Skip to content
Passer au contenuNexus Observatory
Nexus Observatory

/

Sécurité et confiance

/

Technologies
Les technologies derrière sécurité et confiance.

Chaque technologie de la plateforme, couche par couche, issue de la taxonomie ouverte. En rouge : ce qui évolue maintenant, chaque élément relié à sa source.

Planifier avec nousArchitecture

Areas · 5 Technologies · 61 Industries · 5

Spécification

Démontez la station.

Chaque pièce est une classe que nous approvisionnons, câblons et testons avant l’expédition de la station. Sélectionnez une pièce sur le dessin ou une ligne de la fiche, et l’autre suit. Activez Dimensions pour la mesurer.

Assemblage de la station

Sélectionnez une pièce pour lire son rôle. Éclatez la station pour voir comment elle s’assemble.

Configurer une station

En un coup d’œil

Sécurité, identité et confiance

Comment chaque nœud prouve ce qu’il est et ce qu’il exécute, comment les liaisons et les clés sont protégées, comment les logiciels sont rattachés à leur source, comment les données personnelles sont minimisées, et comment les incidents sont détectés et traités. Dans la plateforme (Sécurité et confiance), sécurité, identité et confiance couvre : identité et attestation des appareils, PKI, démarrage sécurisé et mises à jour, confiance zéro et sécurité réseau et Sécurité 5G et sans fil.

Le problème

Chaque nœud prouve ce qu’il est

Les technologies (Sécurité et confiance) commencent par : security, identity and trust. Hardware-rooted identity and attestation at every join, PKI, secure boot and signed updates, segmentation between nodes, tenants and sites, operational-technology and wireless security, monitoring and response, and the move to post-quantum keys, planned before it is forced.

Composants

  • Nœud passerelle de périphérie sur poteau
  • Détecteurs de gaz fixes sur une paroi de galerie
  • Station de mesure des particules et nœud de capteurs
  • Capteur de ligne aérienne sur une portée de distribution
  • Mât LTE privé sur châssis solaire
  • « Pylône IA clé en main »
  • Module de sécurité matériel, 1U, dans une baie de périphérie
  • Paire de rangées de salle informatique avec confinement d’allée froide

Interfaces

উপকরণসমূহ
SDI-12 · RS-485 / Modbus RTU · 4–20 mA
Radio
Ethernet · LTE-M / NB-IoT · LoRaWAN
Heure et position
GNSS 1PPS
Sécurité
TPM 2.0
Publication
MQTT

Dans le récit ci-dessous

  1. Le système, pièce par pièce
  2. Assemblage
  3. Installation
  4. Déploiement
  5. Connexions
  6. Exploitation
  7. Panne et rétablissement
  8. Échelle et fédération
  9. Ce que vous obtenez

Scenes · 12

Étapes suivantes

Planifier un déploiementOuvrir l’Atelier de déploiement terrainVoir : Sécurité et confiance
  1. Sécurité et confiance · Technologies

    Chaque nœud prouve ce qu’il est

    Les technologies (Sécurité et confiance) commencent par : security, identity and trust. Hardware-rooted identity and attestation at every join, PKI, secure boot and signed updates, segmentation between nodes, tenants and sites, operational-technology and wireless security, monitoring and response, and the move to post-quantum keys, planned before it is forced.

  2. Technologie · Sécurité, identité et confiance

    Sécurité, identité et confiance

    Comment chaque nœud prouve ce qu’il est et ce qu’il exécute, comment les liaisons et les clés sont protégées, comment les logiciels sont rattachés à leur source, comment les données personnelles sont minimisées, et comment les incidents sont détectés et traités. Dans la plateforme (Sécurité et confiance), sécurité, identité et confiance couvre : identité et attestation des appareils, PKI, démarrage sécurisé et mises à jour, confiance zéro et sécurité réseau et Sécurité 5G et sans fil.

  3. Temps et lieu

    Quand et où, sur chaque enregistrement

    Chaque enregistrement (Sécurité et confiance) porte son heure, tirée d’une horloge disciplinée par le temps satellitaire ou par un grand maître PTP, avec la position et la fiche d’implantation de la station qui l’a produit. Quand l’heure ou la position se dégrade, l’enregistrement (Sécurité et confiance) le dit, et chaque utilisateur en aval voit le même avertissement.

  4. Comment ça marche

    De l’instrument à l’enregistrement

    Sur un réseau (Sécurité et confiance), un instrument mesure, puis le nœud de base vérifie la valeur, l’horodate et la localise, la signe et l’envoie par la liaison dont dispose le site. La périphérie vérifie chaque signature avant d’admettre un enregistrement (Sécurité et confiance), et le cœur le classe avec ses métadonnées, son indicateur de qualité et sa licence.

  5. Confiance

    Prouvé avant d’être digne de confiance

    Un nœud ne rejoint un réseau (Sécurité et confiance) qu’après que sa racine de confiance matérielle a répondu à un défi d’attestation. Ses clés restent dans du matériel sécurisé, son logiciel arrive signé et chaque enregistrement qu’il produit (Sécurité et confiance) porte une signature, si bien que chacun en aval peut vérifier d’où vient une valeur.

  6. Preuves

    Des normes qu’un auditeur peut vérifier

    Les métadonnées (Sécurité et confiance) suivent la pratique WIGOS et ISO 19115, et les observations sont servies par OGC SensorThings et échangées par WIS 2.0. Nous conservons chaque version, étalonnage et admission (Sécurité et confiance) comme un registre signé qu’un auditeur peut vérifier en toute indépendance, au regard de la norme qu’il cite.

  7. Exploitation

    Chaque nœud surveillé, chaque incident clos

    La console d’exploitation montre chaque nœud d’un réseau (Sécurité et confiance) avec son état, son plan et ses preuves. Une alerte arrive avec ses données et une procédure, l’acquitter ouvre un ordre de travail, et un incident (Sécurité et confiance) ne se clôt que lorsque l’opérateur en consigne la cause et vérifie la correction.

  8. Panne et rétablissement

    Quand un nœud tombe, la flotte le sait la première

    Quand un nœud (Sécurité et confiance) se tait ou qu’un capteur dérive, le nœud met ses données en mémoire tampon et bascule sur une seconde liaison quand le site en a une. L’alerte porte les preuves dont l’intervenant a besoin, et l’enregistrement (Sécurité et confiance) ne perd rien et ne compte rien deux fois.

  9. Mises à jour

    Mises à jour par anneaux, avec retour arrière

    Logiciel et configuration atteignent une flotte (Sécurité et confiance) par anneaux : un site pilote d’abord, puis quelques-uns, puis tous, chaque anneau étant conditionné à la santé du parc et à la complétude des données. Une condition non remplie arrête la vague, et chaque nœud (Sécurité et confiance) revient à sa dernière version saine sans visite sur site.

  10. Comment cela s’étend

    Une unité de base, répétée

    Un réseau (Sécurité et confiance) commence par un nœud de base et les instruments qu’il lit. Une station ajoute l’énergie et la radio, un site ajoute un relais et une flotte répète le site éprouvé : la capacité (Sécurité et confiance) croît par l’ajout d’unités, jamais en remplaçant ce qui fonctionne.

  11. Ce que vous obtenez

    Ouvert quand c’est possible, sous contrat quand c’est nécessaire

    Le protocole, les méthodes et les données ouvertes (Sécurité et confiance) sont libres d’utilisation et de réutilisation. Nexus Observatory Inc. fournit sous contrat les sites, les flottes, l’exploitation gérée et les niveaux de données (Sécurité et confiance), au prix par site et par flotte, avec des niveaux de service écrits en chiffres que vous pouvez vérifier.

  12. Étape suivante

    Sécurité et confiance, planifié avec vous

    Indiquez-nous les technologies (Sécurité et confiance) que vos sites doivent faire fonctionner et les normes que vos acheteurs exigent. Une ingénieure ou un ingénieur répond avec une proposition de relevé, une conception et une portée (Sécurité et confiance), et le plan grandit d’un site jusqu’au réseau dont vous avez besoin.

    Planifier un déploiementOuvrir l’Atelier de déploiement terrainVoir : Sécurité et confiance

Autres présentations

Voyez-le sous tous les angles.

Chacune s’ouvre en présentation plein écran : des pages plus approfondies sur le même sujet, des explications, des récits, des visites guidées des lieux, des scènes de réseau et les observatoires qui nous ont précédés.

Toutes les présentations

En profondeur

Cas d’usage LTE privé en périphérie du réseau électrique et météo des feux de forêtSecteur IndustrieISIC section · ISIC B Industries extractivesISIC section · ISIC F Construction

Explications

Explication · Industrie IndustrieBlast vibration at the pit, fire weather at the grid edge, methane at the fenceline and tailings movement from GNSS.Plateforme Sécurité et confianceChaque nœud sans surveillance est un point d’entréePlateforme Capteurs et instrumentsUn chiffre sans son histoire

Récits

Récit · 5G privée et AI-RAN Une 5G privée avec l’inférence dans la radioUn réseau cellulaire privé donne à un site sa propre couverture, sa propre sécurité et ses propres priorités. L’AI-RAN y ajoute une seconde idée : les accélérateurs qui exécutent le…Story · Post-quantum cryptography Une cryptographie qui survit à l’ordinateur quantiqueDes données signées aujourd’hui devront peut-être être dignes de confiance en 2040. Les normes postquantiques ont été publiées pour la première fois en août 2024, et des gouvernements ont fixé des dates pour abandonner…Récit · Synchronisation et PNT Le temps comme infrastructureUne cellule 5G doit tenir sa phase à moins de 3 µs de ses voisines, ±1.5 µs d’une référence commune; l’erreur vectorielle de un pour cent d’un synchrophaseur ne laisse de place qu’à…

Lieux et réseaux

Visite guidée · Visite guidée en 3D Corridor de transport d’électricitéDes pylônes à treillis portent une ligne à travers la campagne ; des capteurs de conducteur relèvent la température et la flèche, et la périphérie du poste les intègre aux systèmes de l’exploitant du réseau.Visite guidée · Visite guidée en 3D Mine à ciel ouvertDes moniteurs de pente GNSS sur les gradins, un sismographe de tir à la limite et une cellule privée pour la flotte, autour d’une fosse en gradins taillée dans le sol.Scène de réseau · 5G privée · Mine 5G privée dans une mine à ciel ouvertUn réseau privé pour les camions, les foreuses et le radar de talus : un mât au bord de la fosse, une cellule dans la fosse, le cœur à l’usine, et une couverture calculée sur les gradins eux-mêmes.

Observatoires historiques

Heritage observatory · Global network of about 150 stations; USGS and EarthScope (formerly IRIS) partnership · 1984 Global Seismographic NetworkAbout 150 digital broadband seismic stations in some 80 countries, sending data to open archives within minutes.Heritage observatory · United States · 1921 Caltech Seismological LaboratoryA laboratory in Pasadena that gave earthquakes a number. The Richter magnitude scale of 1935 depended on one instrument type in many places, a lesson as relevant to networks today…

Outils interactifs

Outil interactif · Planifier un site Atelier de déploiement terrainTerrain, équipements, couverture, champ de vision, alimentation et meilleur emplacement pour une station, puis une demande de déploiement avec le plan joint.

01La carte en couches

Couche par couche, depuis la taxonomie ouverte.

Chaque domaine sur lequel s’appuie la plateforme, avec ses couches et leurs technologies. Ouvrez une couche pour le rôle de chaque technologie et sa norme.

Sécurité, identité et confiance

Comment chaque nœud prouve ce qu’il est et ce qu’il exécute, comment les liaisons et les clés sont protégées, comment les logiciels sont rattachés à leur source, comment les données personnelles sont minimisées, et comment les incidents sont détectés et traités.

Le répertoire complet →

Identité et attestation des appareils

Technologies · 8 · Frontier · 1

  • Module de plateforme sécurisée (TPM)
  • Identité en couches DICE
  • Identifiants sécurisés des appareils
  • Architecture d’attestation à distance
  • Jetons d’attestation d’entité
  • Éléments sécurisés
  • Fonctions physiquement non clonables
  • Intégration sécurisée sans intervention

PKI, démarrage sécurisé et mises à jour

Technologies · 7

  • Profils de certificats
  • Inscription automatisée des certificats
  • Révocation et vérification de l’état
  • Démarrage sécurisé et mesuré
  • Sécurité des mises à jour du micrologiciel
  • Cadres de mise à jour logicielle
  • Plans d’orchestration signés

Confiance zéro et sécurité réseau

Technologies · 7

  • Architecture à vérification systématique
  • Identité des charges de travail
  • Contrôle d’accès par port et chiffrement des liaisons
  • Sécurité du transport
  • IPsec et tunnels entre sites
  • Zones, conduits et segmentation
  • Résilience face aux interférences et à l’usurpation GNSS

Sécurité 5G et sans fil

Technologies · 6

  • Sécurité du système 5G
  • Assurance de sécurité des produits de réseau
  • Sécurité de l’Open RAN
  • Pratiques de référence pour la sécurité 5G
  • Sécurité des LPWAN
  • Détection du brouillage RF et des émetteurs illicites

Sécurité OT et chaîne d’approvisionnement logicielle

Technologies · 9

  • Programmes de sécurité industrielle
  • Niveaux de sécurité des systèmes et des composants
  • Cycle de développement sécurisé
  • Lignes directrices et modèles de menace en sécurité TO
  • Nomenclatures logicielles
  • Provenance des compilations et niveaux de la chaîne d’approvisionnement
  • Échange sur l’exploitabilité des vulnérabilités
  • Intégrité de la chaîne d’approvisionnement du matériel
  • Réglementation de la cybersécurité des produits

Protection des renseignements personnels et des données

Technologies · 7

  • Droit canadien de la protection des renseignements personnels
  • Droit international de la protection des données
  • Gestion des informations relatives à la vie privée
  • Vie privée dès la conception
  • Évaluation des facteurs relatifs à la vie privée
  • Minimisation des données de caméra et audio
  • Désidentification

Clés, cryptographie et migration postquantique

Technologies · 9 · Frontier · 5

  • Cycle de vie de la gestion des clés
  • Modules de sécurité matériels
  • Interfaces de gestion des clés
  • Génération de nombres aléatoires
  • Encapsulation de clés ML-KEM
  • Signatures ML-DSA et SLH-DSA
  • Signatures à état fondées sur le hachage
  • Échange de clés hybride
  • Inventaire cryptographique et planification de la migration

Surveillance, réponse aux incidents et gouvernance

Technologies · 8

  • Réponse aux incidents
  • Surveillance et journalisation de sécurité
  • Divulgation coordonnée des vulnérabilités
  • Services de CSIRT
  • Traitement des preuves numériques
  • Management de la sécurité de l’information
  • Profils de contrôles de sécurité gouvernementaux
  • Évaluation de la sécurité des produits

02Dans tout le réseau

Tout le spectre, sur le site principal.

Site principal

Tous les domaines technologiques

All domains, layers and items, with their sources. Open →
Site principal

Le spectre

The technologies of observation on one map. Open →
Observatory Protocol

Normes

The open standards the protocol is composed from. Open →

03Sur ce site

Où aller ensuite.

Sécurité et confiance

Domaines

Every area, with its systems and standards. Open →
Sécurité et confiance

Architecture

Layers, functions and evidence. Open →
Sécurité et confiance

Industries

The industry sites built on this platform. Open →
Sécurité et confiance

Ressources

Explainer, stories, specification and forms. Open →

Présentez-nous le site.

Nous apportons le relevé, la conception et l’équipe. Le formulaire indique qui reçoit vos coordonnées.

Planifier un déploiementযোগাযোগ

Les technologies derrière sécurité et confiance.

Bring us the site.

We bring the survey, the design and the crew. The form names who receives your details.