Référence 19 août 2024
Ensemble pour plus de sécurité

WAGO et INTILION misent sur l'ouverture

L’électromobilité croissante offre non seulement des opportunités, mais pose également de nouveaux défis au réseau électrique. Pour les maîtriser avec succès, le spécialiste de l'énergie INTILION et le professionnel de l'automatisation WAGO misent sur une collaboration étroite et une communication ouverte. Dans le cadre de leur projet commun « Grid Booster », les deux partenaires proposent des solutions qui non seulement stabilisent le réseau électrique, mais garantissent également des normes de sécurité les plus élevées. L'accent est mis sur la protection contre les cyberattaques, afin d'équiper de manière optimale les infrastructures critiques du secteur de l'énergie contre les menaces potentielles et de garantir une base sûre pour l'approvisionnement énergétique du futur.

Protection contre les cyberattaques : sécurité dans le secteur de l'énergie

Compte tenu de la menace croissante de cyberattaques, la protection des infrastructures critiques dans le secteur de l'énergie est essentielle. Étant donné que les vulnérabilités dans ces systèmes présentent un risque élevé, la sécurité est la priorité absolue de WAGO et INTILION. Leur objectif commun : détecter les menaces suffisamment tôt et prendre des mesures ciblées pour combler les vulnérabilités potentielles avant qu'elles ne puissent être exploitées.

Pour cette raison, les partenaires effectuent en permanence des tests dits de pénétration, dans lesquels on essaie d'entrer dans le système sans autorisation. Des experts externes en sécurité stressent de manière proactive des composants d'automatisation sélectionnés et découvrent les risques potentiels à un stade précoce. Jens Sparmann, System Specialist Security chez WAGO, souligne : « Cette procédure nous permet, à nous et à nos partenaires, de détecter les failles de sécurité à un stade précoce et de les combler immédiatement - avant même qu'elles ne deviennent un réel danger ».

Agir rapidement : une faille de sécurité critique a été comblée avec succès

Le succès des tests de sécurité continus est démontré dans un cas actuel où INTILION a découvert une faille de sécurité dans les switchs des accumulateurs. Grâce à la communication ouverte et à la réaction rapide des deux partenaires, cette lacune a pu être comblée immédiatement. « L'ouverture et la transparence sont les facteurs les plus importants dans de telles situations. Sans hésiter, nous avons signalé la faille de sécurité et WAGO a agi directement », expliquent Christoph Bürger, Team Lead Application chez INTILION et Stefan Balluff, qui a supervisé le processus à l'époque en tant qu'ingénieur en communication logicielle.

L'action rapide et la forte cohésion entre les entreprises ont finalement abouti au succès. Jens Sparmann de WAGO ajoute : « Nous voulons traiter les vulnérabilités de manière très ouverte et ne pas nous enfermer dans un placard pour ensuite éliminer l'erreur en silence et en secret. Une communication d'égal à égal est essentielle ».

L'ouverture et la transparence sont les facteurs les plus importants dans de telles situations. Sans hésiter, nous avons signalé la faille de sécurité et WAGO a agi directement.

Christoph Bürger | Team Lead Application chez INTILION

Processus certifiés pour une sécurité maximale

Pour rendre les produits toujours plus sûrs, WAGO a déjà établi il y a des années la « Product Security Incident Response Team » - en abrégé PSIRT : un point de signalisation des vulnérabilités qui prend en charge de manière proactive les logiciels et la cybersécurité afin de protéger au mieux les applications et les processus existants dans le cadre de l'automatisation industrielle. « La PSIRT travaille à l'intérieur et à l'extérieur. Elle évalue les vulnérabilités potentielles, consulte les parties prenantes concernées telles que le service de développement et la gestion des produits et prend les mesures nécessaires - des recommandations d'action aux mises à jour en passant par les correctifs », explique Jens Sparmann.

Un exemple de cela est la faille de sécurité publiée dans les switchs, annoncée dans un récent rapport sur CERT@VDE comme faisant partie de l'Association des ingénieurs électriciens allemands (VDE). Ce dernier fournit des informations sur les corrections d'erreurs et les failles de sécurité par le biais de ce que l'on appelle des conseils et offre en plus un flux RSS. Avec sa plateforme de sécurité informatique, le VDE forme un point de contact central pour les clients, qui regroupe les failles de sécurité de différentes entreprises et fournit des solutions concrètes.

Des partenariats solides, la clé du succès

Cette affaire montre clairement qu'une coopération étroite et un échange fluide sont essentiels pour pouvoir réagir rapidement et efficacement en cas d'urgence. Le succès repose aussi bien sur la réaction rapide d'INTILION que sur les processus certifiés de la PSIRT WAGO. Mais comme le résume Christoph Bürger d'INTILION, l'approche ouverte de la pensée a joué un rôle significatif : « L'ouverture au sens d'une culture de l'erreur est essentielle. Dans ce cas, l'idée open source que nous partageons avec WAGO est finalement la clé du succès pour devenir plus sûr ». À l'avenir, les partenaires veulent continuer à tester et à vérifier constamment leurs systèmes afin d'offrir la meilleure protection possible aux clients - fidèle à la devise : « Synergies pour plus de sécurité ».

Christoph Bürger (INTILION)

En tant que Team Lead Application, Christoph Bürger est responsable des solutions logicielles de stockage de batterie chez INTILION. INTILION est un fournisseur de solutions de stockage d'énergie innovantes, modulaires et évolutives. La gamme de produits et de services est particulièrement adaptée à une utilisation dans des infrastructures industrielles et commerciales ainsi qu'à la stabilisation du réseau électrique. Avec sa gamme de solutions et de services, INTILION est un pionnier sur la voie d'une industrie énergétique sans carbone, flexible et numérique et qui permet la transition vers une énergie neutre pour le climat, renouvelable et propre. Dans le cadre d'un examen de l'infrastructure de communication, l'équipe INTILION a constaté une faille de sécurité et l'a immédiatement signalé à WAGO, ce qui a permis d'éviter une exploitation potentielle de la vulnérabilité.

Jens Sparmann (WAGO)

En tant que spécialiste des systèmes de sécurité chez WAGO, Jens Sparmann est responsable de la mise en œuvre et de la planification des systèmes d'automatisation modernes. Fort de sa longue expérience en tant qu'informaticien et de son master en technologies de l'information et de la communication, il a développé une expertise fondamentale dans le domaine de la sécurité. En collaboration avec la WAGO Product Security Incident Response Team, il a réussi à combler avec succès la faille de sécurité signalée par Intilion dans les switchs de stockage de batterie. Le groupe WAGO compte parmi les fournisseurs influents au niveau international en matière de technique de connexion et d'automatisation ainsi que d'électronique d'interface. L’entreprise familiale est le leader mondial dans le domaine de la technologie de connexion à ressort.

Cela pourrait aussi vous intéresser

Cybersécurité – PSIRT chez WAGO

En matière de logiciel et de cybersécurité, la "Product Security Incident Response Team" (PSIRT) de WAGO vous soutient proactivement de la meilleure façon possible pour protéger vos processus existants dans le contexte de l'automatisation industrielle.

WAGO et Radiflow unissent leurs forces

Les entreprises WAGO et Radiflow établissent un partenariat et combinent leurs compétences pour renforcer la sécurité informatique chez les clients.

Automatisation ouverte avec WAGO

La numérisation et l'automatisation offrent aux entreprises de tous les secteurs l'opportunité de se positionner pour l'avenir.

Vente

Référence 19 août 2024 Ensemble pour plus de sécurité