La mobilité urbaine avancée a des infrastructures entièrement interconnectées avec des appareils IoT et, en temps opportun, chaque fois plus d’applications à de nouveaux risques, multipliant les vecteurs d’attaques pour les cyberdélinquants. Dans ce contexte, Stormshield a mis en place un projet pour créer un réseau de mobilité urbaine ultraconnecté, sécurisé et de haute qualité pour améliorer le trafic et fournir des services sans faute.
Le projet, mis en œuvre dans une grande métropole avec l’un des principaux systèmes de transport intelligents d’Europe, a permis d’interconnecter des kilomètres d’actifs — à partir de croix avec des panneaux et des panneaux de message variables, avec des caméras de circulation et des bolardos rétractables — en maintenant un haut niveau de protection périmétrique et continue. opérationnel pour renforcer la mobilité urbaine connectée.
Infrastructures critiques et complètes
L’initiative demande une rénovation complète du réseau de mobilité urbaine distribué et, le moment venu, offre toutes les garanties de sécurité périmétriques essentielles à votre bon fonctionnement et à la sécurité des utilisateurs. Le résultat a été superbe grâce à la réussite de la segmentation avancée des plates-formes Stormshield Network Security.
« La segmentation du rouge est essentielle aux infrastructures critiques et complexes », a déclaré Vincent Nicaise, directeur des alliances industrielles et écologiques de Stormshield. « C’est ici qu’a été appliquée une segmentation détaillée par VLAN, tant pour les fines administrations que pour la fonction de commerce. Cette architecture permet de faciliter les processus, de limiter le mouvement latéral, de prioriser le trafic essentiel et d’appliquer des politiques spécifiques à la zone, quelque chose de particulièrement pertinent dans les affaires de la mobilité urbaine, qui facilite la maintenance et accélère la conformité des cadres comme CEI 62443 ou NIS2”.
Rouge de mobilité et IoT : assurer une cybersécurité sans sécurité
En plus du propre équipement, le rouge de la mobilité urbaine s’étend sur plusieurs kilomètres de kilomètres, tant dans la ville que dans les environs de la métropole. La segmentation se dirige vers la côte des districts, avec certains réseaux tronculaires déplétés dans les différentes installations techniques de la ville. Chaque tronc rouge inclut, naturellement, la connexion avec tous les équipements connectés à l’intérieur du périmètre correspondant, assurant ainsi la fonction de sécurité de la mobilité urbaine.
Aux points de sortie, se trouve un cluster de connexions SN520 pour protéger les liens et les transmissions de données bidirectionnelles entre les équipes connectées et les différents serveurs Web et FTP pour les applications commerciales, ainsi que pour protéger les interconnexions — à travers les tunnels SSL et VPN IPSec — avec tous les fournisseurs de services de maintenance des installations (gestion des routes), des opérateurs (trafic routier/tranvía) et diverses autorités locales qui composent la métropole. Tout cela permet de renforcer les services critiques en matière de mobilité urbaine.
De son côté, un groupe de cortafuegos SN2200 garantit la sécurité de tous les flux vidéo envoyés aux différents réseaux principaux et transmis à tous les opérateurs de réseaux de mobilité actifs, routes et appartements, tant à l’intérieur de la ville que dans les transports (appartements, automobilistes, tunnels, circulations, autoroutes, etc.). Ceci a pour résultat une clé pour préserver la résilience de la mobilité urbaine. Cela met en évidence l’importance de la segmentation du réseau dans ce type d’infrastructures critiques et complexes, qui ici est garantie par une segmentation détaillée sur différents VLAN, avec des fins administratives et pour une fonction de négociation orientée vers les services de mobilité urbaine.
Avantages pour le fonctionnement et le citoyen
Un composant essentiel a la convergence TI/OT pour assurer la protection du périmètre du rouge de mobilité urbaine, qui inclut l’utilisation de données purement industrielles, recopiées par des capteurs situés sur la route pour contrôler les véhicules, et qui sont à disposition du public en général lors d’une application que fournir des informations sur la circulation en temps réel, améliorant ainsi la gestion de la mobilité urbaine.
Le résultat du projet consiste à synchroniser l’infrastructure technologique et les services numériques d’une grande métropole
En définitive, les opportunités pour le citoyen sont multiples, le projet peut améliorer la continuité du service et réduire la surface d’attaque grâce à la segmentation et au contrôle granulaire des flux. L’interopérabilité sécurisée entre IT et OT permet de nouveaux services pour les citoyens et les opérateurs, tandis que la gouvernance et le suivi sont facilités par des équipes certifiées et le support d’un partenaire qualifié. Tout cela a donné naissance à un modèle de mobilité urbaine plus efficace, sûr et résilient.
Le projet StormShield a déjà lancé de nouvelles initiatives pour perfectionner la microsegmentation du rouge de la mobilité urbaine et renforcer davantage la sécurité de votre périmètre, en consolidant une nouvelle génération d’infrastructures pour la mobilité urbaine intelligente.
