Qu'est-ce qui est perdu dans l'application des principes IoT aux processus d'usine ?

L'industrie 4.0 et l'Internet des objets industriel (IIoT) sont entrés dans la langue vernaculaire, mais beaucoup d'entre nous ne savent pas ce qui se perd dans la traduction lorsque les principes de l'Internet des objets (IoT) sont appliqués aux processus d'usine.

L'IIoT a été construit sur la conviction que les technologies qui ont accéléré les progrès informatiques pourraient faire de même pour la technologie opérationnelle (OT). L'idée reste valable, mais certaines nuances ont été laissées sur le sol de l'usine, et les deux environnements sont encore des mondes à part.

D'une part, la loi de Moore, à maintes reprises, a satisfait l'appétit insatiable du service informatique pour des processeurs plus rapides et plus puissants. Puis vint l'intelligence artificielle (IA). Alors que l'apprentissage en profondeur a été adapté à des disciplines aussi variées que la traduction automatique, la conception de médicaments et les échecs, les industries manufacturières ont réalisé que les machines peuvent produire des résultats comparables - et, dans certains cas, supérieurs - aux experts humains.

D'un autre côté, il existe actuellement des systèmes de contrôle déployés dans le monde de l'OT qui sont bloqués dans l'ère industrielle. La plupart des usines et des services publics n'ont pas été mis en réseau. Ils reposent sur des contrôles propriétaires et sont conçus pour fonctionner dans un environnement fermé, indépendamment de l'infrastructure informatique.

Les directeurs d'usine découvrent que les progrès réalisés dans l'infrastructure informatique ne se transfèrent pas facilement aux contrôles industriels. Les mécanismes informatiques doivent d'abord être traduits en OT, et les entreprises les mieux équipées pour le faire sont celles qui connaissent déjà l'atelier. Pensez à Infineon Technologies, Renesas Electronics, STMicroelectronics et Texas Instruments.

En comparant les systèmes informatiques et OT, Ray Upton, vice-président et directeur général de TI pour les microcontrôleurs connectés, a déclaré que l'OT impose des exigences radicalement différentes dans des domaines tels que la consommation d'énergie et la latence. « Nous parlons de centaines ou de milliers de capteurs utilisés dans les pompes et les moteurs de l'usine, où aucun temps d'arrêt n'est autorisé », nous a-t-il dit. « La prévisibilité, la sécurité, la fiabilité et l'efficacité énergétique deviennent essentielles pour les systèmes de contrôle industriels. »

Une usine intelligente exige une infrastructure dont la robustesse et la fiabilité sont d'un ordre de grandeur supérieur à l'infrastructure informatique typique.

Connexion Internet publique ?

L'un des défis les plus épineux de l'IIoT est la connectivité, qu'elle soit filaire ou sans fil. Par définition, l'Internet des objets industriel implique une connexion à Internet, et pourtant la dernière chose que souhaitent les directeurs d'usine est de rendre les systèmes de fabrication vulnérables aux cyberattaques. En effet, pendant des années, on a supposé que la plupart des environnements de systèmes de contrôle industriels (ICS) étaient séparés des réseaux informatiques pour se prémunir contre les piratages.

Mais la plupart des experts reconnaissent désormais que « l'entrefer est un mythe » dans tous les environnements sauf un sous-ensemble spécialisé, comme les installations nucléaires, comme nous l'a expliqué Phil Neray, vice-président de la cybersécurité industrielle pour CyberX.

"Les réseaux informatiques et OT sont de plus en plus connectés pour faciliter la surveillance et la maintenance à distance des équipements industriels, ce qui augmente la surface d'attaque disponible", a déclaré Neray. Selon le « Global ICS &IIoT Risk Report » de CyberX, un tiers des réseaux OT sont connectés au Web public.

"Pour aggraver les choses", a-t-il ajouté, "la plupart des protocoles OT ont été conçus il y a de nombreuses années" et sont "non sécurisés par conception". Par exemple, de tels régimes ne nécessitent pas d'authentification pour télécharger une nouvelle logique à relais ou un nouveau micrologiciel sur les contrôleurs. En bref, un attaquant qui pirate le réseau OT a généralement carte blanche pour compromettre bon nombre de ses appareils ICS.

De toute évidence, il reste beaucoup plus de travail de sécurité d'usine à faire que votre responsable OT moyen ne voudrait l'admettre.