Page 22 - 260804_BACnet_Journals_France_19
P. 22
Références
Initiation des futurs techniciens
à la sécurisation des communications
numériques
Le lycée Hippolyte Fontaine de Dijon forme des techniciens en bâtiments Attribution de profils d’accès aux équipements adaptés à chaque
communicants (BTS Fluides Energies Domotique option Domotique et Bâti- utilisateur.
ments Communicants) dans le but d’être des spécialistes des automa- Création d’utilisateurs nominatifs pour le suivi des accès,
tismes et des réseaux de communication du bâtiment. Activation de l’expiration des sessions en cas d’inactivité.
Mises à jour de firmware des composants et des logiciels pour
A ce titre, ils doivent maîtriser le fonctionnement des équipements tech- combler les failles et apporter de nouvelles fonctionnalités de
niques des bâtiments (CVC, CFO, CFA) afin de savoir concevoir, installer, sécurité.
paramétrer/programmer et mettre en service leurs solutions de pilotage.
Les objectifs sont de concilier performance énergétique, confort et sécu- Les équipements techniques pédagogiques du lycée Hippolyte Fontaine de
rité du bâtiment ainsi que de ses usagers. Dijon sont intégrés dans un VLAN spécifique (Virtual Local Area Network)
avec une gestion fine du pare-feu.
Cela implique aussi l’exploitation de communications numériques afin
d’échanger les informations entre les différents systèmes et services. Au- Sécurité dans l’interopérabilité des échanges et la connectivité
delà de la maitrise fondamentale de leurs mises en œuvre, il est impor- des solutions
tant d’initier les étudiants aux problématiques de cybermalveillance qui
peuvent les toucher. Les communications entre les différents systèmes du bâtiment, avec le
système de GTB, avec le Building Operating System (BOS) ou avec les pla-
Structure d’un bâtiment intelligent teformes hébergées dans le cloud doivent se faire sans fragiliser la sécu-
rité des systèmes d’information numériques.
EMS - Suivi BIM GEM GMAO Services Dans le cadre du programme de la Distech Académy, des échanges tech-
IA énergétique cloud
Exploitation Cloud niques ont été initiés entre la société Distech Controls et le lycée Hippo-
du bâtiment Locale lyte Fontaine. Ils ont permis de former les étudiants à l’utilisation des pro-
tocoles de communication sécurisés.
Réseau IP
GTB locale BOS local
(Building Operating System)
Réseau IP
obligatoirement
Passerelles de liaison si nécessaire
Réseaux de communication de terrain
Equipements Equipements SSI / Données
CVC électriques Sécurité locales
Communications exploitées dans les bâtiments communicants et connectés
Démarche générale de cybersécurité des bâtiments Formation d’enseignants dans les locaux de la société Distech Controls
communicants et connectés
Les protocoles de communication numériques internes au bâtiment
Les étudiants sont sensibilisés aux actions de base pour sécuriser les com- doivent, si possible, être ouverts, standardisés et non propriétaires afin
munications numériques : que les équipements communiquent entre eux : BACnet, Modbus, KNX,
Limitation des accès physiques aux médias de communication DALI, LoRa, EnOcean… Les versions évoluées de certains de ces proto-
filaires internes au bâtiment. coles permettent d’atteindre un niveau de sécurité supérieur.
Segmentation logique ou physique des réseaux IP du bâtiment.
Utilisation si possible des communications IP en https, en VPN… Les protocoles API REST (Application Programming Interface) et MQTT
Changement des mots de passe par défaut dès la mise en service (Message Queuing Telemetry Transport) permettent également une inte-
des équipements communicants par des mots de passe forts. ropérabilité des systèmes, notamment via le cloud, et doivent aussi être
sécurisés.
22 BACnet France Journal 19 09/26
