Security and trust: every node proving what it is before it joins, keys held apart. The loop, step by step: 1. Every device and site proves who it is. 2. The chain from source to console stands ready. 3. A station presents its device identity. 4. Each reading is stamped with time and place. 5. The security module signs the claim. 6. The attestation crosses the radio link. 7. Relays carry the packets without reading them. 8. Signatures are checked before any model runs. 9. The verifier checks it against policy. 10. The edge releases confirmed results only. 11. The edge accepts the station into the grid. 12. The console shows the evidence with the alert. 13. Its readings are trusted from this moment. 14. Sensors check that the response worked. 15. The whole chain is archived for audit. 16. Everything settles back to idle.

01 / 16

Chaque appareil et chaque site prouvent leur identité

Nexus Observatory

/

Identité et attestation ancrées dans le matériel à chaque adhésion, PKI, démarrage sécurisé et mises à jour signées, segmentation entre nœuds, locataires et sites, sécurité des technologies d’exploitation et du sans-fil, surveillance et intervention, et passage aux clés postquantiques, planifié avant d’y être contraint.

En un coup d’œil

Chaque nœud prouve ce qu’il est

Sécurité et confiance fournit une identité et une attestation ancrées dans le matériel à chaque adhésion, l’ICP, le démarrage sécurisé et les mises à jour signées, la segmentation entre nœuds, locataires et sites, la sécurité des technologies opérationnelles et du sans-fil, la surveillance et la réponse, et une migration planifiée vers les clés post-quantiques. La sécurité fait partie du fonctionnement du système et se voit dans chaque registre.

Le problème

Chaque nœud sans surveillance est un point d’entrée

Les appareils de terrain sont installés dans des lieux publics, fonctionnent des années et rejoignent des réseaux qui transportent aussi du trafic de contrôle. Un seul nœud non vérifié ou une seule mise à jour non signée peut porter bien au-delà du capteur concerné. La sécurité doit être intégrée à la façon dont chaque nœud adhère, se met à jour et rapporte, car personne ne peut garder physiquement des sites sans surveillance.

Points clés

Pratique

IEC 62443 zones and conduits · zero trust

Racines de confiance

TPM 2.0 · secure boot · measured boot

Composants

• Nœud passerelle de périphérie sur poteau
• Détecteurs de gaz fixes sur une paroi de galerie
• Station de mesure des particules et nœud de capteurs
• Capteur de ligne aérienne sur une portée de distribution
• Mât LTE privé sur châssis solaire
• « Pylône IA clé en main »
• Module de sécurité matériel, 1U, dans une baie de périphérie
• Paire de rangées de salle informatique avec confinement d’allée froide

Interfaces

Instruments

SDI-12 · RS-485 / Modbus RTU · 4–20 mA

Radio

Ethernet · LTE-M / NB-IoT · LoRaWAN

Heure et position

GNSS 1PPS

Sécurité

TPM 2.0

Publication

MQTT

Où l’utiliser

• Le moindre privilège entre zones

Dans le récit ci-dessous

1. Le système, pièce par pièce
2. Assemblage
3. Installation
4. Déploiement
5. Connexions
6. Exploitation
7. Panne et rétablissement
8. Échelle et fédération
9. Ce que vous obtenez

Scenes · 18

Étapes suivantes

1. Le problème

   Chaque nœud sans surveillance est un point d’entrée

   Les appareils de terrain sont installés dans des lieux publics, fonctionnent des années et rejoignent des réseaux qui transportent aussi du trafic de contrôle. Un seul nœud non vérifié ou une seule mise à jour non signée peut porter bien au-delà du capteur concerné. La sécurité doit être intégrée à la façon dont chaque nœud adhère, se met à jour et rapporte, car personne ne peut garder physiquement des sites sans surveillance.

2. Ce qu’elle fait

   Chaque nœud prouve ce qu’il est

   Sécurité et confiance fournit une identité et une attestation ancrées dans le matériel à chaque adhésion, l’ICP, le démarrage sécurisé et les mises à jour signées, la segmentation entre nœuds, locataires et sites, la sécurité des technologies opérationnelles et du sans-fil, la surveillance et la réponse, et une migration planifiée vers les clés post-quantiques. La sécurité fait partie du fonctionnement du système et se voit dans chaque registre.

3. Clés et PKI

   Émission, rotation et migration post-quantique

   Les clés sont émises et conservées dans des modules matériels de sécurité, renouvelées selon un calendrier et révoquées sur preuve. La migration vers les algorithmes post-quantiques est planifiée à partir de l’inventaire, pour ne pas être imposée dans l’urgence. Les événements de clés sont consignés et auditables, et les clés ne quittent jamais le matériel qui les protège.

   Voir : Clés et PKI

4. Le système

   Une station, pièce par pièce

   Avant toute installation, la station est présentée pièce par pièce : instrument, enregistreur et calcul en périphérie, élément sécurisé, synchronisation GNSS, radio, alimentation, armoire, câblage, mise à la terre, mât et fondation.

5. Assemblage

   Montée et testée avant expédition

   Chaque pièce est montée sur le mât ou dans l’armoire, câblée à une terre unique derrière les parafoudres, mise sous tension et testée en atelier jusqu’à ce que la station signe sa première mesure.

6. Installation

   Installée sur site

   L’équipe arrive avec le kit testé : fondation, mât dressé et haubané, instruments montés, câbles passés en gaine, armoire équipée et site mis en service.

7. Déploiement

   Site après site, une seule conception

   La même station est installée sur chaque site du plan, chacun mis en service selon la même liste de contrôle, jusqu’à ce que tout le terrain soit couvert.

8. Câblage

   Signal, alimentation et heure, câblés

   Sur un site, la paire de signal de l’instrument rejoint l’enregistreur, le panneau solaire charge la batterie qui alimente les équipements, l’heure GNSS parvient à l’horloge et l’enregistreur transmet ses enregistrements à la radio.

9. Segmentation

   Le moindre privilège entre zones

   Réseaux d’observation et systèmes de contrôle sont des zones séparées reliées par des conduits définis, selon l’IEC 62443. Les données circulent dans un seul sens, en lecture seule par défaut, à travers une passerelle et un pare-feu dont chaque règle est consignée. Les règles sont écrites, revues et testées, et chaque modification est consignée avec son approbateur.

   Pratique

   IEC 62443 zones and conduits · zero trust

   Voir : Segmentation et confiance zéro

10. Connexions

    Raccordement, heure et énergie

    Le relais raccorde chaque site à la périphérie par une liaison point à point, l’heure de l’horloge maîtresse parvient à chaque horloge et chaque site garde son alimentation toute la nuit.

11. Identité et attestation

    Attestations vérifiées à chaque adhésion

    Chaque nœud détient une clé dans une racine de confiance matérielle. Lorsqu’il adhère, il envoie une attestation signée de sa chaîne de démarrage et de son logiciel ; le réseau ne l’admet que si l’attestation correspond à un état approuvé. Un nœud dont l’attestation ne correspond pas est mis en quarantaine et ses clés retenues jusqu’à sa remise dans un état approuvé.

    Racines de confiance

    TPM 2.0 · secure boot · measured boot

    Voir : Identité et attestation

12. Preuves

    Une preuve qu’un auditeur peut vérifier

    Admissions, événements de clés, mises à jour et incidents sont conservés comme des enregistrements signés. Un auditeur peut les vérifier de manière indépendante à l’aide des clés publiées et du modèle de menace. Les preuves sont conçues pour se suffire à elles-mêmes : la confiance dans le système ne dépend pas de la confiance dans son exploitant.

13. Exploitation

    Surveillance de sécurité des sites d’observation

    Une vue de sécurité côtoie la vue de flotte : état d’attestation, expiration des certificats, adhésions refusées et modifications de règles, chacun avec son registre. Certificats expirants et adhésions refusées sont traités avant de devenir des pannes ou des ouvertures pour un attaquant. Chaque alerte renvoie au nœud, à l’événement et à la preuve.

14. Surveillance et intervention

    Détecter, contenir, rétablir

    Une anomalie de comportement, de trafic ou d’attestation déclenche une alerte ; le nœud touché est isolé, rétabli dans un état connu et réadmis seulement après attestation, les preuves étant conservées. Les procédures de réponse sont répétées, et chaque incident laisse une chronologie qui peut être revue ensuite.

    Voir : Surveillance et intervention

15. Chaîne d’approvisionnement

    Mises à jour signées, contenu connu

    Chaque version est signée et livrée avec une nomenclature logicielle ; les nœuds refusent le code non signé et déclarent ce qu’ils exécutent, de sorte qu’une vulnérabilité se rattache exactement aux nœuds concernés. Quand une nouvelle vulnérabilité est publiée, les nœuds touchés sont connus en quelques minutes, pas après un inventaire manuel.

    Voir : Sécurité des TO et du sans-fil

16. Comment cela s’étend

    La même preuve à toute échelle

    Attestation, clés et segmentation fonctionnent de la même façon pour un site ou des milliers : la politique est définie une fois et appliquée à chaque adhésion, chaque mise à jour et chaque frontière. Les nouveaux sites héritent de la politique dès le premier jour : la croissance n’ouvre jamais de brèche dans les défenses.

17. Ce que vous obtenez

    Assurance, surveillance et gestion des clés

    Le modèle de menace des sites d’observation et le profil d’attestation du protocole sont ouverts. L’assurance des technologies opérationnelles, la surveillance de sécurité et l’exploitation des clés et de l’ICP sont fournies sous contrat. Le prix suit les sites, les clés et la surveillance choisis, et le modèle de menace vous appartient.

    Lire notre approche de la sécuritéParler aux ventes

18. Étape suivante

    Examinez votre surface d’attaque

    Dites-nous les sites, les réseaux et les systèmes qu’ils touchent. Nous commençons par un modèle de menace et un inventaire des clés. L’examen se conclut par une liste priorisée de corrections, la preuve derrière chacune et un responsable pour chaque action.

    Planifier un déploiementLire notre approche de la sécurité

Autres présentations

Voyez-le sous tous les angles.

Chacune s’ouvre en présentation plein écran : des pages plus approfondies sur le même sujet, des explications, des récits, des visites guidées des lieux, des scènes de réseau et les observatoires qui nous ont précédés.

En profondeur

Explications

Récits

Lieux et réseaux

Observatoires historiques

Outils interactifs

01 · Ce que couvre cette plateforme

Sécurité et confiance, domaine par domaine.

Choisissez un domaine pour ses systèmes, ses normes, les industries qu’il sert et notre façon de le livrer.

02 · Bâti sur le protocole ouvert

Un seul protocole sous chaque plateforme.

En évidence : les fonctions sur lesquelles cette plateforme s’appuie le plus. Le protocole lui-même est ouvert : ce que vous construisez ici fonctionne partout où le protocole fonctionne.

01 JOIN

02 ADMIT

03 DESCRIBE

04 TIME

05 OBSERVE

06 QUALIFY

07 FEDERATE

08 ORCHESTRATE

03 · Ouvert et entreprise

Ouvert par défaut. Entreprise par contrat.

La couche ouverte se trouve sur le site principal, libre d’utilisation et de développement. Les services d’entreprise sont livrés sous contrat par Nexus Observatory Inc.

Ouvert, sur le site principal

• Modèle de menaces pour les sites d’observation
• Profil d’attestation dans le protocole

Entreprise, sur ce site

• Assurance des technologies opérationnelles
• Surveillance de sécurité des sites d’observation
• Exploitation des clés et de la PKI

04 · Industries desservies

Les secteurs qui s’appuient sur cette plateforme : sécurité et confiance.

Chaque industrie a son propre site : ses cas d’usage, sa communauté et la voie entreprise, cette plateforme figurant parmi les systèmes qui la soutiennent.

05 · Toutes les plateformes

Chaque plateforme, une seule architecture.

Une plateforme pour chaque domaine technique de notre travail, sur le même protocole, les mêmes données et la même conception.

Présentez-nous le site.

Nous apportons le levé, la conception et l’équipe. Nexus Observatory Inc. Le formulaire indique qui reçoit vos renseignements.