Secteur Pétrole & Gaz

Étude de cas : Surveillance sécurisée de l’état des turbines pour l’analyse OEM à distance

Leader du secteur gazier au Moyen-Orient (CCG)

Transmission en temps réel des alarmes et indicateurs d’état des turbines

Risque d’exposition élevé dû aux utilisateurs opérant depuis des réseaux externes moins sécurisés

Exigences strictes en matière de haute disponibilité sans point de défaillance unique

Besoin / Problématique / Contexte

Transmission sécurisée des indicateurs d’état des turbines vers le centre de surveillance OEM

Une grande entreprise gazière exploitant des installations alimentées par turbines dans la région du Golfe devait transmettre des indicateurs critiques d’état des turbines à GE On-Site Monitor (GE OSM), la plateforme de surveillance à distance de l’OEM située en Italie, pour des diagnostics avancés et une maintenance prédictive.

Ces indicateurs opérationnels — incluant les alarmes, les mesures de vibration et les paramètres de performance — sont essentiels pour surveiller l’état des turbines et anticiper les pannes potentielles. Cependant, les systèmes générant ces données résident au sein du réseau OT contrôlant les infrastructures gazières critiques et doivent rester strictement protégés contre les cybermenaces provenant d’Internet.

L’organisation nécessitait donc un mécanisme sécurisé pour transmettre en continu les données de surveillance des turbines vers GE OSM, tout en préservant une isolation stricte de l’environnement opérationnel et en empêchant toute connectivité entrante depuis les réseaux externes.

Solution déployée

Une architecture de passerelle unidirectionnelle Cyberium a été déployée pour transmettre en toute sécurité les données d’état des turbines de l’environnement OT vers la plateforme de surveillance OEM, tout en préservant une séparation stricte entre les systèmes opérationnels et les réseaux externes. L’architecture garantit la livraison continue de la télémétrie de surveillance des turbines tout en protégeant l’infrastructure OT critique de toute exposition cyber entrante.

Appliance matérielle

Pack 2x OWA 3U @ 1 Gbps

Deux passerelles unidirectionnelles ont été déployées pour transmettre en toute sécurité les données de surveillance des turbines tout en maintenant une isolation stricte de l’environnement OT.

Options matérielles

Configuration en haute disponibilité

Les mécanismes de haute disponibilité brevetés par Cyberium assurent une transmission ininterrompue des données de surveillance et éliminent tout point de défaillance unique.

Connecteur de protocole

Connecteur SFTP

Les données de surveillance opérationnelle sont transférées en toute sécurité via des mécanismes de transfert de fichiers standards, garantissant une livraison fiable à l’infrastructure de surveillance de l’OEM.

Agent de réplication logiciel

Agent de transfert de fichiers géré (MFT)
Compatible GE OSM

Un agent de transfert dédié assure la compatibilité avec la plateforme de surveillance OSM de GE et garantit la livraison fiable des ensembles de données de surveillance des turbines.

Fonctionnement — Aperçu de l’architecture

Résultats & Bénéfices

En permettant une surveillance à distance sécurisée des indicateurs d’état des turbines, le déploiement a permis à l’opérateur d’améliorer l’efficacité de la maintenance et la disponibilité des actifs tout en maintenant une protection stricte de l’infrastructure OT critique.

Élimination du besoin de visites d’ingénieurs GE sur site grâce à un accès sécurisé aux données à distance

Amélioration de la disponibilité des turbines grâce à une maintenance proactive plutôt que réactive

Protection des actifs de turbines à haute valeur contre les cybermenaces externes tout en maintenant une surveillance continue

Plus d’études de cas

Nous sécurisons le Critique

— connectant ce qui devrait rester isolé.
Derniers articles du blog