Schneider Electric, premier dans l'industrie à obtenir une certification de cybersécurité de niveau supérieur pour ses solutions DCIM

7 octobre 2024

La certification IEC 62443-4-2 SL2 offre un niveau de protection accru contre les cybermenaces pour les solutions de Gestion des Infrastructures de Centres de Données (DCIM) EcoStruxure™ IT.
Le processus de certification indépendant comprend des tests et évaluations rigoureux.
La carte de gestion de réseau 3 (NMC3) est la seule carte de gestion de réseau à obtenir ce niveau de cryptage et de solidité.

Schneider Electric, leader dans la transformation numérique de la gestion de l'énergie et de l'automatisation, a annoncé une première dans l'industrie : sa plateforme EcoStruxure IT Network Management Card 3 (NMC3) a obtenu une nouvelle certification de cybersécurité de niveau supérieur, devenant ainsi la première carte de Gestion des Infrastructures de Centres de Données (DCIM) à recevoir la désignation de Sécurité de Niveau 2 (SL2) IEC 62443-4-2 de la Commission Électrotechnique Internationale (CEI).

TÜV Rheinland, l'un des plus grands et des principaux fournisseurs de tests au monde, a certifié de manière indépendante la plateforme NMC3. Cette certification garantit que les produits du fournisseur, destinés aux environnements de centres de données et de IT distribuées, répondent à un ensemble de exigences de sécurité bien définies et subissent des tests et évaluations approfondis.

Cette nouvelle certification de cybersécurité de niveau supérieur souligne l'engagement de Schneider Electric à diriger l'industrie vers des opérations sécurisées et à mieux protéger contre les cybermenaces. La certification SL2 impose des exigences plus strictes et augmente la résilience de la sécurité par rapport à la SL1, obtenue l'année dernière.

En plus de ce nouveau standard, TÜV Rheinland a certifié Schneider Electric et les processus de cybersécurité utilisés pour développer les produits, y compris le NMC3, comme conformes à l'ISASecure® Secure Development Lifecycle Assurance (SDLA).

Le NMC3 est intégré dans la majorité des produits EcoStruxure IT DCIM de Schneider Electric et offre une application de gestion robuste, accessible à distance sur le réseau, pour l'infrastructure essentielle d'alimentation électrique et de refroidissement.

« Selon le Baromètre des Risques 2024 d'Allianz, les incidents cybernétiques figurent en tête des préoccupations des entreprises. Avec un coût moyen signalé de plus de 4 millions de dollars par incident, nous comprenons pourquoi la cybersécurité est au sommet des priorités pour les DSI », a déclaré Kevin Brown, Vice-Président Senior pour EcoStruxure IT, Data Center Business chez Schneider Electric. « Avec les certifications de cybersécurité IEC 62443-4-2 SL2 et ISASecure® SDLA, Schneider Electric est à la pointe de l'industrie avec cette double certification, aidant à réduire les risques pour les infrastructures critiques. »

Simplification du processus d'installation des firmwares

Les entreprises sont confrontées à des défis pour maintenir à jour les firmwares. De nombreux clients gèrent leurs infrastructures essentielles d'alimentation et de refroidissement avec leurs propres outils de gestion internes, des outils de gestion de réseau tiers ou des systèmes de gestion de bâtiment. Ces systèmes ne savent pas quand le firmware de vos points de terminaison connectés – en particulier dans des environnements distribués et en périphérie – nécessite une mise à jour.

Le Système Secure NMC d'EcoStruxure IT offre une gestion améliorée des firmwares intégrés grâce à un nouvel outil dédié. Cet outil transforme le processus fastidieux de recherche et d'installation du dernier firmware sur tous les appareils, rendant le processus jusqu'à 90 % plus rapide.

Les utilisateurs n'ont plus besoin de chercher des firmwares de manière ad hoc, de vérifier si ce firmware est le dernier pour leur appareil, et de lire les notes de version pour comprendre ce qui est inclus dans la nouvelle version avant de la télécharger et de mettre à jour leur appareil. Au lieu de cela, l'outil Secure NMC System notifie les clients qu'un nouveau firmware est disponible et les guide vers l'installation de cette nouvelle version.

Les avantages du système secure NMC :

Éliminer la peur de devenir obsolète : Simplifie la gestion des firmwares, rendant le processus jusqu'à 90 % plus rapide et réduisant les risques.
Assurer une conformité constante : Les clients bénéficient d'une approche systématique et standardisée des mises à jour de cybersécurité pour leurs infrastructures essentielle d'alimentation et de refroidissement.
Réduire l’exposition aux attaques potentielles : Les certifications de cybersécurité IEC 62443-4-2 SL2 et ISASecure® SDLA, associées à l'outil Secure NMC System Tool, garantissent que les appareils connectés sont protégés par les dernières mises à jour de sécurité.

«EcoStruxure IT propose aux clients une solution puissante qui leur offre la flexibilité de gérer leur infrastructure informatique de manière simple et personnalisée. En parallèle, ils peuvent aussi assurer facilement leur conformité en matière de cybersécurité, car la sécurité ne doit pas être compliquée. », a déclaré Brown. « Nous sommes les premiers de l'industrie à proposer cette solution alors que nous poursuivons notre engagement à permettre une infrastructure informatique résiliente, sécurisée et durable. »

Pour plus d'informations sur le Système Secure NMC d'EcoStruxure IT, cliquez ici. La nouvelle certification de cybersécurité IEC 62443-4-2 SL2 est disponible ici. Un abonnement Secure NMC est requis pour accéder au firmware certifié IEC via l'outil Secure NMC System.

Ressources associées :