Dans le monde de la gestion technique des bâtiments (GTB), la sécurité et l’interopérabilité des systèmes sont des enjeux majeurs. La norme BACnet Secure Connect (ou BACnet/SC) est une réponse innovante à ces défis, est une étape de plus dans sécurisation des communications entre les différents appareils et systèmes de contrôle d’une GTB. Panorama, plateforme de supervision, intègre désormais cette norme, permettant ainsi à nos utilisateurs de bénéficier d’une infrastructure plus sûre et plus efficace. Dans cet article, nous explorerons les tenants et aboutissants de la norme BACnet/SC, son fonctionnement, et comment Panorama tire parti de cette technologie pour optimiser la gestion des infrastructures.
Présentation de la norme BACnet/SC
La norme BACnet/SC (Secure Connect) est une avancée majeure dans le domaine de la gestion technique des bâtiments. Développée pour répondre aux exigences croissantes de sécurité et d’interopérabilité, cette norme a été introduite pour sécuriser les communications entre les différents appareils et systèmes de contrôle des bâtiments.
Origine et développement
BACnet, acronyme de « Building Automation and Control Networks », est un protocole de communication standardisé pour l’automatisation des bâtiments. Il a été développé par l’American Society of Heating, Refrigerating and Air-Conditioning Engineers (ASHRAE) et est devenu une norme internationale ISO 16484-5 en 2003. BACnet/SC est une extension de ce protocole, visant à renforcer la sécurité des communications.
Principe et objectifs
L’objectif principal de BACnet/SC est de fournir une couche de sécurité supplémentaire pour les communications entre les automates présents dans un système de GTB. Cela inclut la protection contre les cyberattaques, la sécurisation des données et l’assurance de l’intégrité des communications. En utilisant des certificats et des protocoles de chiffrement avancés, BACnet/SC garantit que les données échangées entre les appareils sont protégées contre les interceptions et les manipulations.
Fonctionnement d’un hub BACnet/SC avec Panorama
Un hub BACnet/SC agit comme une interface centrale de communication entre les automates et les systèmes de supervision. Voici comment il fonctionne et pourquoi il est essentiel pour une infrastructure sécurisée avec Panorama :
Mise en place d’un Hub
- Interface de Communication : Le hub sert d’intermédiaire entre les automates et la supervision, facilitant la gestion et le contrôle des flux de données. Panorama, en tant que plateforme de supervision, est parfaitement compatible avec cette configuration.
- Redondance : Pour assurer une continuité de service, les hubs peuvent être configurés en mode redondant, minimisant ainsi les risques de panne. Panorama supporte cette redondance, offrant une flexibilité accrue.
- Hub Non Fournis avec Panorama : Bien que Panorama supporte les hubs BACnet/SC, ceux-ci ne sont pas fournis par Codra. Les hubs peuvent être logiciels ou physiques, et plusieurs constructeurs et éditeurs, tels que Sauter et Carrier, proposent des automates et logiciels spécifiquement conçus pour jouer ce rôle.
Communication sécurisée par certificat
- Exécution sur TLS : Les communications sont sécurisées via le protocole TLS (Transport Layer Security), assurant un chiffrement de bout en bout. Panorama utilise ce protocole pour garantir la sécurité des données.
- Connexion Chiffrée : Chaque connexion est authentifiée et chiffrée, protégeant les données contre les accès non autorisés. Panorama assure que toutes les communications sont sécurisées via ces connexions chiffrées.
La norme BACnet/SC, une force pour vos infrastructures
L’adoption de la norme BACnet/SC apporte des avantages significatifs pour les infrastructures de gestion technique des bâtiments. Voici pourquoi cette norme est cruciale et comment Panorama peut en tirer parti.
Infrastructure BACnet sans BACnet/SC
- Multiplication des Flux Directs : Sans BACnet/SC, les automates sont souvent exposés directement, augmentant les risques de sécurité.
- Protection Insuffisante : Les communications non chiffrées sont vulnérables aux interceptions et aux cyberattaques.
Infrastructure BACnet avec BACnet/SC et Panorama
- Hub en tant qu’Interface : Avec BACnet/SC, les automates sont protégés derrière des systèmes de sécurité, réduisant le nombre de flux directs et simplifiant la gestion des communications. Panorama intègre cette configuration pour une gestion optimisée.
- Communications Sécurisées : L’utilisation de certificats et de tunnels TLS assure que toutes les communications sont sécurisées. Panorama utilise ces technologies pour garantir la sécurité des données
- Utilisation du Protocole TCP/IP : Ce protocole routable permet une intégration fluide et sécurisée, éliminant le besoin de dispositifs comme les BBMD (BACnet Broadcast Management Devices). Panorama exploite ce protocole pour une gestion efficace des infrastructures.
En conclusion, la norme BACnet/SC est une évolution essentielle pour la sécurisation des communications dans les systèmes de GTB. Avec des plateformes comme Panorama, les utilisateurs peuvent bénéficier d’une intégration transparente et sécurisée, optimisant ainsi la performance et la sécurité de leurs infrastructures. Panorama, en intégrant cette norme, se positionne comme une solution de choix pour une GTB plus sûre et plus efficace.
