Skip to main content

Version 2.0 du micrologiciel de modulo 6 pour la cybersécurité dans l’automatisation de bâtiments

15 août 2023 | Communiqués de presse

Version 2.0 du micrologiciel de modulo 6 pour la cybersécurité dans l’automatisation de bâtiments

SAUTER utilise les dernières normes des technologies de l’information en matière de protection des données et de sécurité de l’information dans le domaine de l’automatisation de bâtiments. La mise à jour du micrologiciel pour modulo 6 offre une protection à plusieurs niveaux pour les installations de toutes tailles.

Les technologies basées sur Internet sont de plus en plus présentes dans l’exploitation de bâtiments. Mais plus cette évolution se poursuit, plus la question se pose de savoir quels sont les risques de défaillances, de fuites de données ou d’attaques ciblées sur les systèmes. Une attention particulière est accordée ici au domaine des infrastructures critiques. La notion de blackout dans les systèmes d’approvisionnement publics est un scénario catastrophe auquel les autorités se consacrent en s’aidant d’obligations et de lois.

Dans les solutions d’automatisation de bâtiments, SAUTER utilise les dernières normes des technologies de l’information en matière de protection des données et de sécurité de l’information. Les nouveaux produits et mises à jour sont développés conformément aux exigences de la norme IEC 62443, assurant ainsi la « Security by Design ».

Ce que propose la version 2.0 du micrologiciel de modulo 6 :

  • BACnet Révision 20 avec BACnet/SC : La révision du protocole de communication BACnet étend les fonctionnalités pour une meilleure interopérabilité. BACnet Secure Connect (BACnet/SC) SC est la norme de sécurité pour la communication dans l’automatisation de bâtiments, conformément aux normes ANSI/ASHRAE 135-2020 et EN ISO 16484-5. La mise à jour du micrologiciel comprend BACnet/SC pour les installations existantes des systèmes modulo 6 ainsi que pour les nouvelles installations.
  • Tableau de routage pour WAN/LAN : modulo 6 dispose depuis le début d’une séparation intégrée du réseau informatique et technique, c’est-à-dire que le réseau technique (OT) peut être efficacement exploité séparément du réseau d’information ouvert (IT) du bâtiment. La configuration du nouveau tableau de routage permet d’attribuer les services d’information au réseau souhaité de manière ciblée.
  • RADIUS avec EAP/TLS : modulo 6 prend en charge le service RADIUS (Remote Authentication Dial-In User Service) pour authentifier les unités de gestion locale sur le réseau à l’aide du protocole EAP (Extensible Authentication Protocol). L’authentification est alors protégée par le protocole TLS. Cela permet une authentification sécurisée des utilisateurs sur les réseaux en cryptant le transfert des informations d’authentification.

La version 2.0 du micrologiciel offre d’autres fonctions pour une utilisation confortable des installations au sein de l’automatisation des bâtiments :

  • La visualisation intégrée moduWeb Unity facilite l’exploitation via des panneaux tactiles.
  • Grâce au nouveau générateur de rapports, les données de mesure peuvent être exportées automatiquement pour un traitement ultérieur avec des systèmes ERP ou Excel.

La sensibilisation aux risques et l’expertise protègent des risques pour la sécurité

En raison de l’augmentation continue de la numérisation, l’automatisation des bâtiments nécessite également des stratégies intelligentes contre les cyberattaques. Une conscience des risques et des connaissances spécialisées font souvent défaut en ce qui concerne l’intégration de l’automatisation de bâtiments dans une stratégie de sécurité. Dans ce cadre, SAUTER aide à la planification, à la mise en œuvre et à l’exploitation d’une telle stratégie.

Les parties prenantes bénéficient de solutions de cybersécurité de diverses manières. Alors que les techniciens sont confrontés à des services, objets et propriétés BACnet bien connus, les gestionnaires de réseau n’ont pas besoin de configurations spéciales ou d’appareils supplémentaires. Outre la réduction des coûts d’administration et de maintenance, les propriétaires de bâtiments bénéficient d’une protection accrue contre les risques liés à la sécurité. Le potentiel offert par Internet et les services cloud peut être pleinement exploité grâce à une cyberprotection efficace.

La version 2.0 sera disponible en octobre.

Télécharger communiqué de presse

 

À propos de SAUTER

Qu’il s’agisse d’une nouvelle construction, d’une rénovation ou de l’exploitation d’un bâtiment, SAUTER est votre partenaire fiable en matière de durabilité, de sécurité d’exploitation et de confort des biens immobiliers. Avec nos solutions intelligentes pour le contrôle des bâtiments, l’automatisation des locaux et le facility management technique, nous protégeons votre investissement et vous aidons à atteindre vos objectifs ESG. Pour l’environnements durable. Depuis 1910.

Le Groupe SAUTER

  • Entreprise mondiale dont le siège se trouve à Bâle, en Suisse
  • Leader en matière de technologies dans le domaine de l’automatisation de bâtiments, de l’intégration système et de la gestion technique des bâtiments.
  • Souci primaire : efficacité énergétique et durabilité maximales
  • Objectif : sécurité des investissements et de l’exploitation tout au long du cycle de vie du bâtiment
  • Membre du groupe d’intérêt BACnet (BIG-EU), de BACnet International, de l’EnOcean Alliance et de bac.
© 2024  Fr. Sauter AG Tous droits réservés

Le 20 novembre 2024, le siège social de SAUTER a été la cible d'un incident de cybersécurité. Le département IT de SAUTER a immédiatement activé des plans d'urgence internes bien définis. Tous les systèmes informatiques ont été entièrement isolés et désactivés afin d'empêcher avec succès la propagation de l'attaque. Des experts externes en cybersécurité et des experts en cyber-informatique ont alors commencé à vérifier tous les systèmes et à les restaurer en toute sécurité. Ce processus prend malheureusement beaucoup de temps, mais il est absolument nécessaire pour garantir que la cyberattaque ne se poursuive pas ultérieurement.


Les pages web de SAUTER ont été touchées par l'opération d'urgence et sont à nouveau disponibles dès maintenant.


À l'heure actuelle, rien n'indique concrètement que les infrastructures de nos clients ont été compromises de quelque manière que ce soit par les appareils de SAUTER. Il semble s'agir d'un incident opportuniste qui n'a pas poursuivi d'objectifs à long terme clairement identifiables ou d'attaques systématiques. La situation ne permet pas actuellement de conclure qu'il existe une menace ciblée et durable pour les systèmes concernés.