OT and wireless security: a substation’s controllers and its radio link watched for tampering. The loop, step by step: 1. A substation, a microwave link and a monitor. 2. Sensor, link, edge and console stand ready. 3. A rogue radio appears near the control link. 4. The monitor spots an unknown transmitter. 5. Time and place are fixed to every sample. 6. The alert travels the protected path. 7. Relays carry the packets without reading them. 8. Signatures are checked before any model runs. 9. The edge confirms it is not an approved device. 10. The edge releases confirmed results only. 11. The control room sees the location. 12. The console shows the evidence with the alert. 13. The link switches to its backup channel. 14. Sensors check that the response worked. 15. The whole chain is archived for audit. 16. Everything settles back to idle.

01 / 16

Un poste électrique, une liaison hertzienne et un moniteur

/

/

Sécurité des TO et du sans-fil, au sein de Sécurité et confiance : 5G system security, network product security assurance, open RAN security, 5G security reference practice, et plus encore. Chaque élément est rattaché à sa spécification, de 3GPP TS 33.501 (Rel-18) à 3GPP TS 33.117 (SCAS general requirements), et fonctionne sur l’Observatory Protocol ouvert.

Technologies

9

À la frontière

0

Fonctions du protocole

4 de l’ONU sur 12

Industries desservies

5

En un coup d’œil

Sécurité du système 5G

Authentification, hiérarchie des clés, confidentialité des abonnés et sécurité du domaine réseau pour la 5G. Dans ce domaine (Sécurité des TO et du sans-fil, Sécurité et confiance), la couche « Sécurité 5G et sans fil » comprend Sécurité du système 5G, conçu selon 3GPP TS 33.501 et employé aux côtés de Lignes directrices et modèles de menace en sécurité TO sur les mêmes sites.

Le problème

Réseaux de terrain, 5G et chaîne d’approvisionnement logicielle

Les appareils de terrain sont installés dans des lieux publics, fonctionnent des années et rejoignent des réseaux qui transportent aussi du trafic de contrôle. Un seul nœud non vérifié ou une seule mise à jour non signée peut porter bien au-delà du capteur concerné. La sécurité doit être intégrée à la façon dont chaque nœud adhère, se met à jour et rapporte, car personne ne peut garder physiquement des sites sans surveillance.

Points clés

Spécification

3GPP TS 33.501 (Rel-18)

Spécification

spécifications de sécurité O-RAN WG11

Spécification

3GPP TS 33.117 (SCAS general requirements) · GSMA NESAS

Spécification

IEC 62443-3-3 (system requirements) · IEC 62443-4-2 (component requirements)

Spécification

IEC 62443-2-1

Composants

• Nœud passerelle de périphérie sur poteau
• Détecteurs de gaz fixes sur une paroi de galerie
• Station de mesure des particules et nœud de capteurs
• Capteur de ligne aérienne sur une portée de distribution
• Mât LTE privé sur châssis solaire
• « Pylône IA clé en main »
• Module de sécurité matériel, 1U, dans une baie de périphérie
• Paire de rangées de salle informatique avec confinement d’allée froide

Interfaces

Instruments

SDI-12 · RS-485 / Modbus RTU · 4–20 mA

Radio

Ethernet · LTE-M / NB-IoT · LoRaWAN

Heure et position

GNSS 1PPS

Sécurité

TPM 2.0

Publication

MQTT

Où l’utiliser

• Sécurité de l’Open RAN
• Niveaux de sécurité des systèmes et des composants

Dans le récit ci-dessous

1. Le système, pièce par pièce
2. Assemblage
3. Installation
4. Déploiement
5. Connexions
6. Exploitation
7. Panne et rétablissement
8. Échelle et fédération
9. Ce que vous obtenez

Scenes · 13

Étapes suivantes

1. Sécurité et confiance · Sécurité des TO et du sans-fil

   Réseaux de terrain, 5G et chaîne d’approvisionnement logicielle

   Les appareils de terrain sont installés dans des lieux publics, fonctionnent des années et rejoignent des réseaux qui transportent aussi du trafic de contrôle. Un seul nœud non vérifié ou une seule mise à jour non signée peut porter bien au-delà du capteur concerné. La sécurité doit être intégrée à la façon dont chaque nœud adhère, se met à jour et rapporte, car personne ne peut garder physiquement des sites sans surveillance.

2. Ce qu’elle fait

   Sécurité du système 5G

   Authentification, hiérarchie des clés, confidentialité des abonnés et sécurité du domaine réseau pour la 5G. Dans ce domaine (Sécurité des TO et du sans-fil, Sécurité et confiance), la couche « Sécurité 5G et sans fil » comprend Sécurité du système 5G, conçu selon 3GPP TS 33.501 et employé aux côtés de Lignes directrices et modèles de menace en sécurité TO sur les mêmes sites.

   Spécification

   3GPP TS 33.501 (Rel-18)

3. Sécurité 5G et sans fil

   Sécurité de l’Open RAN

   Exigences de sécurité pour le fronthaul ouvert, le RIC quasi temps réel et les interfaces O-Cloud. Dans ce domaine (Sécurité des TO et du sans-fil, Sécurité et confiance), la couche « Sécurité 5G et sans fil » comprend sécurité de l’Open RAN, conçu selon O-RAN WG11 security specifications. We build it into every site for OT and wireless security against that standard, and keep its version and its test results on the site’s record.

   Spécification

   spécifications de sécurité O-RAN WG11

4. Sécurité 5G et sans fil

   Assurance de sécurité des produits de réseau

   Spécifications d’essais de sécurité et régimes d’évaluation pour les fonctions de réseau 5G. Dans ce domaine (Sécurité des TO et du sans-fil, Sécurité et confiance), la couche « Sécurité 5G et sans fil » comprend assurance de sécurité des produits de réseau, conçu selon 3GPP TS 33.117 and GSMA NESAS et employé aux côtés de Sécurité des LPWAN sur les mêmes sites.

   Spécification

   3GPP TS 33.117 (SCAS general requirements) · GSMA NESAS

5. Sécurité OT et chaîne d’approvisionnement logicielle

   Niveaux de sécurité des systèmes et des composants

   Exigences de sécurité pour les systèmes et les composants selon des niveaux de sécurité visés. Dans ce domaine (Sécurité des TO et du sans-fil, Sécurité et confiance), la couche « Sécurité OT et chaîne d’approvisionnement logicielle » comprend niveaux de sécurité des systèmes et des composants, conçu selon IEC 62443-3-3 and IEC 62443-4-2 et employé aux côtés de Détection du brouillage RF et des émetteurs illicites sur les mêmes sites.

   Spécification

   IEC 62443-3-3 (system requirements) · IEC 62443-4-2 (component requirements)

6. Temps et lieu

   Quand et où, sur chaque enregistrement

   Chaque enregistrement (Sécurité des TO et du sans-fil) porte son heure, tirée d’une horloge disciplinée par le temps satellitaire ou par un grand maître PTP, avec la position et la fiche d’implantation de la station qui l’a produit. Quand l’heure ou la position se dégrade, l’enregistrement (Sécurité des TO et du sans-fil) le dit, et chaque utilisateur en aval voit le même avertissement.

7. Sécurité OT et chaîne d’approvisionnement logicielle

   Programmes de sécurité industrielle

   Système de management de la sécurité pour les propriétaires d’actifs de systèmes de contrôle et de surveillance. Dans ce domaine (Sécurité des TO et du sans-fil, Sécurité et confiance), la couche « Sécurité OT et chaîne d’approvisionnement logicielle » comprend programmes de sécurité industrielle, conçu selon IEC 62443-2-1 et employé aux côtés de Pratiques de référence pour la sécurité 5G sur les mêmes sites.

   Spécification

   IEC 62443-2-1

8. Confiance

   Prouvé avant d’être digne de confiance

   Un nœud ne rejoint un réseau (Sécurité des TO et du sans-fil) qu’après que sa racine de confiance matérielle a répondu à un défi d’attestation. Ses clés restent dans du matériel sécurisé, son logiciel arrive signé et chaque enregistrement qu’il produit (Sécurité des TO et du sans-fil) porte une signature, si bien que chacun en aval peut vérifier d’où vient une valeur.

9. Preuves

   Rattaché à ses spécifications

   Nous rattachons chaque partie du domaine (Sécurité des TO et du sans-fil) à sa spécification : 3GPP TS 33.501, IEC 62443-2-1 and 3GPP TS 33.117. We keep the versions, configurations and test results of OT and wireless security as signed records, so a buyer or an auditor can check what was delivered against what was specified.

   Normes

   3GPP TS 33.501 · IEC 62443-2-1 · 3GPP TS 33.117 · GSMA NESAS

10. Mises à jour

    Mises à jour par anneaux, avec retour arrière

    Logiciel et configuration atteignent une flotte (Sécurité des TO et du sans-fil) par anneaux : un site pilote d’abord, puis quelques-uns, puis tous, chaque anneau étant conditionné à la santé du parc et à la complétude des données. Une condition non remplie arrête la vague, et chaque nœud (Sécurité des TO et du sans-fil) revient à sa dernière version saine sans visite sur site.

11. Comment cela s’étend

    Une unité de base, répétée

    Un réseau (Sécurité des TO et du sans-fil) commence par un nœud de base et les instruments qu’il lit. Une station ajoute l’énergie et la radio, un site ajoute un relais et une flotte répète le site éprouvé : la capacité (Sécurité des TO et du sans-fil) croît par l’ajout d’unités, jamais en remplaçant ce qui fonctionne.

12. Ce que vous obtenez

    Assurance des technologies opérationnelles pour les sites d’observation

    Identité, attestation, segmentation et surveillance des instruments et des nœuds de périphérie, avec preuves pour les audits. Présentés comme des services, jamais comme une garantie de sécurité. Pour ce domaine (Sécurité des TO et du sans-fil), l’offre s’adresse à operators of critical sites and agencies, sous forme de a managed service or professional services, dimensionnée aux sites qu’ils exploitent.

    Parler aux ventes

13. Étape suivante

    Sécurité des TO et du sans-fil, planifié avec vous

    Indiquez-nous les sites, les systèmes avec lesquels le domaine (Sécurité des TO et du sans-fil) doit fonctionner et le résultat attendu, avec une carte ou une liste d’adresses si vous en avez une. Une ingénieure ou un ingénieur répond avec une proposition de relevé, une conception et une portée (Sécurité des TO et du sans-fil), et le plan grandit d’un site jusqu’au réseau dont vous avez besoin.

    Planifier un déploiementOuvrir l’Atelier de déploiement terrainVoir : Sécurité et confiance

Autres présentations

Voyez-le sous tous les angles.

Chacune s’ouvre en présentation plein écran : des pages plus approfondies sur le même sujet, des explications, des récits, des visites guidées des lieux, des scènes de réseau et les observatoires qui nous ont précédés.

En profondeur

Explications

Récits

Lieux et réseaux

Observatoires historiques

Outils interactifs

01Ce que c’est

Sécurité 5G et sans fil.

Comment chaque nœud prouve ce qu’il est et ce qu’il exécute, comment les liaisons et les clés sont protégées, comment les logiciels sont rattachés à leur source, comment les données personnelles sont minimisées, et comment les incidents sont détectés et traités. Chaque technologie ci-dessous indique ce qu’elle est, ce que nous en faisons et la norme de référence.

02Architecture

Où il se situe, et ce qu’il parle.

Sécurité des TO et du sans-fil s’appuie sur le spectre ci-dessous ; les couches en surbrillance portent ce domaine, et les fonctions du protocole qu’il utilise sont signalées.

Identité et attestation des appareils

8

PKI, démarrage sécurisé et mises à jour

7

Confiance zéro et sécurité réseau

7

Sécurité 5G et sans fil

6

Sécurité OT et chaîne d’approvisionnement logicielle

9

Protection des renseignements personnels et des données

7

Clés, cryptographie et migration postquantique

9

Surveillance, réponse aux incidents et gouvernance

8

01Rejoindre Identité, citation d’attestation, politique signée.

02Admettre Admis pour une portée déclarée, rien de plus.

03Décrire Quoi, où, comment et par qui, avec l’étalonnage.

04Heure Une horloge pour tout le réseau, avec sa marge d’erreur.

05Observer Chaque valeur avec sa qualité et sa provenance.

06Qualifier Éprouvé selon la spécification, état consigné.

07Fédérer Échange signé entre réseaux et domaines de confiance.

08Orchestrer Logiciels et configuration par plan signé.

09Corriger Une correction signale ce qui en dépend et publie une nouvelle version.

10Échange Les produits atteignent les personnes et les applications par des interfaces versionnées.

11Prouver Des reçus de preuve signés qu’un vérificateur indépendant peut contrôler.

12Sortie et mise hors service Une voie de sortie ouverte, et un dossier qui se clôt.

03Sur le réseau

Chaque site rejoint un même réseau d’observation.

Les réseaux ouverts actuellement sur le réseau, sur un relief réel et les cellules géodésiques où nous les comptons. Un site bâti ici s’inscrit dans le même réseau.

04Sur le terrain

Où cela fonctionne, secteur par secteur.

Scénarios de déploiement issus de la recherche sectorielle qui reposent sur Sécurité des TO et du sans-fil.

05Ouvert et entreprise

Ouvert par défaut. Entreprise par contrat.

L’équivalent ouvert se trouve sur le site principal, que chacun peut lire et utiliser. Le service entreprise est conçu, déployé et exploité avec vous, sous contrat.

Ouvert, sur le site principal

• Modèle de menaces pour les sites d’observation
• Profil d’attestation dans le protocole

Entreprise, sur ce site

• Assurance des technologies opérationnelles
• Surveillance de sécurité des sites d’observation
• Exploitation des clés et de la PKI

06Le reste de la gamme

Sécurité et confiance, domaine par domaine.

Présentez-nous le site.

Relevé, conception, déploiement et exploitation pour OT and wireless security. The form names who receives your details.