Page 18 - 260804_BACnet_Journals_France_19

Tendances et évolutions technologiques

Une GTB « cybersécurisée » pour un opérateur

d’importance vitale

Projet : Une Gtb « cybersécurisée » pour un operateur d’importance vitale

Après 18 mois de travaux, l’intégrateur ALVA teropérabilité et non pour la sécurité. segmentation réseau) et enfin la gestion des
SYSTEMS a réceptionné une installation GTB identités et des accès (comprendre comment les
complètement sécurisée en s’appuyant sur les Les protocoles BACnet/SC et KNX Secure utilisateurs et les appareils sont authentifiés et
protocoles de communication standardisés et conservent le côté standardisé et ouvert mais autorisés à accéder aux ressources).
sécurisés BACnet Secure Connect (BACnet/SC) offrent désormais une extension de sécurité.
et KNX Secure. Selon Thomas HEDOUX, le protocole n’est pas
Selon Thomas HEDOUX, sécuriser ne veut pas une baguette magique : « BACnet/SC sécurise
Le système de Gestion Technique du Bâtiment dire se fermer : « L’intérêt de BACnet/SC, c’est les échanges, mais il s’inscrit dans une défense
gère l’ensemble des installations de chauffage, d’ajouter une couche de sécurité sans renoncer en profondeur : segmentation réseau, pare-feu,
ventilation et climatisation d’un site classé OIV au standard : l’installation reste ouverte et multi- gestion des accès. Chiffrer les communications
(Opérateur d’Importance Vitale) au travers de la constructeurs. On ne troque pas la cybersécu- est nécessaire, ce n’est pas suffisant à soi seul. »
gamme de contrôleurs Desigo PXC de Siemens rité contre l’interopérabilité, on garde les deux. »
certifiés BTL. L’intégrateur a été force de pro- Un métier de l’intégrateur en profonde
position pour suggérer la mise en place de pro- Selon Thomas HEDOUX, la maîtrise des mutation
tocoles chiffrés afin de sécuriser ce site haute- concepts de cybersécurité devient cruciale.
ment sensible. Réaliser ce projet pour notre client nous a
Par concepts, le directeur technique d’ALVA confirmé une chose : le métier d’intégrateur GTB
Le protocole BACnet/SC comme élément SYSTEMS entend la connaissance des prin- a muté. On ne peut plus se contenter de savoir
de réponse aux enjeux de cybersécurité cipes de la cryptographie (comprendre les bases câbler une sonde ou de régler une loi d’eau.
des certificats numériques, des clés publiques/
La GTB traditionnelle, celle que l’on installe privées, du chiffrement (TLS) et de l’authentifi- L’intégration du protocole BACnet/SC dans un
dans 99 % des bâtiments tertiaires ou indus- cation) ; la gestion des certificats (savoir géné- projet GTB combine le monde de l’automatisa-
triels aujourd’hui, est une passoire en termes de rer, déployer, gérer et révoquer des certificats tion du bâtiment (BACnet) et celui de la cyber-
cybersécurité. incluant la compréhension des autorités de sécurité (IT).
certification et de leur rôle), la sécurité réseau
Jusqu’à présent, les protocoles historiques (connaissance des pare-feu, des VPN, des listes Au sein d’une même équipe il devient primor-
BACnet IP ou KNX avaient été conçus pour l’in- de contrôle d’accès et des bonnes pratiques de dial de disposer d’ingénieurs et de techniciens

18 18 BACnet France Journal 19 09/26