Renforcer la résilience face à l'évolution des menaces : Le rôle essentiel de PKI dans la cybersécurité industrielle

Le secteur industriel évolue rapidement, et les organisations accélèrent leurs efforts de numérisation avec l'automatisation, l'IA et les capteurs et machines connectés. Mais si ces efforts améliorent l'efficacité et permettent de nouveaux modèles commerciaux, ils introduisent également des menaces de cybersécurité telles que les attaques IoT et les vulnérabilités des ransomwares qui menacent de perturber l'infrastructure industrielle et les chaînes d'approvisionnement. 

Many industrial organizations are protecting their operations with public key infrastructure (PKI). The results of Keyfactor’s State of Machine Identity 2023 report reveal that the main drivers furthering the use of PKI, keys, and digital certificates in the enterprise are zero-trust strategies (50%), IoT devices (49%), and cloud-based services (48%). The report covers respondents from more than 12 industries, including a high percentage from the industrial and manufacturing sectors. 

Yet even though manufacturers know the importance of cybersecurity, some struggle to navigate its complexity in industrial environments and stay up to speed with emerging industry standard requirements, protocols, and concepts. Here we share how to start automating your industrial identity lifecycle, how EU cybersecurity legislation impacts the industrial sector, and why X.509 certificates are a must for the industrial cybersecurity market.

PKI est au cœur des normes et réglementations en matière de cybersécurité

The proliferation of smart factories and the bridging of OT and IT together in one infrastructure has made digitalization a necessity in the industrial world. The increasing need for industrial cybersecurity has led to new standards and regulations consolidating the market so that vendors and operators have a clear roadmap to fulfill the requirements for securing their smart factory environment. 

"La cybersécurité est absolument essentielle, et nous constatons que la technologie PKI fait partie intégrante des normes industrielles de cybersécurité qui sont en train de voir le jour", a déclaré Andreas Philipp, Senior Business Development Manager, IoT , à l'adresse Keyfactor. "Ces normes sont passées des meilleures pratiques à des lignes directrices précises et à des directives de mise en œuvre qui évolueront dans les années à venir."

Les normes et réglementations relatives à la cybersécurité dans le secteur industriel se situent à trois niveaux :

1. Cadre général

• CEI 62443 : il s'agit du cadre de base pour la définition des niveaux de sécurité et des fonctions pour les opérateurs, les développeurs de produits et les fournisseurs de services.

2. Règlement et directive

• Loi européenne sur la cyber-résilience : Exigences obligatoires pour les produits contenant des éléments numériques.
• EU NIS2 (sécurité des réseaux et de l'information) : Renforcer la cybersécurité dans l'Union européenne.
• Directive européenne sur les machines : Accroître la confiance dans les technologies numériques.

3. Normes industrielles (extrait)

• IEEE 802.1. AR : Identités sécurisées 
• OPC 10000-12 : UA Partie 12 : Découverte et services globaux 
• OPC 10000-21 : UA Partie 21 : Embarquement des appareils
• BRSKI (RFC 8995) : Amorçage de l'infrastructure de clés sécurisées à distance  

"Ces normes et réglementations sont à différents stades de publication, et il appartiendra ensuite aux fournisseurs tels que Keyfactor de mettre en œuvre la fonctionnalité et de façonner les composants de l'infrastructure tels que PKI pour s'adapter à la technologie industrielle et à la pile de protocoles", a déclaré M. Philipp.

Identité des appareils : Le point de départ du cycle de vie de confiance

Mais les normes et réglementations de l'industrie peuvent s'effondrer si elles n'ont pas un objectif commun : la confiance. La confiance doit être établie entre le fabricant de l'appareil, l'intégrateur et l'opérateur. L'industrie continuera à être confrontée au défi d'établir la confiance tout au long de la chaîne d'approvisionnement, à moins qu'elle ne commence par l'identité de l'appareil. 

"Si vous n'êtes pas en mesure de provisionner, de fournir ou d'imprimer une identité numérique dans votre appareil physique, tous les scénarios ultérieurs sont inutiles", prévient M. Philipp.

Alors, comment les entreprises industrielles peuvent-elles émettre des dispositifs de confiance ? La réponse est IEEE 802.1AR. La norme IEEE 802.1AR spécifie une identité standard pour les appareils et constitue la base de toutes les fonctions et caractéristiques futures, y compris :

• Approvisionnement sécurisé des appareils
• Démarrage sécurisé
• Mise à jour sécurisée de software 
• Communication de confiance

Keyfactor will provide a solution for industrial organizations to implement the IEEE 802.1AR standard for provisioning IDevID and LDevID and enabling low-cost USB HSM from our partner Swissbit, a leader in storing and protecting data. Keyfactor will publish the source code on Github Repro later this year and share more information at upcoming events and webinars.

Lancement de l'Open Industrial PKI et du programme EJBCA Ready

Many machine builders and component manufacturers know that PKI is the enabler of trust in their network, but they grapple with how to leverage PKI technology. That’s the reason why Keyfactor partnereed with Campus Schwarzwald, a German center for teaching, research, and technology in the mechanical engineering and manufacturing industry. Together, we have founded the open innovation network called Open Industrial PKI.  

Cette organisation à but non lucratif offre un service gratuit d'émission et de gestion de certificats X.509 afin de faciliter l'accès des entreprises industrielles à l'infrastructure PKI . Open Industrial PKI soutient l'industrie en proposant des meilleures pratiques et des exemples de mise en œuvre pour l'intégration PKI.

Keyfactor travaille également avec le Campus Schwarzwald sur le programme EJBCA Ready, un service indépendant et gratuit d'essais d'interopérabilité PKI , dans le cadre duquel les composants des appareils d'une organisation industrielle sont testés en fonction de leur conformité avec les interfaces standard PKI .

"Nous sommes ravis de nos partenariats avec le Campus Schwarzwald, car nous continuons à aider les fabricants et les opérateurs industriels en leur apportant l'expertise, la technologie et les ressources nécessaires pour mettre en œuvre la confiance et l'identité numériques", a conclu M. Philipp.

To learn more about Keyfactor’s initiatives to support industrial cybersecurity and how PKI can protect your organization, watch the on-demand webinar The Role of PKI in Industrial Cybersecurity.