Architecture et sécurité
La Sybox ne se connecte jamais au réseau informatique de votre site. Voici par où passent les mesures et où elles sont conservées.
Le chemin des données, de la machine au système d’information
La machine, équipée d’une Sybox
Boîtier aimanté sur la machine, alimenté sur place, porteur de sa propre carte SIM.
BLELa Syway parle en BLE à la Sybox, et à elle seule
Syway : capteur déporté, en option
- LTE-M
La Sybox émet en LTE-M, par sa carte SIM
Le réseau de l’opérateur mobile
Le trafic emprunte le réseau cellulaire de l’opérateur, pas le réseau local du site.
L’opérateur achemine les mesures jusqu’à la plateforme
La plateforme Sycon
Réception, conservation et traitement des mesures.
- HTTPS
Le client ouvre lui-même la connexion et vient chercher ses données
Le système d’information du client
Les postes du client consultent la plateforme, ou en récupèrent les données.
Une mesure part de la machine, traverse le réseau de l’opérateur mobile et rejoint la plateforme. Le réseau du site n’est jamais sur le trajet.
Aucune flèche de ce schéma n’entre vers le site du client : rien n’y est ouvert depuis l’extérieur.
Le chemin d’une mesure
La Sybox mesure la machine sur laquelle elle est posée et remonte ses relevés par le réseau cellulaire LTE-M, c’est-à-dire directement à l’opérateur mobile. Elle porte sa propre carte SIM. Elle n’a pas d’adresse sur votre réseau local, elle ne le traverse pas, et elle n’y ouvre aucun port.
Quand un module de mesure déporté est posé (une Syway et ses pinces ampèremétriques), il transmet ses relevés en Bluetooth à la Sybox voisine, qui les remonte avec les siens. Le trajet ne change pas : rien ne sort par votre réseau.
Ce que la pose ne demande pas
Il n’y a pas de câblage à tirer, pas de passerelle à installer, pas de règle de pare-feu à écrire, pas de plage d’adresses à réserver, pas de compte à ouvrir.
C’est aussi ce qui rend le déploiement séquentiel possible : on commence par une machine, on étend ensuite, machine par machine, sans qu’aucune des deux étapes ne demande un projet d’infrastructure.
Pourquoi un réseau cellulaire, et pas un réseau à très bas débit
Un réseau conçu pour transporter quelques octets à la fois ne permet pas de mettre à jour un boîtier à distance. Le LTE-M a le débit qu’il faut. La différence n’est pas de confort : un objet connecté industriel doit pouvoir recevoir ses correctifs de sécurité pendant toute sa durée de vie, et un capteur qu’on ne peut pas mettre à jour est un capteur qu’il faudra remplacer.
Cyber Resilience Act Ready
C’est ce parti pris d’architecture que recouvre la mention. La Sybox ne se raccorde pas à votre réseau, elle reçoit ses correctifs de sécurité à distance pendant toute sa durée de vie, et son démarrage est vérifié par certificat.
Ce que la Sybox n’est pas
Elle n’est pas isolée du monde : elle communique, et elle le fait en continu. Ce dont elle est isolée, c’est de votre réseau. La nuance est ce qui compte pour un responsable de la sécurité : la surface qu’elle expose sur votre système d’information est nulle, parce qu’elle n’y est pas.