Renforcé

IBB Energie AG alimente la région de Brugg en électricité, gaz et en eau. Elle entretient en outre le réseau de communication à Brugg. La numérisation joue de nos jours, un rôle central dans le regroupement des fournisseurs : la meilleure connexion entre les machines et les hommes ainsi qu’une disponibilité maximale sont au cœur de toutes les préoccupations. IBB reste cependant bien consciente des risques pour la sécurité des technologies informatiques qui découlent d’une telle décision. Elle a donc lancé un vaste projet afin de renforcer son infrastructure ICT.

IBB exploite un réseau de communication dédié aux technologies de conduite communes à tous les réseaux d’approvisionnement. Le système de conduite des processus rend vulnérable les infrastructures critiques, comme le montrèrent les analyses réalisées dans le cadre de la stratégie nationale sur la protection contre les cyber-risques en Suisse. Une raison de plus pour IBB de vérifier la sécurité de son infrastructure de communication. « Nos composants étaient en partie vieux de 15 ans. Cela ne posait pas vraiment de problème au niveau du fonctionnement, mais du point de vue informatique, les choses ont beaucoup évolué », explique Hans Spörri, responsable des technologies informatiques et de l’assurance-qualité à IBB ainsi que chef du projet.

Au début du projet, un partenaire externe analysa la sécurité de l’infrastructure ICT sur l’ensemble de l’entreprise, et vérifia sa disponibilité ainsi que sa résistance. Cet examen s’appuya sur le standard minimum ICT élaboré par l’Office fédéral pour l’approvisionnement économique du pays (OFAE). Outre des aspects purement techniques, cette analyse s’intéresse aussi aux processus d’entreprise. Cela permet de s’assurer que les bonnes mesures sont prises en cas d’attaques ou de problèmes : « Avons-nous un plan d’urgence ? Des redondances sont-elles disponibles ? Existe-t-il un point d’escalation ? », concrétise le responsable IT certaines des questions de l’analyse.

« Le standard minimum ICT aide surtout à vraiment tout prendre en compte. »

Après près de neuf mois de planification intense, on passa à la mise en œuvre de la nouvelle infrastructure. En renforçant les réseaux et les composants, IBB augmenta dans le même temps le débit de son propre réseau FO et ADSL vers les postes extérieurs. Les nouveaux routeurs LTE installés assurèrent la redondance sans fil dans le système.

IBB mis aussi une surveillance en place afin de contrôler les paramètres de service. Pour Hans Spörri, cela aide aussi à détecter les intrusions : « Grâce aux différents capteurs en place, outre les informations sur tous les débits et les disponibilités, nous détectons aussi les anomalies dans le système – qu’elles viennent de dysfonctionnements ou de manipulations. »

Pour IBB, il était essentiel de conserver en grande partie les conditions de travail des employés lors de l’ajustement de l’infrastructure ICT. Les accès aux appareils et aux interfaces restèrent inchangés. « Quelques années auparavant, nous avions déjà transformé notre système de conduite en une plateforme moderne avec accès distant », raconte Hans Spörri. Cette plateforme régulièrement mise à jour avec authentification à deux niveaux est à la pointe technologique.

Quasiment les mêmes standards de sécurité que ceux de l’infrastructure critique se retrouvent dans l’infrastructure bureautique. Les réseaux sont physiquement séparés les uns des autres, mais doivent communiquer entre eux afin de réaliser une commande et un accès distant à l’ensemble du réseau : « À nos yeux, il est important que nos collègues puissent travailler simplement avec un seul appareil », souligne Philippe Ramuz, Directeur des services liés au réseau, en décrivant l’idée de base, puis complète : « Les techniciens doivent pouvoir réaliser l’entretien de l’installation en travaillant avec les programmes Office et en intervenant dans le système de conduite. »

Plusieurs pare-feux sur le système informatique d’IBB et au niveau des technologies de conduite de Rittmeyer assurent une communication sécurisée entre les réseaux. « Nous aurions aussi pu opter pour une solution plus simple », admet Hans Spörri, « mais cette méthode permet de clairement définir les responsabilités tout en augmentant encore un peu plus le niveau de protection. »

Le principe du « dernier privilège » est mis en œuvre pour les employés afin d’accroître la sécurité : ils peuvent voir tous les détails des réseaux d’approvisionnement, mais la commande se limite à leur propre secteur d’approvisionnement ainsi qu’aux seules fonctions dont ils ont besoin.