Security-by-design
Piloter chaque installation énergétique en toute sécurité
Un EMS pilote à distance des batteries, des onduleurs et des points de recharge. Cela exige une base solide. Le Voltmasters EMS est développé selon les principes de l’IEC 62443 et du security-by-design, de sorte que la sécurité est intégrée dès la conception et non ajoutée après coup.
L’approche
IEC 62443 et security-by-design
IEC 62443 est la norme internationale de cybersécurité pour l’automatisation industrielle et les systèmes de commande. Précisément le domaine dans lequel un EMS opère : il pilote des installations énergétiques physiques. Nous suivons les principes de cette norme et appliquons le security-by-design : la sécurité est un point de départ dans la conception de l’architecture, du contrôleur et de la plateforme, pas une option que l’on ajoute plus tard.
En pratique, cela signifie une protection en couches, de l’appareil dans l’armoire jusqu’à la plateforme dans le cloud. Ci-dessous, nous détaillons les principales mesures que nous appliquons pour piloter en toute sécurité vos installations et celles de votre client.
Les mesures
La sécurité à chaque couche
De la communication chiffrée au comportement fail-safe : neuf mesures qui déterminent ensemble le niveau de sécurité avec lequel une installation est pilotée et suivie à distance.
Communication chiffrée
Le trafic entre le contrôleur, la plateforme et l’application est chiffré. Les données en transit restent illisibles pour des tiers.
Authentification forte
L’accès à la plateforme requiert une authentification forte. Seuls les utilisateurs et appareils vérifiés obtiennent l’accès à une installation.
Contrôle d’accès basé sur les rôles
Les droits suivent le rôle : en tant qu’installateur, vous gérez, votre client suit avec des droits de lecture. Chacun voit et fait uniquement ce qui correspond à son rôle.
Audit logging
Les actions importantes sont journalisées. On peut ainsi vérifier après coup qui a modifié quoi et quand, ce qui aide à la vérification et à la résolution des problèmes.
Accès à distance sécurisé
La configuration et le suivi à distance passent par des canaux sécurisés, pour que vous puissiez gérer une installation en toute sécurité sans vous déplacer sur place.
Mises à jour sécurisées
Les mises à jour logicielles et firmware se déroulent de manière contrôlée, pour que le contrôleur reste à jour et n’exécute que des logiciels de confiance.
Segmentation du réseau
Les systèmes sont isolés les uns des autres, pour qu’un problème dans une partie ne se propage pas facilement à une autre.
Vulnerability management
Nous suivons les vulnérabilités et les traitons de manière ciblée, pour que la sécurité reste au niveau même après l’installation.
Comportement fail-safe
Si une connexion tombe ou si quelque chose tourne mal, l’installation revient à un état sûr. Le contrôleur continue de fonctionner en local, même sans internet.
Fail-safe & offline
Continuer à fonctionner en sécurité, même en cas de panne
Le Voltmaster Controller exécute le pilotage en local dans l’armoire. Si internet ou la plateforme venait à manquer un instant, l’installation continue de fonctionner en toute sécurité sur la base des derniers réglages sûrs connus. La sécurité va ainsi de pair avec la fiabilité.
- Un pilotage local qui se poursuit en cas de coupure d’internet.
- Un repli sur un état sûr dans les limites et marges de sécurité définies.
- Une reprise et une synchronisation automatiques dès que la connexion est rétablie.
Questions fréquentes
La sécurité, en bref
Que signifie IEC 62443 pour le Voltmasters EMS ?
IEC 62443 est la norme internationale de cybersécurité pour l’automatisation industrielle et les systèmes de commande. Comme un EMS pilote des installations énergétiques physiques, nous développons selon les principes de cette norme : une sécurité en couches, de l’appareil dans l’armoire jusqu’à la plateforme dans le cloud.
Qu’implique le security-by-design ?
Que la sécurité est un point de départ lors de la conception, pas quelque chose que l’on ajoute après coup. L’architecture, le contrôleur et la plateforme sont construits dès le début autour d’une communication sécurisée, d’une authentification forte et d’un accès basé sur les rôles.
Mon installation reste-t-elle sécurisée en cas de coupure d’internet ?
Oui. Le Voltmaster Controller exécute le pilotage en local dans l’armoire. En cas de coupure d’internet, l’installation continue de fonctionner en toute sécurité dans les limites et marges de sécurité définies, et tout se synchronise automatiquement dès que la connexion est rétablie.
Qui a accès à une installation ?
L’accès passe par une authentification forte et un contrôle d’accès basé sur les rôles. En tant qu’installateur, vous gérez, votre client final suit avec des droits de lecture. Chacun voit et fait uniquement ce qui correspond à son rôle, et les actions importantes sont journalisées.
Comment la gestion à distance se déroule-t-elle en toute sécurité ?
La configuration et le suivi à distance passent par des canaux chiffrés et sécurisés. Vous gérez ainsi une installation en toute sécurité sans vous déplacer sur place, tandis que la communication reste illisible pour des tiers.
Prêt à rentabiliser votre premier projet ?
Parlez-nous de votre prochaine installation. Nous vous montrons la plateforme, calculons votre business case avec vous et vous accompagnons du premier devis à la certification.