Digital Twin OT
Naval · Construction
Objectif
Dans le cadre de son programme de digitalisation, Fincantieri, leader européen de la construction navale, a lancé l'un des programmes les plus ambitieux du secteur : création d'un jumeau numérique capable de refléter en temps réel l'état de chaque machine OT embarquée, du chantier jusqu'en haute mer. Des capteurs IoT ont été embarqués directement sur les équipements OT des chantiers navals afin de collecter en temps réel les données de fonctionnement des machines utilisées dans la construction navale. Ces données remontent via des réseaux LoRaWAN jusqu'à Azure IoT Hub pour alimenter le jumeau numérique.
L'enjeu : cette architecture introduit une surface d'attaque inédite sur des actifs industriels critiques historiquement isolés. La cybersécurité doit être intégrée dès la conception pour garantir l'intégrité et la confidentialité des données, tout en maintenant la continuité opérationnelle des chantiers.
Mon Rôle
Architecte Cybersécurité Référent
Revue détaillée des documents d'architecture pour identifier les vecteurs d'attaque spécifiques à l'écosystème hybride (OT et IoT). Définition des exigences de sécurité adaptées au contexte industriel et validation des choix d'implémentation à chaque étape du déploiement.
Garant du principe de Security by Design sur l'ensemble de la chaîne : du capteur IoT embarqué jusqu'à l'infrastructure cloud Azure. Accompagnement des équipes d'intégration pour la mise en œuvre conforme aux recommandations de sécurité.
Impact
Sécurisation des communications entre les capteurs IoT et Azure IoT Hub via chiffrement de bout en bout et authentification mutuelle.
Garantie d'intégrité des données transmises : validation cryptographique de chaque message remontant les chaînes logistiques de production.
Renforcement de la robustesse des équipements IoT face aux vecteurs d'attaque propres aux environnements OT industriels (physiques, réseau, application).
La sécurité a été intégrée dès la conception et non rattrapée après déploiement, ce qui a réduit significativement le risque de failles de sécurité en production et de dette technique.