PI (PROFIBUS & PROFINET International) publie un nouveau livre blanc sur la sécurité décrivant les concepts de base pour la protection du protocole PROFINET. Le livre blanc, intitulé «Améliorations de la sécurité pour PROFINET», vise à organiser des réunions de coordination avec les utilisateurs, les intégrateurs et les fabricants.

L’objectif de cette discussion est un concept coordonné et viable permettant d’adapter la communication industrielle avec PROFINET aux exigences de l’environnement Industry 4.0. La mise en œuvre conduira à une spécification de sécurité pour les réseaux PROFINET fournie en complément de la directive de sécurité disponible depuis plus de 10 ans.

La mise en réseau intégrée au sein de l’entreprise, l’intégration verticale et la tendance à la hiérarchisation des systèmes nécessitent des approches plus poussées en matière de sécurité informatique en production.
Les concepts précédents, qui reposaient principalement sur l’isolement des installations de production, devaient être complétés par de nouveaux concepts prévoyant la protection des composants.
Le concept de sécurité informatique actuel de PROFINET repose sur une approche de défense en profondeur décrite dans la norme CEI 62443. Le site de production est protégé contre les attaques – notamment de l’extérieur – au moyen d’un périmètre multicouche (pare-feu, entre autres). De plus, il est possible de protéger davantage l’installation en divisant le réseau en zones. Un test des composants de sécurité garantit la capacité des composants PROFINET à résister à la surcharge dans un périmètre défini. Ce concept est complété par des mesures organisationnelles dans l’usine de production dans le cadre d’un système de gestion de la sécurité.

Les mesures de sécurité décrites pour PROFINET sont celles des technologies les plus récentes. Toutefois, de nouvelles exigences des utilisateurs requièrent une protection supplémentaire au niveau des composants, elles impliquent des mesures de protection appropriées au niveau du protocole.
Le livre blanc «Améliorations de la sécurité pour PROFINET» décrit les nouvelles exigences de sécurité, les objectifs de protection qui en découlent et – sur la base des analyses effectuées – les concepts clés et les mesures de protection d’un système PROFINET. Dans l’étape suivante, le groupe de travail sur la sécurité précisera les améliorations à apporter au protocole PROFINET et le renforcera par des fonctions cryptographiques supplémentaires pour assurer l’intégrité, l’authenticité et, si nécessaire, la confidentialité des communications au niveau du protocole. L’objectif ici est de mettre en place des exigences de sécurité de base permettant de déployer un protocole amélioré en termes de sécurité, compatibles avec les versions antérieures du protocole, et capable de cohabiter sur le même réseau.

Le livre blanc peut être téléchargé gratuitement sur le site Web de PI: https://www.profibus.com/profinetsecurity