Brevet FR3100635A1 — publié le 20210312

Système de sécurisation monté sur un dispositif (1), le système de sécurisation comprenant un élément de commande (20) actionnable par un opérateur au moins dans première position et dans deuxième position. Figure de l’abrégé : Figure 1 Système de sécurisation d’un dispositif La présente invention concerne un système de sécurité ou de sécurisation. Elle relève du domaine des applications d'automatisme, notamment pour des automatismes industriels, du bâtiment ou des systèmes de contrôle et/ou de commande d’un réseau de distribution d’énergie. Il est connu d’utiliser des automates programmables pour la gestion de processus domestiques ou industriels, par exemple pour la gestion d’un réseau d’électricité. Afin d’assurer la sécurité de ces processus contre tout risque de vol de données ou tentative d’intrusion malveillante, les automates comprennent généralement un ou plusieurs systèmes de sécurité permettant d’assurer le contrôle et l’intégrité des données stockées ainsi que la fiabilité des communications des automates. Ces systèmes de sécurité peuvent par exemple prendre la forme de logiciels (outil anti-malware, pare-feu, recherche de vulnérabilité, etc.) ou de restrictions d’accès physiques ( clés, de mots de passes chiffrés, etc.). A titre d’exemple, afin de contrôler l’accès local direct à certains modules d’automates, ceux-ci comprennent un système de sécurisation sous la forme d’une interface homme machine, nécessitant qu’un opérateur rentre un mot de passe sur un clavier s’il souhaite accéder à l’automate. Toutefois, de tels systèmes n’apportent pas entièrement satisfaction. En effet, il est nécessaire de prévoir une interface homme machine par module de l’automate. Outre le fait qu’une interface homme machine est onéreuse, longue à mettre en œuvre sur chaque module et est fortement consommatrice d’énergie, celle-ci peut être vulnérable si le mot de passe a été divulgué ou volé. En outre, bien que certaines situations de fonctionnement nécessitent un état de sécurité élevé des automates, un état de sécurité plus faible peut également être suffisants dans d’autres situations de fonctionnement, ne nécessitant donc pas de systèmes de sécurité relativement complexes. Résumé L’invention vient améliorer la situation. L’invention vise plus particulièrement à fournir un système de sécurisation efficace pour un dispositif, tel qu’un automate, pour un usage particulièrement simple et flexible, permettant notamment de faire varier l’état de sécurité de façon simple et sécurisée en fonction des besoins de fonctionnement. Il est proposé un système de sécurisation monté sur un dispositif, le système de sécurisation comprenant un élément de commande actionnable par un opérateur au moins : - dans première position, dans laquelle le dispositif est configuré pour être dans un état de sécurité élevé, et - dans deuxième position, dans laquelle le dispositif est configuré pour être dans un état de sécurité faible. Grâce à ces dispositions, l’actionnement d’un élément de commande au niveau du dispositif permet de déterminer l’état de sécurité attendu. Il est ainsi mis en œuvre des moyens à la fois de contrôle d’accès physiques et des moyens logiciels particulièrement simples et efficaces pour assurer la sécurité du dispositif. Plus particulièrement, une connexion à distance au dispositif ne permet pas de modifier son état de sécurité, un accès direct et l’actionnement du système de sécurisation étant nécessaire. Selon un autre aspect, il est proposé un dispositif comprenant un tel système de sécurisation. Selon un autre aspect, il est proposé un procédé de fonctionnement d’un tel système de sécurisation, comprenant les étapes suivantes : - si l’élément de commande est dans la première position : - vérifier si une sécurité a déjà été configurée sur le dispositif, et - si non, télécharger des données de configuration spécifiques au dispositif et configurer la sécurité sur le dispositif avant son utilisation. Selon un autre aspect, il est proposé un programme informatique comportant des instructions pour la mise en œuvre de tout ou partie d’un procédé tel que défini dans les présentes lorsque ce programme est exécuté par un processeur. Selon un autre aspect, il est proposé un support d’enregistrement non transitoire, lisible par un ordinateur, sur lequel est enregistré un tel programme. Par « ordinateur », on entend tout support de traitement d'information programmable, par exemple un processeur compris dans un ordinateur fixe, tablette, téléphone portable ou autres. Les caractéristiques exposées dans les paragraphes suivants peuvent, optionnellement, être mises en œuvre. Elles peuvent être mises en œuvre indépendamment les unes des autres ou en combinaison les unes avec les autres : L’état de sécurité élevée comprend une configuration de fonctions de protection logicielles. L’élément de commande est actionnable par un opérateur manuellement. L’élément de commande comprend une fente permettant de faire pivoter un sélecteur entre au moins la première position et la deuxième position. L’élément de commande est actionnable par un opérateur au moyen d’une communication sans fil avec le dispositif effectuée à courte portée. L’élément de commande est également actionnable dans une troisième position, dans laquelle le dispositif est dans un état réinitialisé. Le dispositif est un automate programmable industriel ou un module d’automate programmable industriel. Le dispositif comprend une face avant et une face arrière, le système de sécurisation étant monté sur la face arrière, la face arrière étant configurée pour être disposé en contact avec un support. Le procédé comprend les étapes suivantes : - si l’élément de commande est dans la troisième position : - actionner l’élément de commande dans la première position ou la deuxième position. L’actionnement de l’élément de commande entre la première position et la deuxième position nécessite un passage intermédiaire dans la troisième position. D’autres caractéristiques, détails et avantages apparaîtront à la lecture de la description détaillée ci-après, et à l’analyse des dessins annexés, sur lesquels : Fig. 1 montre une vue en perspective de la face arrière d’un dispositif comprenant un système de sécurisation selon un mode de réalisation. Fig. 2 montre une vue en perspective de la face avant du dispositif de la [Fig. 1] fixé sur un support avec d’autres dispositifs. Fig. 3 montre un vue schématique du dispositif de la [Fig. 1]. Fig. 4 montre une vue agrandie partielle de la face arrière du dispositif de la [Fig. 1]. Fig. 5 montre un schéma illustrant le procédé de fonctionnement du système de sécurisation selon un mode de réalisation. Système de sécurisation monté sur un dispositif (1), le système de sécurisation comprenant un élément de commande (20) actionnable par un opérateur au moins : - dans première position, dans laquelle le dispositif (1) est configuré pour être dans un état de sécurité élevé, et - dans deuxième position, dans laquelle le dispositif (1) est configuré pour être dans un état de sécurité faible. Système de sécurisation selon la revendication 1, dans lequel l’état de sécurité élevée comprend une configuration de fonctions de protection logicielles du dispositif (1). Système de sécurisation selon la revendication 1 ou 2, dans lequel l’élément de commande (20) est actionnable par un opérateur manuellement. Système de sécurisation selon la revendication 3, dans lequel l’élément de commande (20) comprend une fente permettant de faire pivoter un sélecteur (21) entre au moins la première position et la deuxième position. Système de sécurisation selon la revendication 1 ou 2, dans lequel l’élément de commande (20) est actionnable par un opérateur au moyen d’une communication sans fil avec le dispositif (1) effectuée à courte portée. Système de sécurisation selon l’une quelconque des revendications précédentes, dans lequel l’élément de commande (20) est également actionnable dans une troisième position, dans laquelle le dispositif (1) est dans un état réinitialisé. Dispositif (1) comprenant le système de sécurisation selon l’une quelconque des revendications précédentes. Dispositif (1) selon la revendication 7, faisant partie d’un automate programmable industriel. Dispositif (1) selon la revendication 7 ou 8, comprenant une face avant (1a) et une face arrière (1b), le système de sécurisation étant monté sur la face arrière (1b), la face arrière (1b) étant configurée pour être disposé en contact avec un support (2). Procédé de fonctionnement du système de sécurisation selon l’une quelconque des revendications 1 à 6, comprenant les étapes suivantes : - si l’élément de commande (20) est dans la première position : - vérifier si une sécurité a déjà été configurée sur le dispositif (1), et - si non, télécharger des données de configuration spécifiques au dispositif (1) et configurer l’état de sécurité élevé du dispositif (1) avant son utilisation. Procédé selon la revendication 10 de fonctionnement du système de sécurisation selon la revendication 6, comprenant les étapes suivantes : - si l’élément de commande (20) est dans la troisième position : - actionner l’élément de commande (20) dans la première position ou la deuxième position. Procédé selon la revendication 11, dans lequel l’actionnement de l’élément de commande (20) entre la première position et la deuxième position nécessite un passage intermédiaire dans la troisième position. Programme informatique comportant des instructions pour la mise en œuvre du procédé selon l’une des revendications 10 à 12 lorsque ce programme est exécuté par un ordinateur. Support d’enregistrement non transitoire lisible par un ordinateur sur lequel est enregistré un programme pour la mise en œuvre du procédé selon l’une des revendications 10 à 12 lorsque ce programme est exécuté par un ordinateur.