Introduction
La télégestion rend un site distant accessible depuis une supervision centrale : c’est sa valeur, et c’est aussi son risque. Un accès à distance mal sécurisé expose le process à des intrusions, des erreurs de manipulation et des interruptions. Sécuriser l’accès à distance n’est pas une option technique en plus : c’est une partie intégrante de l’architecture de télégestion, à concevoir dès le départ. Cet article complète notre article Architecture de télégestion pour une station de pompage, en traitant spécifiquement la sécurité de l’accès.
Les principes de base
Ne jamais exposer directement un automate sur Internet
Un automate, une IHM ou une supervision ne doivent pas être directement accessibles depuis Internet. L’accès distant passe par une infrastructure dédiée — typiquement un routeur industriel et un VPN — qui authentifie l’utilisateur avant tout accès au réseau industriel. Un équipement exposé directement, même avec un mot de passe, est une porte ouverte.
Un VPN, pas un simple accès distant
Un VPN (réseau privé virtuel) chiffre la liaison entre l’utilisateur distant et le site, et authentifie les deux extrémités. Pour la télégestion, cela signifie : seuls les utilisateurs autorisés atteignent le réseau du site, et les données échangées (valeurs, alarmes, commandes) transitent chiffrées. Le choix entre les différentes technologies de VPN dépend de l’infrastructure existante et des équipements ; l’essentiel est que le tunnel soit authentifié, chiffré et journalisé.
Séparer les réseaux
Le réseau industriel (automates, supervision) doit être séparé du réseau bureautique et d’Internet par une segmentation claire : routeur ou pare-feu industriel, règles d’accès limitées aux flux nécessaires, et aucun flux superflu. Si un poste bureautique est compromis, il ne doit pas donner accès au process.
Les bonnes pratiques d’exploitation
- Un compte par personne, jamais de compte partagé : en cas d’incident, il faut savoir qui a fait quoi, et quand.
- Des droits limités au besoin : un utilisateur qui consulte n’a pas besoin de commander ; un technicien de maintenance n’a pas besoin d’accéder à tous les sites.
- Des mots de passe forts et uniques, et une authentification renforcée quand c’est possible : les mots de passe par défaut des équipements doivent être changés dès l’installation, et documentés de manière sécurisée.
- Des accès temporaires : un accès distant ouvert en permanence pour un prestataire est un risque permanent. Préférez des accès activés pour une intervention, puis fermés.
- Des journaux consultés : connexions, commandes à distance, alarmes de sécurité : un journal que personne ne lit ne protège personne.
- Des mises à jour planifiées : routeurs, pare-feu, supervision : les correctifs de sécurité doivent être appliqués dans un cadre planifié, avec un retour arrière possible.
Le comportement en cas de coupure
La sécurité ne doit pas dégrader l’exploitation : si la liaison VPN tombe, l’automate local continue de piloter le process selon sa programmation, les alarmes locales restent actives, et les données sont renvoyées quand la liaison revient, selon l’architecture retenue. C’est un point à valider pendant les essais, pas à découvrir lors d’une panne réseau. Voir aussi notre page Télégestion industrielle.
Erreurs fréquentes
- Un automate accessible directement par redirection de port, sans VPN.
- Des mots de passe par défaut laissés en place.
- Un compte partagé pour tous les intervenants.
- Un accès distant permanent, jamais revu.
- Aucune journalisation des accès et des commandes.
Conclusion
Sécuriser la télégestion, c’est appliquer quelques règles simples avec rigueur : pas d’exposition directe, VPN authentifié et chiffré, réseaux séparés, comptes nominaux, droits limités, accès temporaires et journaux exploités. Ces règles ne demandent pas d’investissement spectaculaire, mais elles doivent être décidées à la conception. Pour un projet de télégestion, consultez notre page Télégestion industrielle ou décrivez votre installation sur la page Demande de devis.
Laisser un commentaire