Le service exposé le plus sûr est celui qui ne l’est pas
Pare-feu, VPN, mots de passe robustes et chiffrement sont des protections indispensables. Mais ils protègent tous un chemin d’accès qui continue d’exister. Une passerelle de télémaintenance connectée 24 h/24 doit donc rester sécurisée 24 h/24.
Pour un équipement qui ne nécessite que des interventions ponctuelles, on peut ajouter un principe beaucoup plus simple : ne rendre le chemin de maintenance disponible que pendant l’intervention. Hors de cette période, aucun tunnel actif ne permet d’atteindre à distance le LAN de maintenance.
Réduire la fenêtre d’exposition
Réduire la durée pendant laquelle un accès distant existe réduit mécaniquement la période pendant laquelle cet accès peut être visé. Cela ne remplace ni l’authentification, ni le chiffrement, ni une bonne architecture réseau : cela les complète en supprimant une exposition inutile.
Cette logique est particulièrement pertinente pour les automates, IHM, équipements GTB/GTC, passerelles et PC industriels qui peuvent rester installés pendant des années alors que les interventions distantes ne représentent que quelques heures.
Indépendant de l’accès Internet du client
RescueLAN utilise sa propre connexion 4G/LTE. Le client n’a donc pas besoin d’ouvrir un port entrant, de modifier son routeur Internet ou de fournir un compte VPN permanent. Le réseau industriel n’a pas à conserver une porte de maintenance vers Internet simplement pour qu’une future intervention reste possible.
Que se passe-t-il pendant une intervention ?
Lorsqu’une maintenance est nécessaire, RescueLAN est démarré et établit la connectivité nécessaire à la session. Un chemin chiffré temporaire permet alors l’intervention autorisée. Une fois la session terminée, ce chemin d’accès distant temporaire est refermé.
L’objectif n’est pas d’affirmer qu’un système connecté devient invulnérable. Il est d’associer les protections habituelles à un avantage architectural simple : ne pas maintenir un accès distant disponible lorsque personne n’en a besoin.
La sécurité par l’absence d’exposition
Pour une maintenance ponctuelle, une connexion permanente n’est pas forcément un avantage. Une architecture à la demande limite l’exposition par conception : l’accès existe lorsqu’un besoin opérationnel légitime apparaît, puis disparaît après l’intervention.
C’est aussi un modèle simple à expliquer au client ou à son service informatique : RescueLAN n’a pas vocation à créer une porte d’entrée joignable en permanence vers le site.