KRITIS Network Solutions

Toute personne qui planifie ou modernise des environnements d’infrastructures critiques ou OT a avant tout besoin d’un modèle de base résilient : une séparation claire entre IT et OT, des points de transition définis, la journalisation et des processus d’exploitation résilients. Cette page thématique présente les principes d’architecture qui ont fait leurs preuves ainsi que la manière dont l’architecture de référence IT LANCOM peut être utilisée comme cadre technique structurant. Découvrez les principaux facteurs de conception ainsi que la maintenance à distance sécurisée, le découplage des données et la gestion des mises à jour pour les réseaux d’infrastructures critiques et OT.

Les réseaux IT modernes connectent les systèmes de caméras, le contrôle d’accès, les systèmes de verrouillage ainsi que les technologies d’alarme et de signalisation. Dans les environnements d’infrastructures critiques et OT, les systèmes de sécurité nécessitent des zones séparées pour les différents domaines de sécurité, des chemins de communication chiffrés et contrôlés ainsi qu’une extensibilité modulaire pour une exploitation autonome et résiliente. Avec nos partenaires MOBOTIX et KENTIX, nous proposons des solutions globales et conformes aux normes pour l’infrastructure de mise en réseau IT des systèmes de sécurité.

L’automatisation des bâtiments devient un sujet d’architecture IT partout où les systèmes CVC (chauffage, ventilation et climatisation), l’énergie, le monitoring et d’autres services techniques doivent être exploités de manière durable, sécurisée et résiliente. Cela est mis en œuvre notamment grâce à des logiques de contrôle locales et à l’Edge Computing, des interfaces standardisées et des déploiements contrôlés, ainsi qu’à des équipements réseau durcis et des protocoles chiffrés. Notre solution illustre comment les réseaux IT soutiennent une gestion moderne des bâtiments dans le cadre d’un système de gestion technique du bâtiment segmenté et maintenable.

Dans les systèmes de contrôle et de signalisation liés aux transports, la security, l’intégrité et la disponibilité doivent être mises en œuvre de manière à préserver les exigences de safety, le comportement déterministe et l’absence d’interférence. Différentes mesures de chiffrement jouent ici un rôle majeur, notamment grâce au chiffreur réseau Layer 2 RSCS SITLine, ainsi que l’orientation vers les niveaux Safety Integrity Level (SIL) 3 et SIL 4 et d’autres normes obligatoires. Nous vous montrons pourquoi les systèmes de contrôle des transports nécessitent un modèle d’architecture IT particulièrement structuré et sécurisé.

Secure Edge Computing

Le Secure Edge Computing est l’une des technologies les plus importantes dans les réseaux d’infrastructures critiques et OT : il permet de traiter et de protéger les processus critiques en matière de sécurité et de temps réel directement là où les données sont générées — à la périphérie du réseau. Les firewalls locaux assurent la protection du réseau tout en servant de plateforme sécurisée pour des applications logicielles isolées. Les données sensibles sont ainsi traitées localement, les latences réduites et les infrastructures critiques mieux protégées contre les cyberattaques et les pannes. Découvrez comment la solution LANCOM Secure Edge Computing offre davantage de rapidité, une résilience accrue et une protection renforcée des informations confidentielles.