Accès distant sécurisé : moteur d'innovation dans les industries de process

À mesure que l'automatisation augmente dans la fabrication, le besoin et les bénéfices de l'accès distant aux systèmes de contrôle et données grandissent. Dans les industries de process, l'accès distant permet aux opérateurs et ingénieurs de contrôler équipements, analyser données, dépanner depuis ordinateurs portables, smartphones ou tablettes — bureau, domicile, café.

Qu'est-ce que l'accès distant ?

L'accès distant, c'est l'exécution électronique des données et systèmes de contrôle, accessibles via internet (ou mieux, l'intranet privé de l'entreprise). Ainsi, ingénieurs et techniciens n'ont plus à passer autant de temps à arpenter l'usine pour collecter données de process ou contrôler systèmes. Les données sont stockées numériquement en quasi temps réel, et les ordinateurs prennent des décisions de contrôle de process.

L'ingénierie de process est particulièrement améliorée par l'accès distant, car il y a souvent des processus continus, à régime permanent, qui doivent être surveillés routinièrement. L'industrie de fabrication discrète en bénéficie aussi, mais cet article se concentre sur le process manufacturing.

Figure 1. Un indicateur de niveau visuel et une caméra comme secours pour vérifier la lecture numérique du niveau de fluide dans une cuve. Image utilisée avec l'autorisation de Grainger.

En process manufacturing, débits, températures, pressions et autres paramètres physiques peuvent être échantillonnés et facilement comparés aux cartes de contrôle statistique de process (SPC) pour détecter problèmes. En fabrication discrète, c'est aussi vrai, bien que les entrées puissent inclure comptage de pièces par rupture de faisceau lumineux, poids, vision machine.

L'accès distant inclut souvent l'accès aux données caméra. Particulièrement utile pour vérifier une mesure numérique contre une mesure analogique. Exemple : un débitmètre indique zéro débit. Un technicien vérifie une caméra stratégiquement placée pour voir un flotteur simple indiquant si le débit est vraiment arrêté, et agit en conséquence.

Avec un système correctement intégré, techniciens et ingénieurs n'ont accès qu'aux systèmes pour lesquels ils ont formation et habilitations. Données limitées à ceux qui doivent les voir, contrôles laissés aux formés.

Avantages de l'accès distant

Sécurité améliorée

L'accès distant fait gagner temps et efforts, mais améliore aussi la sécurité au travail.

Dans une grande raffinerie, des milliers de jauges température, pression, débit doivent être suivies pour qualité et sécurité. Chaque opération unitaire (échangeurs de chaleur, craqueurs) a des alarmes supplémentaires pour excursions de process, avertissements, indicateurs maintenance.

Figure 2. Un travailleur en EPI vérifiant des jauges en installation industrielle.

Avant l'accès distant, techniciens enfilent leurs EPI, prennent leur clipboard, arpentent le labyrinthe de passerelles et échelles, notent les lectures des jauges. Quelles que soient les conditions météo : échelles glacées, chaleur extrême. Chaque jour : risques de trébuchement, glissade, chute, exposition, coup de chaleur.

Figure 3. Cette raffinerie Sinclair dans le Wyoming a des milliers de capteurs surveillant processus et équipements, générant données pour analyses futures. Image utilisée avec l'autorisation de Sinclair Refinery.

Avec l'accès distant, données collectées automatiquement, stockées dans bases de données cloud. Ingénieurs écrivent des routines d'analyse et détection d'anomalies. Si anomalie, ils envoient techniciens à un endroit précis pour mesures manuelles ou maintenance/réparation. Techniciens ne marchent plus constamment dans une grande usine, réduisant risques de blessure.

Contamination limitée

L'accès distant minimise les déplacements des ingénieurs dans l'usine. Avantage majeur pour processus sensibles à la contamination (pharmaceutique, semi-conducteurs), où toute entrée impose procédures complexes d'habillage/déshabillage.

En pharma, toute personne entrant dans zone où composés pharmaceutiques sont exposés doit être habillée et testée. Non seulement la procédure limite contaminants chimiques, mais tous doivent être testés pour éviter contaminants biologiques atteignant le produit. Menace biologique limitée en semi-conducteurs, mais contamination particulaire bien plus élevée.

Figure 4. Salle blanche de fabrication semi-conducteurs vide.

Grâce à l'accès distant, ingénieurs et techniciens surveillent, investiguent, dépannent sans entrer en salle blanche. Données collectées du cloud, analysées sur portable ou envoyées à cluster de traitement. Souvent, tests ordonnés à distance, techniciens n'entrent que pour maintenance.

Sécurité des données

L'un des défis majeurs : équilibrer avantages de l'accès distant et sécurité numérique des appareils. Accéder aux contrôles machine et données clés à distance est commode pour l'ingénieur... et le pirate ou espion industriel.

Avant l'accès distant, un espion devait s'infiltrer physiquement, apprendre l'usine, voler données ou lancer attaque. Souvent, devait être embauché par l'usine ou un sous-traitant — défi en soi.

Aujourd'hui, pirates accèdent plus facilement aux systèmes critiques. Physiquement : vol ordinateur, tablette, smartphone. Regard par-dessus l'épaule dans un café bondé. Électroniquement : nombreux scripts et techniques pour voler données une fois sur le cloud.

Employés doivent être formés à la sécurité d'accès distant. Sinon, question de temps avant attaque. Rapport récent : rançongiciels = plus de 80 % des cyberattaques, rançon moyenne > 220 000 $.

De ce risque, certains systèmes critiques doivent avoir un contrôle manuel pour contrer une attaque, ou ne pas être mis en contrôle distant. CISA et MS-ISAC ont publié un guide commun anti-rançongiciel.

L'avenir de l'accès distant

Sécurité, qualité, commodité continueront de s'améliorer. À mesure que l'IA et le machine learning deviennent plus intelligents, ils détecteront les excursions qualité plus tôt, alertant ingénieurs en temps réel.

L'accès distant continuera de s'étendre et d'être attaqué. Systèmes de sécurité s'amélioreront, mais techniques de piratage aussi. Grandes installations devront employer du personnel pour créer systèmes de sécurité plus robustes et plans de formation pour limiter impacts d'attaques.

Les usines de process sont des installations robustes avec des centaines de capteurs collectant données. L'accès distant aide à réduire temps, sécurité, contamination, et sécurité (sic) dans une usine de process.