Rockwell Automation et Ronal Group établissent de nouvelles normes pour un accès industriel à distance sécurisé
Rockwell Automation a récemment annoncé que Ronal Group, un leader mondial dans la fabrication de roues en alliage léger, a réussi à centraliser son cadre d’accès à distance global. Cette démarche stratégique répond à la complexité croissante de la gestion des connexions externes à travers plusieurs sites de production. En adoptant la technologie de connectivité sécurisée de Rockwell, Ronal Group renforce sa défense contre les cybermenaces tout en rationalisant les flux de travail d’automatisation industrielle à l’échelle internationale.
Se conformer à la directive NIS2 grâce à des systèmes de contrôle centralisés
Les fabricants européens font actuellement face à des pressions réglementaires strictes, notamment avec la directive NIS2. Cette législation impose des normes de sécurité renforcées pour les infrastructures critiques et les chaînes d’approvisionnement industrielles. Ronal Group a intégré un système centralisé pour garantir que toutes les connexions externes respectent ces exigences légales strictes. Par conséquent, l’entreprise maintient désormais une traçabilité transparente pour chaque session à distance initiée au sein de son réseau mondial.
Renforcer la sécurité de l’automatisation industrielle grâce à un accès basé sur les rôles
Les VPN traditionnels manquent souvent du contrôle granulaire nécessaire aux environnements modernes d’automatisation industrielle. La solution de Rockwell utilise plutôt une autorisation basée sur les rôles pour restreindre l’accès à des actifs spécifiques. Les techniciens ne voient que les équipements pertinents à leur tâche de maintenance. Ce modèle de « moindre privilège » réduit considérablement la surface d’attaque de l’atelier. De plus, les canaux de communication chiffrés protègent les données sensibles contre toute interception lors du dépannage à distance.
Améliorer la productivité dans l’automatisation des usines à l’échelle mondiale
Gérer individuellement des dizaines de sites locaux conduit souvent à des dérives de configuration et à des failles de sécurité. Cependant, Ronal Group gère désormais tous les accès externes autorisés via une plateforme unique et standardisée. Cette harmonisation permet à l’équipe informatique de déployer rapidement les mises à jour et de gérer les permissions. En conséquence, les fournisseurs peuvent se connecter plus facilement au système, réduisant les temps d’arrêt et accélérant le support technique.
Point d’expert : la transition vers une fabrication cyber-résiliente
À mon avis, la transition de Ronal Group reflète un changement crucial dans la manière dont l’industrie automobile perçoit la cybersécurité. La sécurité n’est plus seulement une préoccupation informatique ; elle est un élément fondamental de la résilience opérationnelle. De nombreuses organisations sont confrontées à des systèmes de contrôle hérités qui n’ont jamais été conçus pour la connectivité internet. En mettant en place un gardien centralisé, les entreprises peuvent combler le fossé entre l’ancien matériel et les protocoles de sécurité modernes sans remplacer entièrement les lignes de production.
Cas d’application : maintenance tierce sécurisée
Considérons un scénario où un constructeur de machines dans un autre pays doit mettre à jour un programme PLC sur une ligne de production de Ronal Group. Avec le nouveau système, l’administrateur attribue au constructeur un jeton limité dans le temps et spécifique à un rôle. Le constructeur accède uniquement au contrôleur désigné via un tunnel chiffré. Le système enregistre chaque modification effectuée durant la session. Une fois la tâche terminée, l’accès expire automatiquement, garantissant qu’aucune « porte dérobée » ne reste ouverte sur l’internet public.
