Plateforme Cyber-ICS Industrie 4.0

Afin d’accroître la compétitivité des entreprises françaises face à leurs homologues internationaux, l’automatisation des procédés de fabrication va englober l’ensemble du cycle de vie du produit, de sa conception à sa fabrication. Pour cela, les technologies d’information vont fonctionner de concert avec les technologies d’opérations. Une telle intégration remet en cause la sécurité de ces infrastructures qui se veulent bien souvent critiques.

L'objectif scientifique global de la plateforme Cyber-ICS Industrie 4.0, du Lab-STICC/UBO, est d'analyser la réalité des risques en matière de sécurité dans les infrastructures de l'industrie du futur et d'étudier les principes et solutions permettant d'y faire face.

OBJECTIFS & ENJEUX

Mettre en évidence le déploiement de l’industrie 4.0 et les interactions entre les différents équipements qui la composent.
Appréhender les concepts de sécurité dans ce type de réseau complexe et les mettre en application.
Etudier les concepts clés de l’industrie 4.0 et proposer des architectures et mécanismes de sécurisation dans une approche globale.
Identifier les vecteurs d’attaque et leur impact sur l’infrastructure globale.
Appréhender l’hétérogénéité de ces infrastructures en termes de protocoles, d’équipements et de services.
Etudier les stratégies de défense en vue d’effectuer une organisation de la sécurité transversale et de définir des politiques globales.

DESCRIPTION TECHNIQUE

La plateforme se compose de deux parties, une orientée recherche et l’autre enseignement, dont certains composants sont partagés entre elles.

La plateforme pédagogique est constituée de quatre bancs de régulation de chauffage interconnectables entre eux. Chaque banc est composé de :

Une partie opérative représentant un chauffage central réduit et formée d'un chauffe-eau électrique, d'une vanne trois voies, d'un accélérateur et d'un radiateur.
Une partie commande comprenant un automate programmable embarquant des mécanismes de sécurité tels que les VPNs chiffrés et des fonctionnalités de pare-feu.

La plateforme, orientée recherche, est le fer de lance de l’Université de Bretagne Occidentale pour mettre en avant les travaux de recherche en sécurité effectués au sein de l'établissement. Elle intègre l'ensemble des composants d'une industrie 4.0. Ainsi, elle permet de faire collaborer les outils de gestion du personnel et de ressources communément utilisées dans les technologies d'information avec le gestionnaire de contrôle et de supervision déployé dans les technologies d'opération.

La plateforme de recherche est composée de quatre parties :

Technologies d’information : un ERP permettant la quantification des stocks, des commandes clients, le suivi du personnel et des tâches qui leur incombent…
Technologies d'opération : une chaîne formée d'un équipement pour le conditionnement de produits pharmaceutiques et d'un équipement de stockage équipé d'un bras manipulateur. Cette chaîne est constituée de trois automates dont un de nouvelle génération (embarquant des mécanismes de sécurité tels que les VPNs chiffrés et des fonctionnalités de pare-feu) et de capteurs RFID pour l’identification des produits.
Interface entre ces deux domaines : il s'agit d'un MES permettant une traçabilité précise du procédé de fabrication.
Réseaux très faibles latences et mobiles de 5ème génération : dans la dernière phase du projet (début 2027), des équipements de commutation TSN viendront interconnecter l’ensemble des dispositifs pour garantir des latences de l’ordre de la milliseconde de bout en bout. Afin d’offrir des capacités de mobilité et d’interconnexion avec des équipements mobiles, un cœur et réseau d’accès 5G seront intégrés.
Une partie des composants sera commune aux deux plateformes. De fait, un gestionnaire de supervision et de contrôle (SCADA) et son IHM permet la supervision et le contrôle de l’ensemble des éléments des parties opérationnelles de la plateforme.

USAGES

Expertise des systèmes industriels existants et recherche de vulnérabilités.
Formation des étudiants aux problématiques de sécurité des systèmes industriels.
Validation de travaux de recherche en cybersécurité.

MODALITES D’ACCES

La plateforme se situant au sein de la ZRR de l’Université, les accès sont restreints à une présence physique sur site.

Contact : David Espes