des personnes responsables.
Protéger et maintenir les terminaux
Les nouveaux systèmes GSE fonctionnent sous Windows 11 IoT Enterprise LTSC et intègrent Microsoft Defender. Des contrôles supplémentaires peuvent être appliqués par le service informatique du client conformément à sa politique interne.
Les mises à jour industrielles doivent être gérées avec soin. Les correctifs de sécurité doivent être testés avant leur déploiement et les mises à jour logicielles doivent être planifiées afin d’éviter toute interruption de la production. Les clients disposant d’un abonnement logiciel ou d’un contrat de support peuvent recevoir des mises à jour pour GSE Ink manager et le Real-Time Controller.
Intégrer la cybersécurité à la gestion du cycle de vie
Les systèmes de dosage sont conçus pour fonctionner pendant de nombreuses années, mais l’environnement numérique qui les entoure continue d’évoluer. Les systèmes d’exploitation, les PC de commande, les bases de données et les intégrations nécessitent tous des contrôles périodiques.
Grâce au programme Extended Life de GSE, les systèmes existants peuvent être modernisés avec des mises à niveau, une remise à neuf, des mises à jour logicielles et une maintenance préventive. Cela favorise la sécurité, les performances et la continuité de la production sans nécessiter immédiatement un remplacement complet.
La cybersécurité dans la salle d’encrage n’est pas un projet ponctuel. C’est une discipline opérationnelle continue qui doit évoluer avec le système.
Vous souhaitez en savoir plus ? Abonnez-vous à la newsletter InkConnection pour découvrir les prochains articles de cette série ou contactez notre équipe à info@gsedispensing.com ou au +31 575 568 080 pour discuter du cycle de vie et des exigences de cybersécurité de votre système.
