En préparation
La cybersécurité des équipements connectés du bâtiment.
Une GTB, ce sont des automates, des passerelles et des capteurs sur le réseau du bâtiment — souvent sans que personne n'ait la liste complète de ce qui est installé, ni de ce qui est joignable depuis l'extérieur. Tropic Sécurité vise à donner cette visibilité au bureau d'études et à l'exploitant, en phase de conception comme sur du parc existant.
Ce qui est prévu
La liste des automates, passerelles et superviseurs d'une installation, avec leurs protocoles (BACnet/IP, Modbus TCP, KNX), leurs versions de firmware et leur rattachement réseau.
Segmentation du réseau technique, exposition sur Internet, comptes par défaut, accès distants des mainteneurs : les vérifications passées en revue une par une, avec leur criticité.
Pour chaque point, la formulation à reprendre en phase PRO. L'objectif n'est pas de concevoir la sécurité informatique du bâtiment, mais de s'assurer que la question a été posée et tracée.
Un automate installé aujourd'hui tournera quinze ans. Reprise des points ouverts d'une campagne à l'autre, et rappel des fenêtres de mise à jour prévues au marché de maintenance.
En attendant, le sujet est traité en détail dans notre guide.