Sécurisez dès maintenant vos accès et vos connexions – et gérez-les de manière intelligente !

Christoph Baumeister, Senior Manager Product Management

(Seules les paroles prononcées font foi)

Qui a le droit de faire quoi sur quelle machine ? Cette question est fondamentale pour un concept de sécurité couvrant à la fois la sécurité des personnes et la cybersécurité industrielle. La sécurité fonctionnelle d'une machine ne doit pas être compromise par des accès non autorisés, des attaques malveillantes ou des fraudes. C'est pourquoi il est plus important que jamais d'adopter une approche globale en matière d'accès aux machines, d'attribution des permissions ainsi que de gestion du personnel et des machines correspondante.
Les mesures de cybersécurité deviennent obligatoires pour les fabricants et les exploitants : le Règlement machines impose aux fabricants de mettre en place des mesures de protection contre toute altération accidentelle ou intentionnelle et de veiller à ce que les paramètres de la machine ne puissent pas être modifiés de manière incontrôlée. Pour les exploitants de machines en Europe, la directive relative aux équipements de travail stipule que « des droits doivent être attribués aux profils d’activité » et recommande l'introduction de « procédures d'authentification efficaces (par exemple, des cartes d’accès) ».

Accès uniquement après authentification
Ces exigences peuvent être mises en œuvre sur le plan technique à l'aide d'un système de gestion des identités et accès (Identification and Access Management ou I.A.M.), tel que celui proposé par Pilz, expert en automatisation. Il définit clairement quels collaborateurs ont la permission d'intervenir sur certaines opérations ou certains modes de fonctionnement de machines. L'un des blocs matériels utilisés à cet effet est le système d’autorisations d'accès PITreader. Les permissions et les qualifications de l'opérateur sont enregistrées sur un transpondeur compatible RFID. Si la personne dispose de la permission requise, elle a accès au processus. Par ailleurs, les accès peuvent être consignés de manière vérifiable, ce qui permet de retracer leur origine en cas de problème.
Un I.A.M. ne se limite pas à l'accès physique des personnes : les possibilités vont de la connexion Windows sur un PC à la validation des ports USB industriels, l'une des principales portes d'entrée des incidents de cybersécurité. Cette solution permet d’importer des programmes, d’extraire des données et de raccorder un clavier ou une souris sans risque de fraude. En effet, l’activation de l’interface s’effectue exclusivement par le biais de la permission correspondante et protège ainsi le flux de données de fabrication. 

Mesures organisationnelles pour la sécurité des employés
Afin de tirer pleinement parti des possibilités offertes par le système I.A.M. dans la pratique et d'en garantir le bon fonctionnement, il est nécessaire que les opérateurs définissent et attribuent clairement les tâches et les permissions. Vous êtes tenu de mettre en œuvre des mesures organisationnelles telles que des instructions de travail, des formations ou des contrôles réguliers des processus. Lorsque ces mesures ne sont pas respectées, les personnes responsables au sein d’une entreprise peuvent être poursuivies à titre personnel en cas d’accident ou d’arrêt de production. Même avec un effectif réduit, il est difficile de garder une vue d'ensemble. En cas d'accident, la première chose à vérifier est si le collaborateur a suivi toutes les formations requises et reçu toutes les consignes de sécurité. Ces informations peuvent être enregistrées dans la MYZEL Lifecycle Platform de Pilz.

Une plateforme numérique dédiée à la sécurité des personnes et des machines
La MYZEL Lifecycle Platform est une solution Software as a Service qui accompagne les responsables de la production et de la sécurité tout au long du cycle de vie des machines. Elle numérise les processus, réduit la charge administrative liée à la documentation et veille à ce que la sécurité, la productivité et la conformité soient garanties à tout moment. Grâce à l’interconnexion des personnes, des machines et des données, MYZEL établit les conditions nécessaires à une production durable, transparente et conforme aux normes. myCore, la pièce maîtresse de la plateforme, permet de recenser les machines, le personnel et les données associées. Cela permet ainsi de consigner les formations obligatoires et de les associer aux machines ou à l'accès à celles-ci.

Attribuer et gérer clairement les permissions
Si une entreprise utilise le système I.A.M. de Pilz, tous les accès et autorisations sont gérés de manière centralisée dans le workflow myAccessControl et la sélection du mode de fonctionnement en toute sécurité associée est clairement représentée. Si certaines activités nécessitent une qualification particulière, celle-ci est indiquée. Dès que la certification arrive à échéance, la MYZEL Lifecycle Platform signale la nécessité d'agir. Les mesures récurrentes telles que les initiations obligatoires en matière de sécurité peuvent également être documentées de manière fiable dans la plateforme. Cela permet d’avoir une vue d’ensemble sur les défis quotidiens et de savoir exactement qui est autorisé à faire quoi sur telle ou telle machine.

Traiter efficacement et, dans une certaine mesure, de manière automatisée les questions relatives à la documentation requise, tout en gardant une vue d'ensemble à tout moment : cela représente non seulement un gain de temps, mais aussi un gain en matière de sécurité pour les exploitants de machines. C'est notamment en cas d'incident que MYZEL permet de démontrer rapidement que tous les documents nécessaires sont disponibles et accessibles, et que le personnel a bien suivi les formations requises. Dans cette solution de gestion des identités et des accès, la sécurité et la cybersécurité industrielle s'articulent étroitement, offrant ainsi une vision globale de la sécurité et de la cybersécurité – depuis les fonctions de sécurité individuelles jusqu'à la gestion d'installations entières.