PacT Series TransferPacT Active Automatic (LCD) TransferPacT Automatic (rotatif) Guide de cybersécurité Pact series offre des disjoncteurs et interrupteurs de première qualité. DOCA0215FR-01 06/2022 www.se.com Mentions légales La marque Schneider Electric et toutes les marques de commerce de Schneider Electric SE et de ses filiales mentionnées dans ce guide sont la propriété de Schneider Electric SE ou de ses filiales. Toutes les autres marques peuvent être des marques de commerce de leurs propriétaires respectifs. Ce guide et son contenu sont protégés par les lois sur la propriété intellectuelle applicables et sont fournis à titre d'information uniquement. Aucune partie de ce guide ne peut être reproduite ou transmise sous quelque forme ou par quelque moyen que ce soit (électronique, mécanique, photocopie, enregistrement ou autre), à quelque fin que ce soit, sans l'autorisation écrite préalable de Schneider Electric. Schneider Electric n'accorde aucun droit ni aucune licence d'utilisation commerciale de ce guide ou de son contenu, sauf dans le cadre d'une licence non exclusive et personnelle, pour le consulter tel quel. Les produits et équipements Schneider Electric doivent être installés, utilisés et entretenus uniquement par le personnel qualifié. Les normes, spécifications et conceptions sont susceptibles d'être modifiées à tout moment. Les informations contenues dans ce guide peuvent faire l'objet de modifications sans préavis. Dans la mesure permise par la loi applicable, Schneider Electric et ses filiales déclinent toute responsabilité en cas d'erreurs ou d'omissions dans le contenu informatif du présent document ou pour toute conséquence résultant de l'utilisation des informations qu'il contient. En tant que membre d'un groupe d'entreprises responsables et inclusives, nous actualisons nos communications qui contiennent une terminologie non inclusive. Cependant, tant que nous n'aurons pas terminé ce processus, notre contenu pourra toujours contenir des termes standardisés du secteur qui pourraient être jugés inappropriés par nos clients. TransferPacT Active Automatic (LCD)TransferPacT Automatic (rotatif) Table des matières Consignes de sécurité ................................................................................5 À propos de ce manuel ...............................................................................7 Introduction à la cybersécurité .....................................................................8 Fonctions de l'appareil ................................................................................9 Sécurité de l'appareil ................................................................................12 Sécurité physique de l'appareil ..................................................................13 Opérations de maintenance recommandées...............................................14 Portail d'assistance à la cybersécurité de Schneider Electric ........................15 DOCA0215FR-01 3 TransferPacT Active Automatic (LCD)TransferPacT Automatic (rotatif) Consignes de sécurité Consignes de sécurité Informations importantes AVIS Lisez attentivement ces instructions et examinez le matériel pour vous familiariser avec l'appareil avant de tenter de l'installer, de le faire fonctionner, de le réparer ou d'assurer sa maintenance. Les messages spéciaux suivants que vous trouverez dans cette documentation ou sur l'équipement ont pour but de vous mettre en garde contre des risques potentiels ou d'attirer votre attention sur des informations qui clarifient ou simplifient une procédure. La présence de ce symbole sur une étiquette “Danger” ou “Avertissement” signale un risque d'électrocution qui provoquera des blessures physiques en cas de non-respect des consignes de sécurité. Ce symbole est le symbole d'alerte de sécurité. Il vous avertit d'un risque de blessures corporelles. Respectez scrupuleusement les consignes de sécurité associées à ce symbole pour éviter de vous blesser ou de mettre votre vie en danger. ! DANGER DANGER indicates a hazardous situation which, if not avoided, will result in death or serious injury. ! AVERTISSEMENT AVERTISSEMENT signale un risque qui, en cas de non-respect des consignes de sécurité, peut provoquer la mort ou des blessures graves. ! ATTENTION ATTENTION signale un risque qui, en cas de non-respect des consignes de sécurité, peut provoquer des blessures légères ou moyennement graves. AVIS AVIS indique des pratiques n'entraînant pas de risques corporels. REMARQUE IMPORTANTE L'installation, l'utilisation, la réparation et la maintenance des équipements électriques doivent être assurées par du personnel qualifié uniquement. Schneider Electric décline toute responsabilité quant aux conséquences de l’utilisation de ce matériel. Une personne qualifiée est une personne disposant de compétences et de connaissances dans le domaine de la construction, de l'installation et du fonctionnement des équipements électriques, et ayant suivi une formation en sécurité leur permettant d'identifier et d'éviter les risques encourus. DOCA0215FR-01 5 TransferPacT Active Automatic (LCD)TransferPacT Automatic (rotatif) Consignes de sécurité AVIS CONCERNANT LA CYBERSÉCURITÉ AVERTISSEMENT RISQUES POUVANT AFFECTER LA DISPONIBILITÉ, L'INTÉGRITÉ ET LA CONFIDENTIALITÉ DU SYSTÈME • Modifiez les mots de passe par défaut à la première utilisation afin d'empêcher tout accès non autorisé aux paramètres, contrôles et informations de l'équipement. • Désactivez les ports et services inutilisés, ainsi que les comptes par défaut, pour réduire le risque d'attaques malveillantes. • Protégez les appareils en réseau par plusieurs niveaux de cyberdéfense (pare-feu, segmentation du réseau, détection des intrusions et protection du réseau). • Respectez les bonnes pratiques de cybersécurité (par exemple : moindre privilège, séparation des tâches) pour réduire les risques d'intrusion, la perte ou l'altération des données et journaux, ou l'interruption des services. Le non-respect de ces instructions peut provoquer la mort, des blessures graves ou des dommages matériels. 6 DOCA0215FR-01 TransferPacT Active Automatic (LCD)TransferPacT Automatic (rotatif) À propos de ce manuel À propos de ce manuel Objectif du document Ce guide fournit des informations sur les aspects liés à la cybersécurité des équipement afin d'aider les concepteurs et les opérateurs de systèmes à mettre en place un environnement sécurisé d'exploitation du produit. Ce guide n'aborde pas la question plus vaste de la sécurisation de votre réseau de technologie opérationnelle ou de votre réseau Ethernet d'entreprise. Pour une présentation générale des menaces de cybersécurité et des moyens de protection disponibles, consultez la rubrique How Can I Reduce Vulnerability to Cyber Attacks NOTE: Dans ce guide, le terme sécurité fait référence à la cybersécurité. Champ d'application Les informations contenues dans ce guide sont pertinentes pour les commutateurs de transfert TransferPacT Automatic et TransferPact Active Automatic. Informations en ligne Le contenu de ce document peut être mis à jour à tout moment. Schneider Electric vous recommande vivement de vous procurer la version la plus récente et la plus à jour disponible sur www.se.com/ww/fr/download. Les caractéristiques techniques décrites dans le présent document sont également accessibles en ligne. Pour accéder aux informations en ligne, rendezvous sur la page d'accueil de Schneider Electric www.se.com. Les caractéristiques techniques présentées dans ce guide doivent être identiques à celles fournies en ligne. Si vous constatez une différence entre les informations contenues dans ce guide et les informations en ligne, utilisez ces dernières. Pour obtenir des informations sur la conformité du produit aux directives environnementales (RoHS, REACH, PEP et EOLI notamment), accédez à la page www.se.com/green-premium. Document(s) à consulter Titre du document Référence TransferPacT Active Automatic - Commutateur de transfert Guide de l'utilisateur DOCA0214FR-01 How Can I Reduce Vulnerability to Cyber Attacks How Can I Reduce Vulnerability to Cyber Attacks DOCA0215FR-01 7 TransferPacT Active Automatic (LCD)TransferPacT Automatic (rotatif) Introduction à la cybersécurité Introduction à la cybersécurité Présentation La cybersécurité protège le réseau de communication et les équipements contre toute interruption d'activité (disponibilité), modification des paramètres (intégrité) ou divulgation d'informations sensibles (confidentialité). La cybersécurité vise les objectifs suivants : • Offrir des niveaux accrus de protection des informations et des ressources physiques contre le vol, la corruption, l'utilisation frauduleuse ou les accidents, tout en préservant l'accès des utilisateurs autorisés. • Concevoir des systèmes sécurisés en restreignant l'accès à l'aide de méthodes physiques et numériques, en identifiant les utilisateurs et en mettant en oeuvre des procédures et des bonnes pratiques liées à la sécurité. Consignes Schneider Electric En plus des recommandations fournies dans ce guide pour les appareils, vous devez suivre l'approche de défense en profondeur de Schneider Electric concernant la cybersécurité. Cette approche est décrite dans la note technique du système How Can I Reduce Vulnerability to Cyber Attacks. De plus, vous trouverez de nombreuses ressources utiles et des informations actualisées sur le portail d'assistance à la cybersécurité offert par le site Web global de Schneider Electric. 8 DOCA0215FR-01 TransferPacT Active Automatic (LCD)TransferPacT Automatic (rotatif) Fonctions de l'appareil Fonctions de l'appareil Présentation Le commutateur de transfert automatique (ATSE - Automatic Transfer Switching Equipment) TransferPacT est conçu avec des fonctionnalités de sécurisation qui sont livrées dans un état prédéfini et peuvent être modifiées en fonction des besoins de l'installation. L'appareil doit être configuré et réglé par un personnel qualifié uniquement, car la désactivation ou la modification des paramètres a une incidence sur sa robustesse et celle du réseau de communication en matière de sécurité. Utilisez ce guide conjointement avec le guide d'utilisation DOCA0214FR-01 pour une configuration détaillée des fonctionnalités et des réglages de l'appareil. Caractéristiques des communications La communication avec TransferPacT ATSE s'effectue via les types d'interface suivants : • • Communication câblée via : ◦ Modbus-RTU ◦ CANopen Interaction homme machine (IHM) via : ◦ Ecran LCD avec boutons pour l'affichage et l'exploitation. ◦ Commutateurs rotatifs et microcommutateurs à LED pour l'exploitation. Protocoles pris en charge • Modbus-RTU pour la communication avec les équipements/systèmes de technologie opérationnelle (OT). • CANopen pour la communication interne entre le contrôleur principal et les accessoires (par exemple module DI/DO, module de communication Modbus). NOTE: Modbus-RTU et CANopen sont des protocoles anciens dont les insuffisances intrinsèques en matière de sécurité doivent être compensées par une sécurité physique accrue dans l'application. DOCA0215FR-01 9 TransferPacT Active Automatic (LCD)TransferPacT Automatic (rotatif) Fonctions de l'appareil Fonctions de sécurité Les fonctions de sécurité suivantes sont prises en charge : • Le micrologiciel peut être mis à jour en toute sécurité à l'aide des packages signés numériquement par l'infrastructure à clé publique (PKI) de Schneider Electric. • Vérifie l'intégrité des données stockées dans l'appareil afin d'empêcher toute falsification des configurations, des données d'entreprise et autres. • Validation rigoureuse des entrées pour empêcher les attaques à distance de Modbus-RTU et/ou CANopen. • Toute modification de configuration est protégée par un mot de passe. • Le mot de passe est stocké sous forme de hachage salé et peut être réinitialisé. Pour la réinitialisation du mot de passe, reportez-vous au guide d'utilisation DOCA0214FR-01. • La fonction de contrôle des communications est désactivée par défaut et ne peut être utilisée qu'après avoir été activée localement. Désactivez-la dès qu'elle n'est pas nécessaire. NOTE: La fonction de contrôle des communications est prise en charge sur TransferPact Active Automatic uniquement. Pour plus d'informations, consultez le guide d'utilisation DOCA0214FR-01. 10 • L'appareil sera verrouillé pendant 10 minutes après 3 tentatives infructueuses de saisie du mot de passe en vue d'empêcher les attaques de force brute. • Génère des journaux d'audit pour enregistrer les opérations importantes et les logiques métier aux fins d'analyse et de prévision, de suivi postévénements, d'investigation et de collecte de preuves. DOCA0215FR-01 TransferPacT Active Automatic (LCD)TransferPacT Automatic (rotatif) Fonctions de l'appareil • Couvercle en plastique avec orifice pour permettre aux utilisateurs d'appliquer un plombage afin d'empêcher tout accès physique non autorisé aux boutons (pour TransferPact Active Automatic) ou aux commutateurs rotatifs (pour TransferPact Automatic). 1 TransferPacT Active Automatic 2 4 3 SII Autom SI 4TPE atic Acti L630 50/6 TA63D4 440V 80V- ,25kA/0.1s Ue: AC3 /0.5s 20kA Icw: Ie: 630A 7-6-1 3B 0004 AC-3 0301 IEC/EN 6094 No. 2204 8.11 1404 GB/T 0Hz ve TransferPacT Automatic SII SII SI SI SII Autom SI S63 TA63D4 atic 04TPE 0Hz 50/6 440V 80V- ,25kA/0.1s Ue: AC3 /0.5s 20kA Icw: Ie: 630A 7-6-1 3B 0005 AC-3 0301 IEC/EN 6094 No. 2204 8.11 1404 GB/T Return 1 2 3 DOCA0215FR-01 4 11 TransferPacT Active Automatic (LCD)TransferPacT Automatic (rotatif) Sécurité de l'appareil Sécurité de l'appareil Mise à jour du micrologiciel Le micrologiciel conçu pour l'appareil est signé par l'infrastructure à clé publique (PKI) de Schneider Electric afin d'en garantir l'intégrité et l'authenticité. • Inscrivez-vous sur le portail d'assistance à la cybersécurité de Schneider Electric. • Contactez le support technique de Schneider Electric ou un agent local pour vous aider à mettre à jour le firmware de l'appareil. Mot de passe Le mot de passe par défaut est 0000. Il doit être modifié lors de la première utilisation. NOTE: Evitez d'utiliser d'anciens mots de passe. En cas de mot de passe oublié ou pour modifier le mot de passe, contactez le service d'assistance sur site ou consultez le guide d'utilisation DOCA0214FR-01. Date et heure Des certificats et des signatures numériques sont présents dans l'appareil, ainsi que des journaux d'audit. Pour éviter les erreurs, il est important de synchroniser la date et l'heure. Pour plus d'informations sur la date et l'heure, consultez le guide d'utilisation DOCA0214FR-01. Journaux d'audit Générez les journaux d'audit qui enregistrent les événements tels que les tentatives de connexion non valides et la mise à jour du micrologiciel. Les journaux d'audit ne contiennent aucune information personnelle ou sensible. Pour détecter des comportements inattendus (tels que des redémarrages fréquents, une mise à jour incorrecte du micrologiciel ou des tentatives de connexion non valides), il est recommandé de surveiller régulièrement les journaux d'audit. Mise au rebut de l'appareil L'appareil contient des informations confidentielles configurées pendant la mise en service, ainsi que des valeurs de données récentes et des journaux. Ces informations peuvent notamment inclure un mot de passe, la topologie Modbus, les consommations d'énergie mesurées. Il est nécessaire d'effectuer une réinitialisation de la configuration et de rétablir le mot de passe par défaut avant de jeter l'appareil. Vous devez avoir accès physiquement à l'appareil tant qu'il est sous tension. Pour connaître la procédure détaillée de rétablissement des réglages d'usine, reportez-vous au guide d'utilisation DOCA0214FR-01. NOTE: Il est essentiel de planifier la mise hors service pendant le fonctionnement et avant la mise au rebut de l'appareil. NOTE: Veillez à exporter les derniers journaux d'événements avant la mise hors service de l'appareil. 12 DOCA0215FR-01 TransferPacT Active Automatic (LCD)TransferPacT Automatic (rotatif) Sécurité physique de l'appareil Sécurité physique de l'appareil Voici les points de sécurité physique essentiels à prendre en compte lors de l'installation de l'appareil : DOCA0215FR-01 • Il est conseillé de déployer et d'utiliser le commutateur conformément à une approche de défense en profondeur recommandée par Schneider Electric pour réduire les risques d'attaque. • Installez l’ATSE dans une armoire protégée de manière appropriée, par exemple à l’aide d’un cadenas ou d’une clé, afin d’éviter tout risque pendant l’installation et d'empêcher tout accès physique non autorisé. • Les accessoires d'E/S (le cas échéant) doivent être déployés de manière sécurisée pour empêcher tout accès non autorisé et limiter ainsi le risque d'altération des réglages du commutateur pour l'application prédéfinie utilisée. • Pour les accessoires Modbus-RTU (le cas échéant) qui sont reconnus comme présentant un risque pour la sécurité dans l'industrie, des mesures physiques de sécurité (telles que des tuyaux dédiés) sont recommandées pour protéger les câbles de communication contre les accès non autorisés, les baisses de communication, les fuites de données ou leur manipulation frauduleuse, etc. • Pour l'IHM (le cas échéant), un plombage doit être utilisé pour empêcher tout accès non autorisé aux boutons ou aux commutateurs rotatifs. • Pour l'IHM indépendante (le cas échéant), il est vivement recommandé de la déployer dans la même armoire que l'ATSE pour garantir la sécurité des communications CANopen ou pour protéger les câbles de communication par des mesures physiques de sécurité (telles que des tuyaux dédiés). 13 TransferPacT Active Automatic (LCD)TransferPacT Automatic (rotatif) Opérations de maintenance recommandées Opérations de maintenance recommandées Des opérations de maintenance régulières sont recommandées tout au long de la durée de vie de l'équipement : 14 • Assurez-vous que le micrologiciel le plus récent est installé. • Examinez les journaux d'audit pour identifier d'éventuels comportements inattendus (tentatives de connexion non valides ou redélarrages fréquents, par exemple). • Modifiez régulièrement le mot de passe de l'administrateur. • Vérifiez régulièrement les câbles d'E/S pour vous assurer qu'ils sont correctement raccordés et qu'aucun accès non autorisé n'est possible. • Vérifiez régulièrement les câbles de communication Modbus-RTU et CANopen pour vous assurer qu'aucun d'accès non autorisé n'est possible. • Désactivez la fonction de contrôle des communications lorsqu'elle n'est pas nécessaire. Pour plus d'informations, consultez le guide d'utilisation DOCA0214FR-01. DOCA0215FR-01 Portail d'assistance à la cybersécurité de Schneider Electric TransferPacT Active Automatic (LCD)TransferPacT Automatic (rotatif) Portail d'assistance à la cybersécurité de Schneider Electric Présentation Le portail d'assistance à la cybersécurité de Schneider Electric présente la politique de gestion des vulnérabilités de Schneider Electric. L'objectif de la politique de gestion des vulnérabilités de Schneider Electric est de remédier aux vulnérabilités des produits et systèmes Schneider Electric en matière de cybersécurité, de protéger les solutions installées, les clients et l'environnement. Schneider Electric travaille en collaboration avec des chercheurs, des équipes d'intervention en cas de cyberurgence (CERT) et des propriétaires de site afin de garantir la fourniture d'informations exactes en temps voulu en vue de protéger les installations de manière adéquate. L'équipe CPCERT (Corporate Product CERT) de Schneider Electric est chargée non seulement de gérer les vulnérabilités et les limites des produits et des solutions, mais aussi d'émettre les alertes. Elle coordonne la communication avec les équipes CERT appropriées, des chercheurs indépendants, des chefs de produit et tous les clients concernés. Informations disponibles sur le portail d'assistance à la cybersécurité de Schneider Electric Ce portail fournit les informations suivantes : • Informations sur les vulnérabilités des produits en matière de cybersécurité • Informations sur les incidents de cybersécurité • Interface permettant aux utilisateurs de déclarer des incidents ou des vulnérabilités en matière de cybersécurité Signalement et gestion des vulnérabilités Les incidents liés à la cybersécurité et les vulnérabilités potentielles peuvent être signalés via le site Web de Schneider Electric, sur la page Report a Vulnerability (Signaler une vulnérabilité). DOCA0215FR-01 15 Schneider Electric 35, rue Joseph Monier 92500 Rueil-Malmaison France + 33 (0) 1 41 29 70 00 www.se.com Les normes, spécifications et conceptions pouvant changer de temps à autre, veuillez demander la confirmation des informations figurant dans cette publication. © 2022 – Schneider Electric. Tous droits réservés. DOCA0215FR-01 ">
Public link updated
The public link to your chat has been updated.
