Un débat anime actuellement de nombreuses équipes informatiques et opérationnelles.
En général, tout commence lors d'un audit, d'un contrôle de sécurité ou lorsque quelqu'un examine de plus près ce qui est réellement en cours d'exécution dans l'environnement. Et là, on comprend soudain :
Les serveurs de série qui relient les systèmes critiques sont… vétustes.
Ce n'est pas cassé. Ce n'est pas défectueux. C'est juste vieux.
Et c'est là que les choses changent.
En effet, les équipements auxquels ils se connectent fonctionnent toujours parfaitement. Les appareils série ont tendance à durer longtemps. Mais l'infrastructure qui les entoure — en particulier les serveurs série — n'a pas été conçue pour le monde dans lequel nous évoluons aujourd'hui.
La vraie question est donc la suivante :
Cette partie de mon réseau est-elle toujours sécurisée ? Et résistera-t-elle à un examen minutieux ?
Le problème ne réside pas dans la fonctionnalité, mais dans les attentes
Voici le problème : les serveurs série traditionnels fonctionnent toujours exactement comme ils ont été conçus.
Ils relient des appareils. Ils transfèrent des données. Ils le font souvent de manière fiable depuis des années.
Mais ce qui a changé, ce n'est pas le travail en soi, mais les attentes quant à la manière dont il est effectué.
Les normes de sécurité telles que la norme CEI 62443 et le NERC CIP ont relevé la barre. Il en va de même pour les politiques informatiques internes.
Prenons l'exemple du démarrage sécurisé. C'est désormais une exigence de base dans de nombreux environnements, car cela garantit que seul un micrologiciel de confiance peut s'exécuter sur un appareil. Mais ce n'est pas quelque chose que l'on peut ajouter a posteriori : cela doit être intégré au matériel.
Et c'est là que les anciennes plateformes commencent à prendre du retard.
Vous ne savez pas où en sont vos appareils actuels ? Effectuez une vérification interne rapide avant votre prochain audit.
Ce qui pose le plus de problèmes au quotidien
C'est souvent la sécurité qui met le sujet sur le tapis, mais c'est au niveau de la gestion que les problèmes se manifestent.
La plupart des équipes savent déjà à quoi cela ressemble. On se connecte aux appareils un par un. On vérifie le micrologiciel manuellement. On effectue les modifications une par une. Il n'existe pas d'endroit unique où l'on puisse avoir une vue d'ensemble de ce qui se passe dans l'environnement. Ces systèmes finissent donc par passer inaperçus… jusqu'à ce qu'un problème survienne.
Si vous ne disposez pas aujourd'hui d'une vue unique et centralisée de vos périphériques série, c'est par là qu'il faut commencer pour moderniser votre infrastructure. La visibilité et le contrôle à grande échelle constituent la ligne de démarcation entre une infrastructure traditionnelle et une infrastructure moderne.
Le risque que la plupart des gens ne prévoient pas
Il y a un autre aspect à cela qui n'est pas toujours pris en compte lors des audits : le temps.
Bon nombre de ces appareils fonctionnent sans interruption depuis des années. Et bien qu'ils soient conçus pour durer, ils ne sont pas à l'abri d'une panne — notamment en raison de problèmes tels que la dégradation de la mémoire en écriture, qui peut entraîner une perte de données sans signe avant-coureur apparent.
Lorsque des pannes surviennent, elles sont rarement progressives. La connexion est coupée. Le système cesse de répondre. Un processus perd des données.
La résolution de problèmes mineurs aide les équipes à prendre conscience de l'impact dévastateur qu'aurait une panne totale — et les incite à passer d'une attitude réactive à une attitude proactive.
Ce que signifie réellement la modernisation
Moderniser l'infrastructure de réseau ne signifie pas tout remplacer. Cela consiste à mettre à jour la couche qui relie tous les éléments entre eux.
Digi Connect EZ TS est conçu pour faciliter la mise à niveau des serveurs de périphériques série existants, permettant ainsi aux équipes de moderniser leur infrastructure sans perturber le fonctionnement actuel.
Il s'intègre parfaitement aux environnements existants : pas besoin de repenser l'espace dans les armoires ni de modifier le câblage. Il simplifie les opérations : on passe d'une gestion appareil par appareil à une visibilité centralisée. Et il aligne la sécurité sur les attentes actuelles : celle-ci est intégrée à la plateforme, et non ajoutée a posteriori.
Vous souhaitez voir à quoi cela ressemble dans votre environnement ? Une petite démonstration ou un projet pilote permettra de clarifier rapidement les choses.
Alors, à partir de quand cela devient-il une priorité ?
Pour la plupart des équipes, ce n'est pas un moment décisif en soi, mais plutôt une combinaison de signaux.
Un audit imminent. Un appareil qui tombe en panne de manière inattendue. Ou simplement le fait de se rendre compte que l'on a une visibilité limitée sur ce qui est déployé.
Si vous vous posez la question, mieux vaut y réfléchir dès maintenant, plutôt que plus tard.
Par où commencer
Si cela vous intéresse, pas besoin d'élaborer un plan de projet gigantesque. Commencez modestement.
Examinez les solutions déjà déployées et identifiez les points les plus à risque. Testez avec un seul appareil : souvent, un seul projet pilote suffit à répondre à 80 % des questions d'une équipe. À partir de là, la mise à l'échelle devient simple.
En résumé
Il ne s'agit pas de remplacer ce qui fonctionne déjà. Il s'agit de s'assurer que les fondements sur lesquels tout repose suivent le rythme de l'évolution du monde qui nous entoure.
Modernisez votre connectivité série : en toute sécurité, en toute simplicité et selon vos propres conditions.
FAQ
Le Digi Connect EZ TS est-il destiné à remplacer directement le ConnectPort TS ou le PortServer TS ?
Digi Connect EZ TS ne remplace pas directement Digi ConnectPort TS ou PortServer TS. Il s'agit plutôt d'une plateforme de nouvelle génération, conçue pour prendre en charge des cas d'utilisation similaires, mais dotée de fonctionnalités modernes.
Lors de la migration de Digi ConnectPort TS ou PortServer TS vers Digi Connect EZ TS, devrons-nous modifier notre configuration ?
Dans la plupart des cas, la mise à niveau vers Digi Connect EZ TS ne nécessite aucune modification majeure. L'objectif est de s'intégrer à votre environnement existant.
Le Digi Connect EZ TS est-il sécurisé ?
Les plateformes Digi modernes, telles que Digi Connect EZ TS, intègrent Digi TrustFence, qui offre un démarrage sécurisé, un chiffrement et une authentification centralisée conformes aux normes en vigueur. Le cadre Digi TrustFence s'inscrit dans une stratégie de sécurité globale destinée aux services informatiques d'aujourd'hui.