Un partenariat unique facilite la transition énergétique

Ce nouveau logiciel utilise l'IA pour aider à déterminer si une menace réelle existe. (Photo : Adobe.)

Un partenariat relativement récent entre Siemens Energy et Amazon Web Services (AWS) permet aux opérateurs pétroliers et gaziers d'utiliser les technologies numériques pour gérer, surveiller et dépanner leurs installations physiques . Ce partenariat associe la solution de détection et de réponse gérée (MDR) de Siemens Energy aux services web d'Amazon afin d'offrir aux clients une portée mondiale et une puissance d'analyse considérable sur leurs actifs opérationnels.

« Ces ressources peuvent être utilisées en amont, en aval ou au milieu du processus, dans n'importe quelle opération à travers le monde », a déclaré Leo Simonovich, responsable mondial de la cybersécurité industrielle et de la sécurité numérique chez Siemens Energy.

Le service MDR de Siemens Energy est une solution de surveillance et de détection de cybersécurité basée sur l'IA, conçue spécifiquement pour les technologies opérationnelles (OT) industrielles. Ce service crée et surveille automatiquement un flux de données unifié. Il utilise ensuite l'apprentissage automatique pour analyser en continu les relations entre les variables des flux de travail des technologies opérationnelles (OT) des clients, et signaler les anomalies aux analystes humains.

Un moteur de règles s'appuyant sur l'expertise de Siemens Energy en matière de systèmes OT permet à la solution MDR de prioriser les alertes les plus critiques, concentrant ainsi l'attention humaine là où elle est le plus nécessaire. Les spécialistes de Siemens Energy accompagnent les clients dans la mise en place de la solution MDR et l'adaptation de la surveillance aux besoins spécifiques de chaque site, et fournissent des services de surveillance depuis un centre d'opérations de cybersécurité distant (cSOC).

Besoin de sécurité

La transition du secteur énergétique place la numérisation au cœur de ses enjeux. Celle-ci requiert une puissance de calcul considérable, fournie par le cloud. « Or, la plupart des clients ne sont pas encore prêts à adopter le cloud pour les technologies opérationnelles », a déclaré Simonovich.

La raison principale est la sécurité. Les opérateurs ont des préoccupations légitimes concernant les flux de données et la connectivité aux ressources en temps réel. Le partenariat de Siemens Energy avec AWS vise à répondre à ces préoccupations.

« Notre objectif est de mettre à profit les capacités de Siemens Energy, qui a développé une expertise en cybersécurité industrielle axée sur la visibilité, l'intelligence et la compréhension des besoins de ses clients, afin de les aider à protéger leurs flottes grâce à la puissance analytique d'AWS », a-t-il déclaré.

Une autre raison expliquant la réticence de nombreux opérateurs à adopter les technologies de cybersécurité basées sur le cloud est que certains systèmes restent trop opaques. Les opérateurs ont l'impression de ne pas savoir d'où proviennent les données, ni comment elles sont compilées ou manipulées avant d'y avoir accès. Dans d'autres cas, les coûts de migration liés à la reconfiguration des réseaux sont prohibitifs.

« Notre objectif est de simplifier au maximum la prise en main de nos services », a déclaré Simonovich. « Siemens Energy permet aux opérateurs d'accéder immédiatement à nos solutions. Nous disons à nos clients : “Envoyez-nous vos données de flux net et nous les analyserons. Cela nous permettra d'avoir au moins une idée générale de la situation.” »

Les clients peuvent désormais accéder à ce service via la plateforme Amazon.

Surveillance et détection complètes

Siemens Energy privilégie une approche intégrée qui se met en place car les flottes de nombreux clients évoluent à mesure qu'ils se lancent dans de nouveaux secteurs d'activité et exploitent de nouveaux actifs.

EOS.ii, qui pilote le MDR, comprend un moteur de détection et un moteur de contextualisation. Il identifie une anomalie et son impact potentiel sur la production.

Eos.ii est une plateforme de surveillance et de détection basée sur l'IA, spécialement conçue pour la cybersécurité industrielle. Le MDR (Managed Detection and Response) est un service qui utilise Eos.ii pour aider les clients à sécuriser leurs actifs.

Le logiciel permet aux opérateurs d'interagir simultanément avec deux mondes : le monde physique et le monde numérique. La technologie opérationnelle exploite la connaissance du processus de production physique et des caractéristiques des actifs, tandis que la partie informatique s'appuie sur le flux de données numériques. Le logiciel centralise ces différents flux de données, qui ne partagent pas le même langage, en un flux unifié et contextualisé pour faciliter leur interprétation par les responsables humains.

Le logiciel permet aux opérateurs de surmonter la surcharge d'alarmes et de se concentrer sur l'essentiel. Il leur permet de comprendre le comportement d'un équipement et sa place dans le processus de production, a-t-il expliqué.

L'association des technologies numériques et physiques, et une compréhension précise de leur interaction, permettent à Siemens Energy d'identifier les problèmes opérationnels susceptibles d'avoir des conséquences cybernétiques. Dans un cas précis, Siemens Energy a aidé un client à détecter une anomalie dans les données numériques qu'il recevait. Après investigation, les techniciens ont constaté que les baies de serveurs du client surchauffaient en raison d'une configuration incorrecte. « À terme, cela aurait engendré une dégradation du système et des effets en cascade pouvant mener à une panne », a-t-il expliqué.

L’industrie pétrolière et gazière a été rappelée à l’importance de disposer de réseaux et de systèmes OT sécurisés lorsque la Colonial Pipeline Company a dû fermer son système pendant six jours en mai 2021 en réponse à une attaque de ransomware.

À l'époque, les responsables disposaient d'un outil particulièrement rudimentaire pour stopper le logiciel malveillant : l'arrêt complet du système. Un système plus précis comme le MDR permettrait à l'opérateur de localiser précisément le logiciel malveillant, de déterminer son mode de propagation au sein du réseau et d'adopter ensuite une approche plus ciblée pour l'isoler et le supprimer.

Suite à cet incident, les autorités américaines ont instauré de nouvelles règles pour les pipelines aux États-Unis. Les exploitants disposent de 24 heures pour signaler un incident, et nombre d'entre eux peinent à respecter ce délai. « Comment savoir si une menace est réelle ? On soupçonne un incident, et nous comprenons les difficultés rencontrées par nos clients pour en avoir le cœur net. »

Le nouveau logiciel utilise l'IA pour aider à déterminer si une menace réelle existe.

Depuis l'annonce du partenariat il y a six mois, la réaction a été « extraordinaire ». Le secteur a répondu favorablement à deux marques reconnues qui, utilisées ensemble, permettent de réduire les risques liés à de nombreuses décisions opérationnelles .