Les fabricants du monde entier adoptent [Text on screen: CIP Security]
une stratégie de transformation numérique [Text on screen: CIP Security]
afin de moderniser et de pérenniser leurs activités. [Text on screen: Défense en profondeur
Un composant clé de cette stratégie est la [Text on screen: Défense en profondeur Appareil, Application, Ordinateur, Réseau, Physique, Politiques, procédures et sensibilisation]
cybersécurité, qui utilise [Text on screen: Défense en profondeur Appareil, Application, Ordinateur, Réseau, Physique, Politiques, procédures et sensibilisation
les principes de défense en profondeur. [Text on screen: Défense en profondeur Appareil, Application, Ordinateur, Réseau, Physique, Politiques, procédures et sensibilisation]
Qu’est-ce que cela signifie ? [Text on screen: Défense en profondeur Appareil, Application, Ordinateur, Réseau, Physique, Politiques, procédures et sensibilisation]
Ce concept inclut des politiques fortes, des protections [Text on screen: Défense en profondeur Appareil, Application, Ordinateur, Réseau, Physique, Politiques, procédures et sensibilisation]
physiques, une infrastructure réseau [Text on screen: Défense en profondeur Appareil, Application, Ordinateur, Réseau, Physique, Politiques, procédures et sensibilisation]
et la sécurisation de votre équipement. [Text on screen: Défense en profondeur Appareil, Application, Ordinateur, Réseau, Physique, Politiques, procédures et sensibilisation]
La première étape de la sécurisation de votre environnement consiste [Text on screen: Vous avez besoin d’un équipement sécurisé]
à définir le niveau de sécurité de vos machines [Text on screen: Comment mesurer le niveau de sécurité ?]
sur la base de la norme CEI 62443-3-3, [Text on screen: La norme CEI 62443-3-3 définit les niveaux de sécurité
la norme la plus robuste du secteur, [Text on screen: Vous avez besoin d’un équipement sécurisé Comment mesurer le niveau de sécurité ? La norme CEI 62443-3-3 définit les niveaux de sécurité]
qui établit des définitions et mesures communes [Text on screen: Meilleures pratiques et normes de cybersécurité CEI 62443]
permettant de quantifier la cybersécurité [Text on screen: Meilleures pratiques et normes de cybersécurité CEI 62443]
des systèmes de commande et d’automatisation industriels [Text on screen: Meilleures pratiques et normes de cybersécurité CEI 62443]
. [Text on screen: Meilleures pratiques et normes de cybersécurité CEI 62443]
Cette norme est axée sur des exigences essentielles, [Text on screen: Meilleures pratiques et normes de cybersécurité Exemple d’exigences de la norme CEI 62443-3-3]
telles que l’identité, l’intégrité, [Text on screen: Meilleures pratiques et normes de cybersécurité Exemple d’exigences de la norme CEI 62443-3-3 SR 1.2 – Identification et authentification des processus logiciels et appareils SR 3.1 – Intégrité et authenticité des communications SR 4.1 – Protection de la confidentialité en transit via des réseaux non sécurisés Exigences de sécurité des systèmes et niveaux de sécurité]
l’authenticité et la confidentialité. [Text on screen: Meilleures pratiques et normes de cybersécurité Exemple d’exigences de la norme CEI 62443-3-3 SR 1.2 – Identification et authentification des processus logiciels et appareils SR 3.1 – Intégrité et authenticité des communications SR 4.1 – Protection de la confidentialité en transit via des réseaux non sécurisés Exigences de sécurité des systèmes et niveaux de sécurité]
Des normes de communication industrielles [Text on screen: Meilleures pratiques et normes de cybersécurité Exemple d’exigences de la norme CEI 62443-3-3 SR 1.2 – Identification et authentification des processus logiciels et appareils SR 31 – Identification et authentification des processus logiciels et appareils SR 4.1 – Protection de la confidentialité en transit via des réseaux non sécurisés Et bien d’autres exigences associées... Exigences de sécurité des systèmes et niveaux de sécurité]
sont requises pour les communications normales [Text on screen: Meilleures pratiques et normes de cybersécurité Exemple d’exigences de la norme CEI 62443-3-3 SR 1.2 – Identification et authentification des processus logiciels et appareils SR 3.1 – Intégrité et authenticité des communications SR 4.1 – Protection de la confidentialité en transit via des réseaux non sécurisés Et bien d’autres exigences associées... Exigences de sécurité des systèmes et niveaux de sécurité]
entre des fournisseurs d’appareils, [Text on screen: Meilleures pratiques et normes de cybersécurité Exemple d’exigences de la norme CEI 62443-3-3 SR 1.2 – Identification et authentification des processus logiciels et appareils SR 3.1 – Intégrité et authenticité des communications SR 4.1 – Protection de la confidentialité en transit via des réseaux non sécurisés Et bien d’autres exigences associées... Exigences de sécurité des systèmes et niveaux de sécurité]
de sorte qu’il sera pratiquement impossible pour tout [Text on screen: Exigences complexes Comment résoudre ces problèmes ?]
concepteur de systèmes de commande [Text on screen: Exigences complexes Comment résoudre ces problèmes ?]
de mettre en œuvre des communications sécurisées sans [Text on screen: Exigences complexes Comment résoudre ces problèmes ?]
l’aide de leurs fournisseurs d’automates programmables. [Text on screen: Exigences complexes Comment résoudre ces problèmes ?]
Mais il existe l’ODVA. [Text on screen: Exigences complexes ODVA]
L’ODVA est une association mondiale [Text on screen: Exigences complexes ODVA]
qui regroupe les principales sociétés d’automatisation mondiales [Text on screen: Exigences complexes ODVA]
. [Text on screen: Exigences complexes ODVA]
Elle a été à l’avant-garde des organismes d’élaboration de normes [Text on screen: Exigences complexes ODVA]
dans l’intégration de mécanismes de cybersécurité [Text on screen: Exigences complexes ODVA]
dans ses réseaux [Text on screen: Exigences complexes ODVA]
d’automatisation [Text on screen: Exigences complexes ODVA]
pour permettre la sécurisation des équipements. [Text on screen: Exigences complexes ODVA]
Avec sa communauté de membres, l’ODVA [Text on screen: Exigences complexes ODVA]
a développé CIP Security. [Text on screen: Exigences complexes CIP Security]
Pour aider les utilisateurs finaux à mettre en œuvre des mesures de cybersécurité [Text on screen: Exigences complexes CIP Security]
de manière plus approfondie et plus rapide. [Text on screen: Exigences complexes CIP Security]
L’ODVA et ses membres ont élaboré [Text on screen: Exigences complexes CIP Security]
et publié la spécification CIP Security [Text on screen: Exigences complexes CIP Security]
sur EtherNet/IP, [Text on screen: Exigences complexes CIP Security, EtherNet/IP ODVA]
l’un des plus grands réseaux mondiaux d’automatisation [Text on screen: Exigences complexes CIP Security, EtherNet/IP ODVA]
industrielle. [Text on screen: Exigences complexes CIP Security, EtherNet/IP ODVA]
Cette vidéo présente les caractéristiques du [Text on screen: Exigences complexes CIP Security, EtherNet/IP ODVA]
profil de confidentialité EtherNet/IP. [Text on screen: Exigences complexes CIP Security, EtherNet/IP ODVA]
Les systèmes bancaires et de messagerie électronique disposent de méthodes [Text on screen: Identité des appareils Mécanismes de confiance normalisés]
éprouvées de longue date pour établir la confiance [Text on screen: Identité des appareils Mécanismes de confiance normalisés]
de manière cryptographique. [Text on screen: Identité des appareils Mécanismes de confiance normalisés]
Les systèmes de commande industriels utilisent [Text on screen: Identité des appareils Mécanismes de confiance normalisés]
les mêmes méthodes. [Text on screen: Identité des appareils Mécanismes de confiance normalisés]
La plupart des fournisseurs qui utilisent CIP Security [Text on screen: Identité des appareils La plupart des appareils sont dotés de certificats normalisés X.509v3 lors de leur fabrication]
intègrent un certificat dans l’appareil afin de [Text on screen: Identité des appareils La plupart des appareils sont dotés de certificats normalisés X.509v3 lors de leur fabrication]
l’identifier. [Text on screen: Identité des appareils La plupart des appareils sont dotés de certificats normalisés X.509v3 lors de leur fabrication]
Le certificat peut fournir une [Text on screen: Identité des appareils La plupart des appareils sont dotés de certificats normalisés X.509v3 lors de leur fabrication]
base de confiance vérifiable. [Text on screen: Identité des appareils La plupart des appareils sont dotés de certificats normalisés X.509v3 lors de leur fabrication]
Lorsque vous configurez votre système, vous avez le [Text on screen: Identité des appareils De nombreuses façons d’établir la confiance entre les appareils, zones et fournisseurs]
contrôle sur les machines ou systèmes [Text on screen: Identité des appareils De nombreuses façons d’établir la confiance entre les appareils, zones et fournisseurs Fournisseur A Fournisseur B Fournisseur C]
auxquels faire confiance, [Text on screen: Identité des appareils De nombreuses façons d’établir la confiance entre les appareils, zones et fournisseurs Fournisseur A Fournisseur B Fournisseur C]
par exemple, un autre appareil unique ou [Text on screen: Identité des appareils De nombreuses façons d’établir la confianôlee entre les appareils, zones et fournisseurs Fournisseur A Fournisseur B Fournisseur C]
une infrastructure de clé publique de niveau entreprise [Text on screen: Identité des appareils De nombreuses façons d’établir la confiance entre les appareils, zones et fournisseurs Fournisseur A Fournisseur B Fournisseur C]
ou tout système intermédiaire. [Text on screen: Identité des appareils De nombreuses façons d’établir la confiance entre les appareils, zones et fournisseurs Fournisseur A Fournisseur B Fournisseur C]
Une fois la connexion établie, un [Text on screen: Identité des appareils Méthode 1. Identité basée sur certificat]
« établissement de liaison TLS » est utilisé pour échanger [Text on screen: Identité des appareils Méthode 1. Identité basée sur certificat]
le certificat. [Text on screen: Identité des appareils Méthode 1. Identité basée sur certificat]
Cette méthode est similaire au mode de fonctionnement des navigateurs Internet. [Text on screen: Identité des appareils Méthode 1. Identité basée sur certificat]
Ces certificats permettent d’identifier [Text on screen: Identité des appareils Méthode 1. Identité basée sur certificat]
l’appareil et de déterminer si la confiance doit exister [Text on screen: Identité des appareils Méthode 1. Identité basée sur certificat]
entre les appareils. [Text on screen: Identité des appareils Méthode 1. Identité basée sur certificat]
À la fin du processus, les appareils [Text on screen: Identité des appareils Méthode 1. Identité basée sur certificat]
partagent une clé secrète qui peut être utilisée [Text on screen: Identité des appareils Méthode 1. Identité basée sur certificat]
pour sécuriser les communications. [Text on screen: Identité des appareils Méthode 1. Identité basée sur certificat]
Lors de la mise en service du système ou du remplacement [Text on screen: Identité des appareils Méthode 2. Établissement manuel de la confiance]
d’un appareil pendant la maintenance, [Text on screen: Identité des appareils Méthode 2. Établissement manuel de la confiance]
vous devez établir son identité. [Text on screen: Identité des appareils Méthode 2. Établissement manuel de la confiance]
Pour établir l’identité, vous pouvez utiliser [Text on screen: Identité des appareils Méthode 2. Établissement manuel de la confiance]
le certificat des appareils [Text on screen: Identité des appareils Méthode 2. Établissement manuel de la confiance]
ou employer une méthode manuelle, [Text on screen: Identité des appareils Méthode 2. Établissement manuel de la confiance]
qui établit la confiance à l’aide de clés [Text on screen: Identité des appareils Méthode 2. Établissement manuel de la confiance]
pré-partagées. [Text on screen: Identité des appareils Méthode 2. Établissement manuel de la confiance]
Cette méthode manuelle peut être plus simple à mettre en œuvre [Text on screen: Identité des appareils Méthode 2. Établissement manuel de la confiance]
pour de très petits systèmes, bien qu’elle [Text on screen: Identité des appareils Méthode 2. Établissement manuel de la confiance]
nécessite davantage de planification en amont. [Text on screen: Identité des appareils Méthode 2. Établissement manuel de la confiance]
Quelle que soit la méthode choisie, la clé secrète [Text on screen: Authentification des appareils et intégrité des données]
peut être utilisée pour authentifier le fait que chaque message [Text on screen: Authentification des appareils et intégrité des données EtherNet/IP ODVA Algorithme de hachage avec clé secrète]
a été envoyé à partir de l’appareil correct [Text on screen: Authentification des appareils et intégrité des données EtherNet/IP ODVA Algorithme de hachage et clé secrète]
et que les données n’ont pas été modifiées. [Text on screen: Authentification des appareils et intégrité des données EtherNet/IP ODVA Algorithme de hachage et clé secrète CIP Security]
La norme CIP Security utilise le [Text on screen: Authentification des appareils et intégrité des données EtherNet/IP ODVA Algorithme de hachage et code secret, CIP Security]
code d’authentification des messages hachés, [Text on screen: Authentification des appareils et intégrité des données EtherNet/IP ODVA Algorithme de hachage et clé secrète CIP Security]
ou HMAC, [Text on screen: Authentification des appareils et intégrité des données EtherNet/IP ODVA Algorithme de hachage et clé secrète CIP Security]
qui est couramment utilisé avec les communications TLS [Text on screen: Authentification des appareils et intégrité des données EtherNet/IP ODVA Algorithme de hachage et clé secrète CIP Security]
et DTLS. [Text on screen: Authentification des appareils et intégrité des données EtherNet/IP ODVA Algorithme de hachage et clé secrète CIP Security]
Si un appareil imposteur tente d’envoyer [Text on screen: Authentification des appareils et intégrité des données EtherNet/IP ODVA Algorithme de hachage et code secret CIP Security]
des données ou si une machine intermédiaire [Text on screen: Authentification des appareils et intégrité des données EtherNet/IP ODVA Algorithme de hachage et clé secrète CIP Security]
essaie de modifier les données, [Text on screen: Authentification des appareils et intégrité des données EtherNet/IP ODVA Algorithme de hachage et clé secrète CIP Security]
le code HMAC ne sera pas valable. [Text on screen: Authentification des appareils et intégrité des données EtherNet/IP ODVA Algorithme de hachage et clé secrète CIP Security]
Toutes les données d’automatisation du réseau [Text on screen: Confidentialité des données Switch réseau]
n’ont pas besoin d’être cryptées. [Text on screen: Confidentialité des données Switch réseau]
Ainsi, pour éviter de surcharger le processus de communication, [Text on screen: Confidentialité des données Switch réseau CIP Security]
le cryptage est facultatif. [Text on screen: Confidentialité des données CIP Security avec un code HMAC assure l'authentification CIP Security Switch réseau]
Si vous détenez des informations de procédé confidentielles [Text on screen: Confidentialité des données Données secrètes CIP Security CIP Security avec un code HMAC assure l'authentification CIP Security Switch réseau]
ou des recettes secrètes, [Text on screen: Confidentialité des données, Données secrètes, CIP Security]
vous pouvez sécuriser chaque paquet avec le [Text on screen: Confidentialité des données Données secrètes CIP Security CIP Security avec un code HMAC assure l'authentification CIP Security Switch réseau]
cryptage TLS et DTLS. [Text on screen: Confidentialité des données CIP Security CIP Security avec un code HMAC assure l'authentification CIP Security Switch réseau]
Les appareils compatibles CIP Security [Text on screen: Confidentialité des données Données secrètes]
peuvent jouer un rôle important dans une stratégie [Text on screen: Confidentialité des données CIP Security CIP Security avec un code HMAC assure l'authentification CIP Security Switch réseau Données secrètes]
de défense en profondeur, [Text on screen: Confidentialité des données CIP Security CIP Security avec un code HMAC assure l'authentification CIP Security avec cryptage ajoute la confidentialité à l’authentification CIP Security Switch réseau CIP Security]
permettant ainsi de renforcer le dernier niveau du [Text on screen: Confidentialité des données CIP Security CIP Security avec un code HMAC assure l'authentification CIP Security avec cryptage ajoute la confidentialité à l’authentification CIP Security Switch réseau CIP Security]
système de commande. [Text on screen: Confidentialité des données CIP Security CIP Security avec un code HMAC assure l'authentification CIP Security avec cryptage ajoute la confidentialité à l’authentification CIP Security Switch réseau CIP Security]
Pour savoir comment renforcer la sécurité de vos produits ou [Text on screen: Pour en savoir plus :]
de vos systèmes, contactez [Text on screen: Pour en savoir plus : contactez l’ODVA]
l’ODVA ou visitez le site [Text on screen: Pour en savoir plus : Ou visitez le site www.ODVA.org]
www.odva.org. [Text on screen: Ou visitez le site www.ODVA.org]