Industrial Automation (FR)_2022-02

ment nous assurer que les « secrets » sont fabriqués
conformément aux spécifications choisies.
En outre, il est crucial que ces « secrets » ne
soient à aucun moment visibles pour le monde
extérieur avant d'entrer dans le vault. La « key
ceremony » s'en charge. »
« Key ceremony »
La « key ceremony » est le processus qui garantit
que toutes les modalités de génération et de
préservation des éléments cryptographiques
restent secrètes. Seule une série d'acteurs
sélectionnés, appelés « master keys », ont la
possibilité d'ouvrir le « vault » et de modifier
son contenu. Un nombre minimal de « master
keys » est toujours nécessaire pour effectuer
ces opérations. Un acteur individuel ne peut
rien modifier.
Avec l'Ewon Cosy+, HMS Networks a introduit une nouvelle génération de routeurs
VPN industriels qui font passer la cybersécurité IIoT au niveau supérieur.
La combinaison de la plateforme de cloud industrielle Talk2M avec le Cosy+ sécurisé permet aux utilisateurs
de mettre en service et de programmer à distance des installations industrielles en toute sécurité, voire
d'effectuer des diagnostics de panne.
Le processus de « key ceremony » suit toujours
un scénario prédéfini et tous les sous-processus
sont documentés. Les « secrets » sont conservés
dans le « vault » et ne sont connus de
personne, pas même dans le cas des « master
keys ». La moindre incohérence lors de cette
« key ceremony » met en doute la confidentialité
et l'intégrité des « secrets », ce qui invalide
l'ensemble du processus et oblige à tout
recommencer depuis le début.
« L'accès aux « secrets » est sous le contrôle
strict du « vault ». Seuls les processus et applications
identifiés peuvent demander des jetons,
des mots de passe, des certificats et des clés de
chiffrement. Chaque mise à jour de micrologiciel
publiée pour le Cosy+ d'Ewon est soumise à ce
mécanisme de sécurité avant d'être publiée et
installée. Il est de la plus haute importance que
toutes les mises à jour du micrologiciel pour le
Cosy+ soient d'abord signées chez Ewon avant
d'être publiées, et vérifiées par l'appareil avant
d'être installées. La signature utilise une clé
privée, qui est généralement l'un des « secrets »
du « vault » et qui n'est connue de personne,
mais à laquelle on peut accéder pour effectuer
cette action. L'appareil lui-même dispose de
la clé publique pour confirmer la signature »,
déclare l'ingénieur commercial de Bintz Technics.
« Les « secrets » générés pendant la phase de
développement doivent être mis en œuvre dans
les appareils pendant la production sans rompre
la « chaîne de confiance ». Cette tâche est
généralement confiée à des partenaires spécialisés,
qui assurent le pré-approvisionnement des
« secrets » à des emplacements sécurisés dans
l’appareil. Là encore, une « key ceremony »
garantit que le transfert des « secrets » d'un
« vault » sécurisé vers un autre se fait sans qu'ils
soient visibles, ne serait-ce qu'un instant. » ■
industrialautomation.be/fr | 23