Cybersécurité

Comment fonctionnent les droits d’utilisateur ?

Chaque utilisateur possède son propre compte avec un profil de droits spécifique.

Des droits adaptés à chaque rôle

Les profils déterminent qui peut uniquement consulter, qui peut commander, qui peut modifier les paramètres et qui dispose d’une gestion complète. Ainsi, chacun voit et fait exactement ce qui correspond à son rôle.

Chaque action est traçable

Puisque chaque personne travaille avec un compte individuel, chaque action est traçable. Cela renforce tant la sécurité que la clarté au sein de votre organisation.

Comment l’accès à TIBA3 est-il sécurisé ?

L’accès à TIBA3 est limité aux utilisateurs autorisés et s’effectue via l’environnement sécurisé TIBA Secure.

Comptes utilisateurs individuels

Chaque utilisateur travaille avec un compte personnel. Cela permet d’accorder, de modifier ou de révoquer les accès de manière individuelle.

Rôles et droits

Les utilisateurs n’ont accès qu’aux fonctions correspondant à leur rôle. Par exemple, un réceptionniste peut commander certains espaces, tandis qu’un gestionnaire technique peut également modifier les réglages et les paramètres de régulation.

Authentification à deux facteurs

En plus d’un mot de passe, un second facteur de vérification peut être utilisé. Ainsi, un mot de passe intercepté ou volé ne suffit pas pour obtenir l’accès.

Vérification par certificat

Les appareils et les connexions sont contrôlés à l’aide de certificats numériques. Seuls les systèmes de confiance peuvent se connecter à l’environnement sécurisé.

Accès à distance sécurisé

L’accès par Fixsus ou par une autre partie technique autorisée s’effectue également via le même canal contrôlé. Les interventions à distance peuvent être enregistrées dans le journal d’intervention.

Traçabilité

Grâce aux comptes individuels et aux profils de droits, il est possible de savoir qui a accès au système et quelles actions y sont effectuées.

Comment les mises à jour de sécurité et les vulnérabilités sont-elles gérées ?

Fixsus utilise un processus contrôlé pour gérer les mises à jour de sécurité, les modifications techniques et les vulnérabilités identifiées.

Environnements distincts

Les environnements de développement, de test et de production sont séparés les uns des autres lorsque cela est applicable. Les nouvelles fonctionnalités et les correctifs de sécurité sont ainsi d’abord vérifiés avant d’être appliqués dans une installation opérationnelle.

Mises à jour pour TIBA3

Pour les installations TIBA3 à partir du 1er janvier 2025, des mises à jour automatiques et des mises à jour axées sur la sécurité sont disponibles dans le cadre de la formule de service Total Care +.

Tests de sécurité

TIBA Secure est périodiquement soumis à des tests d’intrusion. À cette occasion, des spécialistes en sécurité examinent si des vulnérabilités sont présentes dans la couche de sécurité et l’infrastructure associée.

Suivi des points d’amélioration

Les points d’amélioration identifiés sont évalués et, si nécessaire, intégrés dans des adaptations techniques, des mises à jour ou des mesures de sécurité complémentaires.

Adapté à la gestion opérationnelle

La manière et le moment auxquels les mises à jour sont effectuées sont adaptés à la criticité et aux exigences de disponibilité du bâtiment. On évite ainsi qu’une mise à jour n’influence de manière incontrôlée le fonctionnement d’une installation opérationnelle.

Comment sont gérés les sauvegardes et le rétablissement de TIBA3 ?

Les paramètres critiques et les données de configuration de TIBA3 font l’objet de sauvegardes périodiques, afin que l’installation puisse être rétablie rapidement après un problème technique ou une défaillance matérielle.

Sauvegarde mensuelle

Dans le cadre des formules de service de Fixsus, une sauvegarde des paramètres et des données d’autotuning de l’installation est effectuée chaque mois.

Rétablissement après une défaillance

Lorsqu’un composant central ou un autre matériel doit être remplacé, les données de sauvegarde disponibles peuvent être utilisées pour redémarrer l’installation dans la configuration correcte.

Données de projet complémentaires

Outre les paramètres et les données d’autotuning, la programmation, la visualisation, les schémas et d’autres documentations techniques du projet sont également gérés. Les éléments précisément inclus dans la sauvegarde automatique dépendent de l’architecture du projet et des accords de service conclus.

Procédures de rétablissement testées

Une sauvegarde n’a de valeur que si les données peuvent effectivement être restaurées. C’est pourquoi les procédures de rétablissement doivent être contrôlées et, si nécessaire, testées.

Continuité des activités

Pour les applications critiques, la stratégie de sauvegarde peut être complétée par une infrastructure redondante, un stock de pièces de rechange (spare pool) et des accords spécifiques au projet concernant les délais de rétablissement.

Comment TIBA3 est-il sécurisé ?

TIBA3 est sécurisé par une combinaison de mesures techniques et organisationnelles.

Sécurité technique

Celles-ci comprennent notamment la communication cryptée, la gestion des accès, l’authentification forte, les mises à jour de sécurité, la surveillance et les sauvegardes.

Sécurité organisationnelle

La gestion contrôlée des modifications, la gestion des risques, la formation et des responsabilités claires font également partie d’un fonctionnement sécurisé.

Approche spécifique au projet

Les mesures de sécurité sont adaptées à l’architecture du projet et à la manière dont les utilisateurs, les administrateurs et les parties externes accèdent au système.

Des ports sont-ils ouverts sur Internet ?

Non. Tous les ports entrants sont fermés par défaut.

Connexion de l’intérieur

La connexion est toujours établie de l’intérieur via le VPN sécurisé de TIBA Secure. Il n’y a donc pas de « porte ouverte » pouvant être scannée ou attaquée de l’extérieur.

Pourquoi est-ce important ?

Les ports ouverts sont les premiers éléments recherchés par les attaquants. En gardant tous les ports entrants fermés, l’installation est invisible de l’extérieur et inaccessible pour quiconque n’appartient pas au réseau sécurisé.

Fixsus peut-il accéder à mon installation sans autorisation ?

Non. L’accès à distance s’effectue via le même canal sécurisé avec certificats et authentification à deux facteurs, et chaque intervention est enregistrée.

Chaque intervention est enregistrée

Chaque intervention est consignée dans le journal d’intervention. Vous pouvez ainsi toujours vérifier qui a effectué quelle opération sur l’installation et à quel moment.

Vous déterminez les droits

Grâce à la gestion des utilisateurs, vous déterminez en outre qui possède quels droits — y compris pour l’accès de Fixsus même. Le contrôle de votre installation vous appartient.

Fixsus peut-il offrir un soutien pour les questions de cybersécurité et de conformité ?

Oui. Fixsus peut fournir des explications sur les mesures de sécurité au sein de TIBA3 et offrir un soutien pour les questions techniques de cybersécurité et de conformité.

Documentation technique

Fixsus peut documenter les mesures de sécurité présentes dans son champ d’application, telles que la gestion des accès, les communications cryptées, les sauvegardes, les droits d’utilisateur et l’accès à distance sécurisé.

Soutien lors des évaluations

Fixsus peut collaborer à :

• des questionnaires techniques ;
• des analyses de risques ;
• des audits ;
• des documents d’appel d’offres ;
• des évaluations de conformité liées au projet ;
• la coordination avec les équipes IT et de sécurité.

Délimitation de la responsabilité

Une évaluation complète de la conformité juridique ou organisationnelle ne relève pas exclusivement du champ d’application technique de Fixsus.

Pour une évaluation complète, le département IT, les spécialistes en sécurité, les auditeurs, le bureau d’études ou les conseillers juridiques du client peuvent également être impliqués.

Collaboration entre les parties

Fixsus fournit les informations techniques sur TIBA3 et collabore avec les autres parties concernées afin d’identifier clairement les responsabilités, les risques et les mesures requises.

La cybersécurité est-elle la seule responsabilité de Fixsus ?

Non. La cybersécurité est une responsabilité partagée entre Fixsus, le client, les administrateurs IT, les partenaires réseau, les installateurs et les autres prestataires de services concernés.

Responsabilité de Fixsus

Fixsus sécurise les composants dont elle est responsable au sein du projet. Cela comprend notamment l’environnement TIBA3, l’accès sécurisé, la configuration des droits d’utilisateur ainsi que les processus de mise à jour et de service convenus.

Responsabilité du client

Le client reste responsable, entre autres, de :

• son propre réseau d’entreprise et informatique ;
• la gestion des utilisateurs et des procédures d’accès internes ;
• la politique de mots de passe ;
• des postes de travail et des appareils mobiles ;
• l’accès physique aux installations techniques ;
• la notification interne des incidents et des directives de sécurité.

Responsabilité d’autres parties

Les installateurs, les intégrateurs et les partenaires informatiques ou réseau externes doivent également concevoir, configurer et entretenir leur partie de l’installation de manière sécurisée.

Des accords clairs

Une installation sécurisée nécessite donc des accords clairs sur les rôles, les droits d’accès, la maintenance, les mises à jour, la surveillance, la notification des incidents et la gestion.

La sécurité fonctionne-t-elle également via la connexion 4G ?

Oui. Que l’installation soit connectée via une ligne fixe ou un modem 4G, la même couche de sécurité s’applique.

La même couche TIBA Secure

Le VPN, le chiffrement, les certificats et l’authentification à deux facteurs s’appliquent intégralement, quel que soit le type de connexion.

Libre choix de connexion

Le choix entre une ligne fixe ou la 4G peut donc être fait en fonction de la disponibilité et du coût, sans compromis sur la sécurité.

Le système TIBA3 peut-il fonctionner localement sans connexion Internet ?

Oui. La régulation et la commande essentielles des techniques du bâtiment continuent de fonctionner localement en cas de coupure de la connexion Internet.

Ce qui continue de fonctionner localement

La logique centrale s’exécute sur l’unité située dans le bâtiment même. Par conséquent, le chauffage, le refroidissement, la ventilation, l’éclairage, les protections solaires et les autres techniques couplées restent notamment actifs.

La visualisation et la commande locales restent également disponibles au sein du bâtiment, tout comme l’alarme locale.

Ce qui est temporairement indisponible

Les fonctions nécessitant par définition une connexion externe peuvent être temporairement indisponibles. Cela concerne notamment :

• l’accès et l’assistance à distance ;
• les notifications par e-mail et par SMS ;
• les données de prévisions météorologiques ;
• les rapports ou couplages externes ;
• certaines fonctions d’historique liées au serveur.

Gestion technique de bâtiment autonome

La régulation de base du bâtiment ne dépend donc pas d’une connexion cloud externe. Dès que la connexion est rétablie, les services externes redeviendront disponibles.

Les données sont-elles cryptées dans TIBA3 ?

Oui. TIBA3 utilise le chiffrement pour protéger les données lors de la communication et, le cas échéant, lors du stockage.

Communication cryptée

La communication via TIBA Secure s’effectue par des connexions sécurisées HTTPS et TLS. Par conséquent, les données interceptées ne sont pas lisibles sans les clés appropriées.

Accès externe sécurisé

L’accès à distance à l’installation s’effectue également via un VPN crypté avec vérification de certificat. Ainsi, les données ne sont pas envoyées de manière non sécurisée sur Internet.

Stockage des données et sauvegardes

Les données stockées, les configurations et les sauvegardes sont protégées au sein de l’infrastructure et de l’environnement de service choisis. La sécurité concrète dépend de l’architecture technique du projet et du lieu où les données sont conservées.

Couplages externes

Pour les couplages via des API ou d’autres protocoles de communication, les mesures de sécurité disponibles et nécessaires sont examinées par interface. Chaque couplage externe n’utilise pas automatiquement la même méthode de sécurité.

Mes données sont-elles conservées en toute sécurité ?

Les données sont générées sur l’installation même, et les paramètres ainsi que les données d’autotuning font l’objet d’une sauvegarde mensuelle.

Sauvegarde incluse dans chaque formule

La sauvegarde mensuelle est incluse dans chaque formule de service. En cas de problème matériel, elle permet de rétablir rapidement l’installation.

Accès sécurisé

L’accès aux données s’effectue via l’environnement sécurisé TIBA Secure, avec chiffrement, certificats et authentification à deux facteurs.

Pourquoi l’architecture centralisée est-elle également plus sûre ?

Comme toute l’intelligence est regroupée en un seul endroit, une seule connexion avec le monde extérieur est nécessaire — via un modem 4G ou une ligne fixe.

Un seul point d’accès au lieu de dizaines

Un seul point d’accès bien surveillé est fondamentalement plus simple à sécuriser que des dizaines de contrôleurs dispersés, chacun étant connecté au réseau.

Surface d’attaque réduite

Chaque contrôleur connecté à un réseau constitue une cible potentielle. En centralisant l’intelligence, la surface d’attaque diminue considérablement et l’ensemble de la sécurité peut être concentré sur ce point unique.

Puis-je suivre et commander mon bâtiment à distance ?

Accès basé sur le Web

La visualisation est conçue en HTML5. Par conséquent, aucun logiciel distinct ni aucune application mobile ne sont nécessaires, et la même interface fonctionne sur différents appareils.

Connexion sécurisée

L’accès externe s’effectue via TIBA Secure. Celui-ci utilise, entre autres, une connexion VPN sécurisée, le chiffrement, la vérification de certificats et l’authentification multi-facteurs.

En fonction des droits d’utilisateur

Tous les utilisateurs ne disposent pas automatiquement des mêmes possibilités. Les rôles et les droits déterminent qui peut uniquement consulter les données, qui peut commander les installations et qui peut modifier les paramètres.

Suivi et intervention à distance

Les techniciens autorisés peuvent également analyser l’installation via la connexion sécurisée et, dans le cadre des accords conclus, intervenir à distance. Cela permet un diagnostic et une assistance plus rapides sans qu’un déplacement immédiat ne soit nécessaire pour chaque problème.

Connexion Internet requise

Un accès externe nécessite une connexion Internet ou mobile fonctionnelle. En cas de coupure de connexion, la régulation locale du bâtiment continue de fonctionner, mais la commande à distance est temporairement indisponible.

Qu’est-ce que la vérification de certificat ?

Chaque appareil du réseau VPN mesh possède un certificat unique qui autorise l’accès.

Pas de certificat, pas d’accès

Un appareil sans certificat valide ne peut tout simplement pas accéder au réseau — même si quelqu’un parvenait à atteindre physiquement le câble réseau.

Élément de TIBA Secure

La vérification de certificat est l’une des couches de TIBA Secure, aux côtés du VPN mesh, du chiffrement intégral et de l’authentification à deux facteurs. Seuls les utilisateurs et appareils de confiance authentifiés obtiennent l’accès.

Que se passe-t-il en cas de cyberincident sur le réseau d’entreprise de mon bâtiment ?

Le système de gestion technique du bâtiment fonctionne séparément de votre environnement de bureau et continue de fonctionner de manière autonome.

Séparé de votre réseau informatique

La GTB n’est pas une extension de votre réseau informatique qui s’effondre en cas d’incident. Le fonctionnement vital — logique, images et alarmes — s’exécute sur l’unité centrale elle-même.

Le bâtiment continue de fonctionner

Même si votre réseau d’entreprise est hors service, le bâtiment reste régulé, pilotable et surveillé. Le confort et la sécurité du bâtiment ne dépendent pas de votre infrastructure de bureau.

Qui peut faire quoi dans le système ?

La gestion des utilisateurs fonctionne avec des comptes et des droits individuels.

Droits par rôle

Un réceptionniste peut, par exemple, uniquement piloter l’installation, le service technique peut modifier les paramètres, et la gestion des utilisateurs reste réservée à l’administrateur.

Traçable et gérable

Puisque chacun travaille avec son propre compte, chaque action est traçable. Les droits peuvent être adaptés à tout moment lorsque les rôles changent au sein de votre organisation.

TIBA3 est-il conforme à la directive NIS2 ?

TIBA3 comprend diverses mesures de sécurité technique qui s’alignent sur les principes de la directive NIS2.

Mesures de sécurité technique

Celles-ci comprennent notamment :

• la gestion des accès ;
• l’authentification multi-facteurs ;
• les communications chiffrées ;
• la vérification des certificats ;
• l’accès à distance sécurisé ;
• les sauvegardes ;
• la gestion contrôlée des modifications ;
• les tests de sécurité et les évaluations périodiques.

La directive NIS2 va au-delà de la technologie

La conformité totale à la directive NIS2 ne concerne pas uniquement une plateforme logicielle ou une couche de sécurité unique. La directive impose également des exigences à l’ensemble de l’organisation, notamment :

• la gestion des risques ;
• la réponse aux incidents ;
• la continuité des activités ;
• la sécurité des fournisseurs et de la chaîne d’approvisionnement ;
• les responsabilités de la direction ;
• la formation et la sensibilisation ;
• la documentation et les preuves de conformité.

Le rôle de Fixsus

Fixsus investit de manière proactive dans la sécurité et continue d’aligner TIBA3 ainsi que son propre fonctionnement sur les principes et les exigences de la directive NIS2.

Évaluation spécifique au projet et à l’organisation

La conformité totale d’une organisation ou d’un projet à la directive NIS2 doit toujours être évaluée sur la base de l’ensemble du contexte technique et organisationnel.

TIBA3 peut constituer un élément technique important à cet égard, mais ne garantit pas en soi la conformité totale de l’organisation cliente à la directive NIS2.

TIBA3 est-il mis à jour automatiquement et comment les mises à jour sont-elles gérées ?

TIBA3 peut être entretenu et mis à jour pendant toute la durée de vie de l’installation. La manière dont cela s’effectue dépend de l’ancienneté de l’installation et de la formule de service choisie.

Mises à jour sans remplacement obligatoire de la plateforme

Une mise à jour ne signifie pas automatiquement que l’intégralité de l’installation, de l’automate (PLC) ou de la visualisation doit être remplacée. Fixsus peut mettre à jour de manière ciblée des composants logiciels individuels, des éléments de sécurité ou des fonctionnalités.

Disponible dans le cadre de Total Care

Pour les installations TIBA3 livrées à partir du 1er janvier 2025, les mises à jour automatiques et les mises à jour dans le cadre de la directive NIS2 sont disponibles au sein de la formule Total Care+.

Exécution contrôlée

Les mises à jour ne sont pas appliquées de manière incontrôlée sur un bâtiment opérationnel. Fixsus évalue d’abord :

• la pertinence pour l’installation ;
• la compatibilité avec la programmation existante ;
• l’impact potentiel sur les techniques couplées ;
• le moment opportun pour l’exécution ;
• la nécessité d’une sauvegarde ou d’un point de restauration.

Mises à jour de sécurité

Les mises à jour de sécurité peuvent concerner, entre autres, l’accès à distance, le logiciel d’exploitation, les certificats, la gestion des utilisateurs et d’autres composants de l’infrastructure technique.

La continuité reste prioritaire

Lors de l’exécution des mises à jour, la fiabilité opérationnelle du bâtiment est centrale. Si nécessaire, les mises à jour sont planifiées en dehors des périodes d’utilisation critiques et le fonctionnement est vérifié après exécution.

Pas de modifications fonctionnelles automatiques

Les stratégies de régulation ou les paramètres ne sont pas modifiés sur le fond sans concertation. Les optimisations fonctionnelles n’ont lieu qu’après analyse et concertation avec le client.

TIBA3 fait-il l’objet d’une surveillance continue des incidents de sécurité ?

TIBA3 surveille le fonctionnement technique de l’installation et enregistre les alarmes, les anomalies et les interventions. La surveillance précise de la cybersécurité dépend de l’architecture du projet et des services choisis.

Surveillance technique

L’installation suit en permanence l’état des techniques connectées, des composants et des liaisons de communication. Les anomalies deviennent visibles dans la visualisation et peuvent être transmises sous forme d’alarme.

Enregistrement des incidents

Les notifications et les interventions sont enregistrées, permettant de vérifier a posteriori ce qui s’est passé, quand l’incident est survenu et quelle action a été entreprise.

Contrôles de sécurité complémentaires

Outre la surveillance technique, des scans de vulnérabilité, des tests de sécurité et des tests d’intrusion périodiques peuvent être effectués sur la couche de sécurité et l’infrastructure associée.

Selon le niveau de service

Toutes les installations ne sont pas surveillées en permanence par une équipe de sécurité externe ou un Security Operations Center. La surveillance complémentaire de la cybersécurité est adaptée aux risques du projet, à l’environnement informatique et à la formule de service choisie.

Réponse en cas d’anomalies

Lorsqu’une anomalie ou un comportement suspect est constaté, Fixsus peut examiner la situation, intervenir à distance ou conseiller des mesures supplémentaires.

TIBA3 utilise-t-il l’authentification multi-facteur ?

Oui. Pour accéder à TIBA3, l’authentification multi-facteur est utilisée, de sorte qu’un mot de passe seul ne suffit pas pour obtenir l’accès.

Couche de sécurité supplémentaire

En plus de la connexion habituelle, l’utilisateur doit s’identifier avec un second facteur. L’accès reste ainsi mieux protégé lorsqu’un mot de passe est intercepté ou utilisé de manière abusive.

Pour les comptes utilisateurs individuels

L’authentification multi-facteur est liée aux comptes utilisateurs personnels. L’accès peut ainsi être géré par utilisateur et révoqué lorsque les responsabilités changent.

Composant de TIBA Secure

L’authentification multi-facteur fait partie d’une approche de sécurité plus large comprenant :

• des comptes individuels ;
• des rôles et des droits ;
• la vérification de certificats ;
• une communication cryptée ;
• un accès à distance contrôlé.

Selon l’installation

Pour les installations plus anciennes ou les architectures d’accès divergentes, il convient de vérifier quelles options de sécurité sont disponibles et si une mise à niveau est nécessaire.

Une ancienne installation Fixsus peut-elle également être sécurisée selon ces principes ?

Le fonctionnement complet de TIBA Secure, avec les mises à jour automatiques et NIS2, s’applique aux installations TIBA3 à partir du 01/01/2025.

Analyse au cas par cas

Pour les installations plus anciennes, Fixsus examine au cas par cas les mesures de sécurité et les mises à niveau possibles.

Souvent une occasion de modernisation

En pratique, des exigences de sécurité plus strictes constituent souvent une excellente occasion de procéder à une modernisation — si on le souhaite, par étapes — vers la plateforme actuelle, rendant ainsi l’intégralité de la couche de sécurité disponible.