Dans un environnement industriel, une vulnérabilité découverte sur un automate ne peut généralement pas être corrigée immédiatement : il faut attendre le prochain arrêt de maintenance, appliquer le correctif, puis retester et requalifier l’installation avant de la remettre en service. Cette fenêtre peut durer des mois, alors que les failles publiées sont désormais exploitées en quelques jours.

La réponse repose sur la défense en profondeur : limiter strictement les échanges possibles avec l’automate pour que la vulnérabilité ne soit pas atteignable. La solution Schneider Electric × Seclab place une barrière matérielle en coupure des échanges critiques, avec une rupture protocolaire et un filtrage applicatif fin qui n’autorise que les communications nécessaires au procédé.

Schneider Electric et Seclab ont adapté la technologie Electronic AirGap de Seclab aux architectures d’automatisation Schneider Electric. Il en résulte une configuration dédiée à la sécurisation des protocoles OT échangés entre automates programmables, systèmes de contrôle distribué (DCS) et systèmes instrumentés de sécurité (SIS).

Les équipes de cybersécurité OT de Schneider Electric en Europe prennent en charge le déploiement de bout en bout (étude, fourniture, configuration, intégration, tests et maintenance périodique), qui peut compléter les contrats de services d’automatismes existants.

Une solution de sécurité purement logicielle reste exposée aux mêmes classes de vulnérabilités que les systèmes qu’elle protège. Avec l’industrialisation de la découverte de failles par l’IA, ce risque augmente. La technologie Electronic AirGap de Seclab assure une rupture protocolaire au niveau matériel : aucune connexion réseau directe n’est établie entre les zones, et seuls les échanges légitimes sont reconstruits et transmis.