Parmi les techniques disponibles figurent l'analyse de grandes quantités de données (Big Data) pour identifier les tendances exploitables, les changements dans le code du contrôleur de bas niveau et l'intelligence artificielle (IA).

Martin Walder, vice-président du secteur industriel chez Schneider Electric, commente : « Le secteur manufacturier n’en est qu’à ses débuts en matière d’adoption de l’IA. Dans des secteurs comme l’assurance automobile, par exemple, l’IA basée sur le cloud est largement utilisée pour analyser les données historiques provenant de divers fournisseurs. Dans le secteur manufacturier, nous ne faisons que commencer. » Si l’Industrie 4.0 et l’Internet industriel des objets (IIoT) peuvent offrir des avantages concurrentiels significatifs aux fabricants qui les adoptent dès maintenant, cette adoption comporte également des risques. La sécurité est une préoccupation majeure. À mesure que le volume de données transitant des technologies vers le cloud augmente, la crainte qu’elles puissent être interceptées en cours de route ou compromises par des pirates informatiques est justifiée.

Thomas Dale, responsable de l'ingénierie chez Omega, constate que les échanges avec les clients ont soulevé des questions quant aux problèmes posés par les systèmes non sécurisés. « Pourquoi quelqu'un volerait-il des données ? Pour obtenir un avantage concurrentiel ? Pour s'approprier la propriété intellectuelle ? Pour introduire de fausses données dans le système ? Est-ce simplement un moyen d'accéder à votre système afin de mener d'autres activités préjudiciables à votre système financier ? Nous consacrons beaucoup de temps à parler de sécurité. C'est un enjeu fondamental », explique-t-il.

Lorsque les données étaient stockées sur les chaînes de production, la séparation physique et l' inaccessibilité relative des données stockées dans les automates programmables et les ordinateurs industriels faisaient que la sécurité n'était pas une préoccupation majeure. Cependant, la donne a changé avec l'avènement du cloud. « Ce qui freine certaines personnes et entreprises, c'est la crainte liée à la cybersécurité et la difficulté à garantir la sécurité de leur interface cloud. De nombreuses entreprises craignent qu'une personne extérieure puisse accéder à leurs données dans le cloud », explique Steve Sands, responsable marketing et gestion des produits chez Festo. Jeff Barnes, responsable grands comptes distribution chez Molex en Europe, partage cet avis et précise : « Accroître la connectivité, c'est aussi accroître les vulnérabilités et le risque de cyberattaques. »

Les acteurs du secteur manufacturier ne sont pas les seuls concernés. Une étude PwC de 2017 a révélé que près de 62 % des PDG dans le monde craignent que les cybermenaces n'affectent les perspectives de croissance de leur entreprise. Pour qu'un réseau soit véritablement sécurisé, sa sécurité doit être globale, de l'atelier jusqu'au cloud. Walder partage cet avis et souligne que Schneider aide ses clients à sécuriser ces systèmes critiques avant même de les connecter aux ressources informatiques d'Internet.

L'approche classique de la sécurité se concentre généralement sur la périphérie du réseau, les passerelles IIoT intégrant des fonctionnalités de sécurité de fournisseurs comme Festo. Les pare-feu de ces passerelles analysent les paquets entrants et sortants pour vérifier leur conformité aux règles d'utilisation. Les paquets présentant une activité suspecte sont bloqués. Cependant, il est crucial que les systèmes industriels offrent des défenses robustes, car l'utilisation des technologies sans fil au sein de l'usine et le recours aux ressources de cloud computing augmentent la surface d'attaque globale. Un pare-feu entourant l'usine physique est utile, mais ne peut garantir une sécurité absolue. La sécurité doit être intégrée dès la conception des systèmes d'automatisation.

« Les solutions d’automatisation industrielle de Molex visent à garantir la sécurité à tous les niveaux, dès les premières phases de conception. Cela implique la mise en place d’une équipe dédiée à la sécurité et d’un système d’assistance adapté aux produits et applications de chaque client. Nous nous conformons également en permanence aux principales normes de sécurité, telles que la norme IEC 62443 », explique Barnes.

L'intégration du cloud computing introduit de nouvelles dynamiques dans le secteur manufacturier. Si les entreprises s'inquiètent, à juste titre, du risque d'interception de données, les fournisseurs de services cloud ont rapidement développé des solutions qui renforcent la sécurité au lieu de la compromettre. Les industriels collaborent déjà avec ces fournisseurs. Sara Ghaemi, responsable de l'équipe Grands Comptes pour les systèmes automobiles et industriels en Europe chez Panasonic, souligne qu'en plus d'intégrer la sécurité à leurs propres produits en collaboration avec leurs partenaires de la chaîne d'approvisionnement, « nous travaillons également avec d'autres grandes entreprises pour accompagner nos clients en matière d'analyse de données, de solutions cloud et de cybersécurité ».

Un excellent exemple des avantages de l'intégration appareil-cloud est Azure Sphere de Microsoft, une solution de sécurité IoT complète qui tire parti des nombreux enseignements de l'entreprise concernant l'intégration de ses propres systèmes, tels que la Xbox, au cloud. Azure Sphere repose sur une chaîne d'approvisionnement complète pour les processeurs embarqués. Chaque appareil conçu pour utiliser ce service est doté d'un matériel de confiance (racine de confiance) contenant les informations d'identification nécessaires à son authentification auprès des systèmes cloud. Dès sa connexion, l'appareil s'authentifie auprès du cloud et vérifie l'authenticité des serveurs grâce à des protocoles standard hautement sécurisés. Ainsi, il n'est jamais nécessaire d'envoyer des données chiffrées de l'appareil vers le cloud. Intégré à l'infrastructure Azure Sphere, le système gère les mises à jour du firmware afin de garantir l'absence de vulnérabilités connues exploitables par les pirates informatiques. 

Azure Sphere offre une solution simple pour sécuriser les appareils informatiques et propose des fonctionnalités de détection personnalisées. Cependant, à l'instar de Panasonic, de nombreux fabricants leaders collaborent avec des fournisseurs de cloud pour garantir une sécurité optimale. Festo utilise également Azure Sphere pour faciliter l'intégration des appareils au cloud, comme l'explique Sands : « Nous pouvons facilement intégrer les données des objets connectés dans des tableaux de bord prédéfinis pour une visualisation simplifiée dans un environnement cloud sécurisé tel que Microsoft Azure. ».

 Walder estime qu'il est nécessaire d'établir un lien différent. « Je constate que la plupart des clients ont grandi avec des informaticiens travaillant sur les systèmes informatiques de bureau et des techniciens dédiés aux systèmes d'exploitation des usines. Or, les informaticiens ont généralement peu d'expérience du secteur manufacturier, et les techniciens ont des connaissances limitées en informatique, notamment en matière de sécurité. À l'avenir, les entreprises qui réussiront sur ce marché seront celles qui permettront aux équipes opérationnelles de s'impliquer davantage dans l'informatique, afin que les équipes informatiques et opérationnelles collaborent véritablement. Ces entreprises devront dès maintenant mettre en place une stratégie commune si elles souhaitent progresser dans le domaine de l'Industrie 4.0. ».

Bien que complexe, la volonté d'améliorer la sécurité peut catalyser les changements nécessaires au succès de l'Industrie 4.0. De plus en plus, les produits autrefois conçus pour sécuriser un nœud spécifique sont désormais le fruit d'une collaboration entre fournisseurs, offrant une approche globale et une interopérabilité totale. Un renforcement de la formation, de l'éducation et du soutien est indispensable pour doter les professionnels des opérations des compétences requises, même si entreprises et fournisseurs ont commencé à répondre à ce besoin. À mesure que ces préoccupations seront prises en compte, le secteur gagnera en confiance dans le déploiement des technologies IIoT et pourra ainsi profiter pleinement de leurs nombreux avantages.

« En intégrant des architectures de contrôle distribuées à une sécurité embarquée, les usines peuvent se déplacer de manière sûre et intelligente vers le lieu de production le plus adapté aux besoins, permettant ainsi un traitement dynamique en temps réel. Un niveau d'intelligence plus élevé par appareil élimine le besoin de contrôleurs centraux coûteux grâce à la distribution de la logique entre les appareils », explique Barnes. Il en résultera des systèmes industriels capables de fournir à la fois un contrôle et des informations en temps réel, conférant ainsi un avantage concurrentiel à l'avenir.

Auteur : Cliff Ortmeyer, responsable mondial du marketing technique chez Farnell