Diodes de données : sécuriser les réseaux Industrie 4.0 contre les cybermenaces modernes

L'internet des objets et les réseaux Industrie 4.0 exigent des liens de données fiables et sécurisés. Pourtant, même les défenses traditionnelles les plus robustes peuvent être percées par les cyberattaques modernes. Une diode de données — une solution matériel et logiciel — force les données à ne circuler que vers l'extérieur, empêchant toute transmission inverse vers le réseau interne.

L'étude du BSI (Office fédéral allemand pour la sécurité de l'information) montre que les malwares — incluant chevaux de Troie, ransomwares et trickbots — ont grimpé à 117 milliards d'incidents entre juin 2019 et mai 2020, soulignant le besoin critique de protection réseau renforcée.

Steve Schoner de Genua

« Même avec les outils de sécurité conventionnels, un risque résiduel reste », dit Steve Schoner, responsable marketing produit stratégique chez Genua GmbH, filiale de Bundesdruckerei (Imprimerie fédérale allemande). « La cyber-diode comble ce fossé. » Genua, fondée en 1992, a un long palmarès protégeant l'information classifiée et est un spécialiste de premier plan dans la sécurisation des réseaux industriels et d'infrastructures critiques.

Alors que l'IT et l'OT convergent, beaucoup d'usines abandonnent les bénéfices de la connectivité internet pour éviter l'exposition. Pourtant, l'Industrie 4.0 prospère sur l'échange de données temps réel pour maintenance prédictive, analytique et fabrication flexible jusqu'au lot unitaire. Le risque de sabotage et d'espionnage grandit avec chaque dispositif connecté.

Cybersécurité maximisée

« Les solutions existantes sont soit propriétaires, soit prohibitivement chères », explique Schoner. « Notre cyber-diode industrielle offre une communication sécurisée, fiable, indépendante du fabricant et de la plateforme. C'est la seule diode de données certifiée confidentielle disponible mondialement. » Le dispositif supporte OPC UA, le standard ouvert pour données machine-à-machine, et peut transmettre des données chiffrées via VPN IPSec. Quand IPSec est activé, les clients externes ne peuvent communiquer que via le pare-feu intégré de la diode, assurant que les données atteignent le cloud ou tout système externe de façon sécurisée.

Cyber-diode en détail

Le matériel est protégé par une unité de gestion mémoire I/O (IOMMU) qui isole les compartiments. Le compartiment gauche abrite l'émetteur (ex: client OPC UA), la tâche One-Way brevetée centrale impose le flux unidirectionnel, et le compartiment droit est prêt VPN, envoyant les données via la NIC vers la cible externe. Un compartiment Update additionnel au sommet permet des mises à jour firmware sécurisées — de nouvelles fonctionnalités peuvent être téléversées, mais la configuration noyau reste immuable. Le design s'adapte aux rails DIN ou boîtiers rack 19 pouces et inclut UEFI et Secure Boot. Interfaces LTE ou WLAN optionnelles étendent la connectivité.

Diagramme de blocs d'une cyber-diode (Source image : Genua)

La pile logicielle repose sur un microkernel durci minimaliste et OpenBSD, ne contenant que quelques lignes de code pour réduire les surfaces d'attaque. « Une telle architecture est extrêmement difficile à compromettre », note Schoner. Même les vulnérabilités OS n'affectent pas la fonction One-Way brevetée. Seul le firmware de Genua tourne sur le dispositif. La licence à vie bundle matériel, logiciel et support — incluant hotline et gestion système complète.

Amélioration des fonctions de sécurité

Les cyber-diodes permettent le transfert de données sécurisé dans les réseaux Industrie 4.0

Comparées aux air gaps, pare-feux ou fibres optiques, les cyber-diodes offrent un avantage décisif. Les air gaps isolent l'IT de l'OT mais bloquent l'échange de données essentiel pour l'Industrie 4.0 ; le transfert manuel via USB est inefficace et peut introduire des malwares. Les pare-feux peuvent imposer des règles unidirectionnelles mais sont complexes à configurer et peuvent changer involontairement avec le temps. Les diodes à fibre bloquent le trafic inverse mais nécessitent un canal séparé pour l'acquittement ; notre cyber-diode confirme le transfert réussi avec un seul bit, améliorant fiabilité et facilité d'intégration.

>>> Cet article a été publié à l'origine sur notre site frère, EE Times Europe.