OT VPN

Définition

Un OT VPN (Virtual Private Network industriel) est une solution de tunnelisation sécurisée spécialement conçue ou adaptée pour les environnements de technologie opérationnelle. Il permet d'établir des communications chiffrées entre des équipements ou réseaux industriels distants (sous-stations, sites industriels, plateformes offshore) tout en respectant les contraintes de déterminisme, disponibilité et compatibilité protocolaire propres aux systèmes OT. Les VPN industriels diffèrent des VPN IT classiques sur plusieurs points critiques. La latence introduite par le chiffrement doit rester compatible avec les exigences temps réel des protocoles industriels. La disponibilité doit être maximale avec des mécanismes de reconnexion rapide et des configurations redondantes. Les équipements VPN industriels doivent supporter les protocoles de transport industriels (PROFINET, EtherNet/IP, DNP3) sans altérer leurs caractéristiques temporelles. Des fabricants spécialisés comme Hirschmann (EAGLE One VPN), Phoenix Contact (mGuard), Siemens (SINEMA Remote Connect), Cisco (IW9165) et Fortinet (FortiGate Rugged) proposent des solutions VPN industriels intégrant DPI des protocoles industriels, authentification par certificat X.509, chiffrement AES-256 et gestion centralisée. Ces solutions supportent les protocoles IPsec/IKEv2 et OpenVPN avec des profils de configuration adaptés aux contraintes industrielles. Les cas d'usage typiques incluent la maintenance à distance par les fournisseurs d'équipements, la supervision centralisée de sites distants (sous-stations électriques, stations de pompage, antennes télécom), la connexion de réseaux OT de sites industriels au siège, et la transmission sécurisée de données vers les systèmes d'analyse. La sécurité d'un OT VPN repose sur une authentification forte des utilisateurs (MFA), la rotation régulière des certificats, une politique de contrôle d'accès basée sur les rôles (RBAC), l'enregistrement de toutes les sessions, et des mécanismes de coupure automatique en cas d'activité suspecte.