Convergence des TI et des OT en énergie et en fabrication

De nombreux changements et tendances émergentes se produisent dans les industries de l’énergie et de la fabrication. Ces tendances affectent les environnements économique, social et de travail de ces industries et offrent des possibilités d’améliorer les performances commerciales dans leurs conditions actuelles de concurrence élevée. Une de ces tendances est la combinaison ou la convergence des technologies de l'information (TI) et des technologies opérationnelles (OT).

Les technologies de l'information et de la communication (TIC) ont considérablement progressé au cours des deux dernières décennies en termes de puissance, de bande passante et de rapport coût-efficacité. . Une industrie à la fois a trouvé des avantages en termes de coût et de capacité en passant de systèmes basés sur une informatique et des communications propriétaires à des plateformes basées sur des plates-formes informatiques standard ouvertes.

Un faux sentiment de sécurité

Les systèmes industriels ont souvent misé sur l’obscurité et le manque de interconnexion pour leur sécurité. Des incidents répétés ont montré qu'il s'agissait d'une fausse sécurité. Les systèmes obscurs et non connectés peuvent être plus vulnérables en raison d'un manque de gestion des identités, d'authentification ou de cryptage sécurisé. Stuxnet était une cyber-arme visant spécifiquement un système de contrôle non connecté.

Les ingénieurs qui gèrent le calcul et les communications d'applications industrielles ont été confrontés à la complexité croissante de leurs systèmes de contrôle industriels. Pour suivre le rythme, ils doivent relever le défi de faire évoluer la maturité de leurs processus, notamment en matière de sécurité et de qualité.

Les grandes organisations informatiques possèdent l'expérience et la maturité de processus dont les ingénieurs industriels ont cruellement besoin. Dans le même temps, les services informatiques doivent reconnaître et comprendre les écarts entre leur contexte professionnel et les ingénieurs qui développent, entretiennent et exploitent des systèmes de contrôle industriels.

Les deux parties doivent trouver un terrain d'entente afin de mettre à profit leurs connaissances et leurs compétences uniques. répondre aux besoins des systèmes de contrôle industriels comprenant une infrastructure critique.

Définition de la convergence IT / OT

Avant d'aborder la convergence IT / OT, ​​il faut d'abord comprendre ces deux termes.

Technologies de l'information: Ce terme désigne l’utilisation d’ordinateurs, de logiciels, de matériel informatique et d’autres dispositifs de télécommunication pour effectuer des opérations commerciales. Ces périphériques sont principalement situés dans des bureaux, des salles de serveurs et des centres de données, souvent appelés environnements "de bureau tapissé".

L'informatique est associée à des fonctions dorsales utilisées pour effectuer diverses opérations commerciales telles que la planification des ressources d'entreprise, la facturation. , collecte des recettes, suivi des actifs, gestion des informations client, etc.

Technologie opérationnelle: OT est associé à des dispositifs frontaux basés sur le terrain, utilisés pour effectuer des opérations réelles. Ces systèmes OT reposent sur des technologies propriétaires spécifiques à un fournisseur. Ils fonctionnent dans des environnements en temps réel ou quasi réel. Ce sont des environnements «non tapissés».

La convergence TI / OT intègre des technologies opérationnelles telles que SCADA, terminal distant, contrôleurs logiques programmables, compteurs et capteurs fonctionnant en temps réel ou à proximité. temps réel avec les systèmes informatiques.

Les équipes des TI et des OT disposaient généralement d'un contrôle complet et distinct de leurs stratégies et de leurs budgets. Ils possèdent une vaste expérience et compétence dans leurs propres domaines. Imaginez le pouvoir de tirer parti des forces des deux. Convergence ne signifie pas convertir les ingénieurs informatiques en ingénieurs d’installations ou inversement. Cela signifie créer un terrain d'entente entre les organisations, de manière à ce qu'elles puissent s'appuyer mutuellement en tant que spécialistes au sein d'une organisation plus grande dont la collaboration est essentielle au succès.

Ce qui fait la convergence est la complexité croissante des réseaux et de l'informatique dans OT et le nécessité d'accroître considérablement la maturité des processus dans les domaines qui relèvent normalement de l'informatique, en particulier la sécurité des réseaux et la gestion des identités.

La proposition de valeur représente plus que des économies de coûts en éliminant les ressources en double exécutant les fonctions informatiques dans OT. La valeur réside dans l'amélioration substantielle de l'efficacité et de la capacité de l'équipe interfonctionnelle à remplir la mission principale qui consiste à assurer des opérations sécurisées, fiables et rationalisées.

Pourquoi l'OT a-t-il été séparé des TI?

Fabrication, contrôles de bâtiment, Le contrôle des processus industriels, les communications, la sécurité physique et d'innombrables autres domaines ont tous débuté bien avant l'apparition de microprocesseurs peu coûteux et de protocoles de communication standard à grande vitesse et à faible coût. Auparavant, les ingénieurs connectaient des molettes ou des indicateurs à distance afin que les opérateurs ou les ingénieurs puissent voir les lectures des molettes sans avoir à se déplacer jusqu'à la localisation du capteur. Les salles de contrôle actuelles rappellent ces origines avec des affichages d'affichage de données de télémétrie présentant des écrans de la taille d'un mur.

L'informatique et la communication associées au contrôle de systèmes physiques ont toujours été principalement axées sur les dispositifs physiques. L'informatique et la communication spécialisées étaient souvent nécessaires pour répondre à des besoins uniques, très différents de ceux de l'informatique professionnelle. La croissance stupéfiante des capacités et la baisse des prix ont rendu les technologies des options informatiques attrayantes pour les systèmes de commande industriels.

Le défi consistait et continue à être de comprendre les systèmes physiques et de veiller à ce que l'informatique polyvalente soit à la hauteur.

Il en est résulté ce que l'on appelle parfois les «services informatiques d'exploitation» – centres de données et réseaux – architecturés, achetés et exploités par des services d'ingénierie ou des spécialistes des systèmes plutôt que par l'informatique. Des problèmes se posent lorsque les ordinateurs et les réseaux nécessaires à ces systèmes deviennent plus grands, plus complexes et plus interconnectés. Voici des exemples de complexité:

• Exigences telles que le basculement, la redondance et la conception de réseaux résilients

• La nécessité d’un accès distant et de la sécurité

• Des processus informatiques qui respectent, voire dépassent la complexité des exigences techniques

. d'autres défis se présentent, différentes organisations y répondent de différentes manières. Mais il est très difficile pour les ingénieurs OT et les opérateurs de système de contrôle d'ouvrir l'accès à des systèmes critiques.

Les services informatiques méconnaissent également fréquemment les exigences spécifiques et uniques des systèmes de contrôle industriels. Il s'agit notamment de systèmes qui ne peuvent être ni arrêtés, ni redémarrés, ni même soumis à de simples tests, tels que le balayage de ports, sans conséquences parfois désastreuses.

Les forces motrices pour la mise en œuvre de la convergence IT / OT sont notamment les suivantes:

• Disponibilité de grandes quantités de données, pouvant être convertis en informations utiles et exploitables

• Grands actifs répartis entre plusieurs sites et régions géographiques

• Normes ouvertes et connectivité réseau facilitant le partage des données dans une organisation

• Nécessité d'une plate-forme unique, intégrée et exploitable pour transmettez les bonnes informations, au bon moment, dans le bon format, à la bonne personne, afin que des décisions stratégiques puissent être prises

• Contrôle et rationalisation du fonctionnement des systèmes et des coûts de maintenance en raison du vieillissement de l'infrastructure et de la main-d'œuvre qui approche de la retraite

paradigme

Voici quelques-uns des défis auxquels OT doit faire face:

• Plusieurs versions de logiciels ou de microprogrammes

• Usands, voire des millions de périphériques vers de nouvelles versions de microprogrammes

• Tests et assurance qualité adéquats avant le lancement de la production

En outre, OT doit s'adapter à l'augmentation rapide du nombre de fonctionnalités, de capacités et de normes de réseau. Celles-ci sont introduites à un rythme rapide dans une industrie informatique en pleine explosion avec les nouvelles communications mobiles, la consumérisation de l'informatique, les ordinateurs de bureau virtuels, l'informatique en nuage et les nouvelles plates-formes de communication / informatique telles que les tablettes et les smartphones.

Méthodes traditionnelles de développement et de gestion des les applications industrielles ont été dépassées par la complexité croissante des systèmes. Il n’est plus possible de concevoir, d’architecter, de concevoir, de construire et d’entretenir efficacement des systèmes opérationnels en groupes de silos utilisant des approches ad hoc. Les rôles des ingénieurs industriels et des professionnels des TIC ont évolué en fonction de cinq exigences clés:

• Le développement de systèmes impliquant des systèmes complexes requiert des méthodes d'ingénierie système rigoureuses et des processus de développement du cycle de vie formels.

• Les systèmes de contrôle modernes nécessitent une grande expertise des systèmes embarqués et de la sécurité. architecte, conception, construction et maintenance.

• Les applications industrielles nécessitent une approche multidisciplinaire faisant appel à des experts en la matière, aux logiciels, à l'informatique et aux communications.

• L'efficacité opérationnelle nécessite une planification intégrée des activités, la gestion de portefeuille, la réalisation de projets et la gouvernance des opérations en cours.

Parmi tous ces défis, l'un des plus critiques est la sécurité. La sécurité et les cyber-attaques avec IT / OT peuvent avoir des conséquences dévastatrices, notamment une panne de courant, des pannes de courant et la perte d'informations et de documents confidentiels. Avec des efforts continus pour élaborer des politiques, des procédures et une culture adéquates dans l'ensemble de l'organisation, ces problèmes peuvent être surmontés et évités.

Arguments en faveur d'une informatique et d'un OT convergents

S'il est possible pour les départements d'OT de développer des capacités parallèles et équivalentes, cela nécessite du personnel et des ressources que la plupart des entreprises ne peuvent pas se permettre et laisse l'entreprise vulnérable aux incohérences critiques. L’intégration informatique / OT entraîne un déploiement technologique plus optimisé et moins coûteux.

En apportant des processus et des capacités informatiques à OT, le service informatique doit reconnaître les exigences uniques des systèmes de contrôle critiques et les capacités de processus équivalentes fournies par OT pour l’ingénierie et les logiciels. Exploitation de systèmes de contrôle critiques.

Les entreprises à succès trouveront des moyens d'établir un terrain d'entente et de combiner l'expertise et la valeur des environnements informatique et ergonomique.

Lisez le Guide du CIO sur la résilience intelligente dans l'énergie Industrie .

<! – Commentaires ->