Transmission sécurisée des alarmes OT aux ingénieurs à distance

OT critique et Industrie 4.0

Hexagon PAS

TO-à-TI

Étude de cas : Transmission sécurisée des alarmes OT aux ingénieurs à distance

Leader du secteur gazier au Moyen-Orient (CCG)

Transmission en temps réel des alarmes et événements opérationnels

Risque d’exposition élevé lors de l’accès aux notifications depuis des réseaux externes

Exigences strictes de haute disponibilité sans point de défaillance unique

Besoin / Problème / Contexte

Transmission sécurisée des alarmes DCS avec Hexagon PAS aux ingénieurs d’astreinte à distance

Une grande entreprise gazière exploitant des installations industrielles critiques devait s’assurer que les alarmes et événements opérationnels générés par son système de contrôle-commande (DCS) — géré via Hexagon PAS Alarm Management — puissent être transmis aux ingénieurs d’astreinte situés à l’extérieur du site.

Ces alertes sont essentielles pour répondre rapidement aux conditions anormales et aux incidents opérationnels. Cependant, le réseau OT hébergeant l’infrastructure DCS devait rester strictement protégé contre les cybermenaces provenant d’Internet. Toute connectivité directe vers des réseaux externes aurait pu exposer des systèmes opérationnels critiques à des cyber-risques inacceptables.

Le défi consistait donc à transmettre automatiquement et en temps réel les alarmes et événements DCS de Hexagon PAS aux ingénieurs à distance, tout en maintenant une isolation stricte de l’environnement OT et en empêchant toute connectivité entrante depuis les réseaux externes.

Solution déployée

Une architecture de passerelle unidirectionnelle Cyberium a été déployée pour transférer en toute sécurité les alarmes et les événements opérationnels de l’environnement OT vers les systèmes de notification à distance, tout en préservant une isolation stricte du réseau de contrôle. La solution permet une distribution automatisée des alarmes aux ingénieurs hors site sans exposer l’environnement industriel aux cybermenaces entrantes.

Appliance matérielle

Pack 2x OWA 3U @ 1 Gbps

Deux passerelles unidirectionnelles ont été déployées pour transférer en toute sécurité les alarmes et les données d’événements tout en maintenant une séparation stricte entre le réseau de contrôle OT et les systèmes de communication externes.

Options matérielles

Configuration en haute disponibilité

Les mécanismes de haute disponibilité brevetés par Cyberium garantissent une distribution ininterrompue des alarmes et éliminent tout point de défaillance unique dans le flux de notification.

Connecteur de protocole

Connecteur SMTP

Les alarmes opérationnelles sont exportées via des canaux de messagerie électronique sécurisés, permettant une notification automatisée aux ingénieurs d’astreinte et aux équipes de garde.

Agent de réplication logiciel

Agent de transfert de fichiers géré (MFT)
Compatible Hexagon PAS

Un agent de transfert dédié assure la compatibilité avec les systèmes Hexagon PAS Alarm Management et garantit un transfert fiable des événements d’alarme.

Fonctionnement — Aperçu de l’architecture

Résultats & Bénéfices

Le déploiement a permis une transmission sécurisée en temps réel des alarmes opérationnelles aux ingénieurs à distance tout en maintenant une protection stricte du réseau de contrôle industriel.