La protection des réseaux se joue dès le premier câble : les isolateurs réseau d’EMO Systems
Qu’il s’agisse d’un hôpital, d’une installation industrielle ou d’une infrastructure ferroviaire, la sécurité électrique de l’infrastructure est déterminante pour la disponibilité et la protection des personnes lorsque des connexions Ethernet relient des systèmes critiques pour la sécurité. Avec la directive NIS-2, la résilience de l’infrastructure réseau physique devient également une priorité pour les opérateurs. C’est précisément là qu’interviennent les isolateurs réseau EMOSAFE de la société berlinoise EMO Systems GmbH.
Pourquoi l’isolation galvanique est-elle indispensable dans les réseaux Ethernet ?
Le câblage réseau en cuivre connecte les appareils de manière logique et électrique. Les différences de potentiel, les courants de compensation, les surtensions dues à des erreurs d’installation, au vieillissement ou à la foudre peuvent endommager les systèmes connectés via la ligne de données, voire mettre en danger des personnes dans le domaine de la technologie médicale.
Un isolateur de réseau interrompt toutes les connexions électriquement conductrices entre les périphériques réseau et le terminal, tout en préservant la transmission des données pratiquement sans perte. Dans l’environnement des patients, la norme CEI 60601-1 exige un dispositif de séparation conforme à la norme (2 MOPP) pour les interfaces de transmission de signaux ; c’est la raison pour laquelle les isolateurs de réseau sont souvent appelés « isolateurs de réseau médicaux ».
NIS-2 : l’approche multirisque inclut le niveau physique
Avec la directive NIS-2, l’UE oblige les entités essentielles et importantes, des hôpitaux aux opérateurs de transport en passant par les fournisseurs d’énergie, à mettre en place une gestion des risques selon une approche multirisque (article 21, alinéa 2). Celle-ci englobe expressément la sécurité physique et la sécurité de l’environnement des réseaux et des systèmes d’information.
Précisons toutefois qu’un isolateur de réseau n’est pas un outil de défense contre les cyberattaques ; il agit au niveau électrophysique de l’infrastructure réseau. C’est précisément ce niveau qui relève de la mission de protection : les surtensions, les différences de potentiel entre les composants des installations et les pannes d’origine électrique constituent en effet des risques pour la disponibilité des systèmes critiques. Étant donné que la direction est responsable de la mise en œuvre des mesures de gestion des risques (art. 20, al. 1), il convient d’examiner systématiquement les vulnérabilités souvent négligées, telles que les ports RJ45 librement accessibles et les interfaces d’appareils non protégées dans les environnements OT.
En dehors de l’Union européenne, des réglementations nationales en matière de cybersécurité et de résilience s’appliquent. Indépendamment du cadre réglementaire, la protection de l’infrastructure réseau contre les pannes d’origine électrique constitue un élément essentiel d’une conception de système résilient.
Sécurité de la chaîne d’approvisionnement : pourquoi le lieu de fabrication est-il important ?
La directive NIS-2 aborde également la question de la sécurité de la chaîne d’approvisionnement. Pour les exploitants d’infrastructures critiques, il est donc essentiel de connaître l’origine des composants liés à la sécurité, le degré de transparence de leur fabrication et la fiabilité de l’approvisionnement en cas d’urgence.
EMO Systems développe et fabrique ses isolateurs de réseau à Berlin, assurant ainsi un contrôle total sur le développement, la production et les essais. Ces processus sont certifiés selon les normes DIN EN ISO 9001 et DIN EN ISO 13485. Chaque isolateur de réseau EMOSAFE est soumis à un contrôle individuel avant sa livraison, au cours duquel la résistance diélectrique est mesurée et consignée. Cette attestation est importante autant pour les établissements hospitaliers que pour les concepteurs spécialisés et les auditeurs.
Des circuits courts, des chaînes de contrôle documentées et un site de fabrication européen sont synonymes de qualité traçable et de fiabilité d’approvisionnement, sans chaînes d’approvisionnement longues et opaques.
La technologie : performante et sans entretien
Les isolateurs de réseau EMOSAFE fonctionnent selon le principe de l’induction électromagnétique et ne nécessitent ni alimentation électrique propre, ni installation de pilote. Des modules de transformation spécialement développés atteignent, selon le modèle, des résistances diélectriques allant jusqu’à 6 000 V en courant alternatif et 8 500 V en courant continu, grâce à une structure d’isolation à trois couches.
La longueur maximale d’une liaison Ethernet, soit 100 mètres, peut être exploitée dans la plupart des installations sans perte de débit ; selon le modèle, des débits de transmission allant jusqu’à 10 Gbit/s sont pris en charge. Cette gamme est considérée comme la plus complète au monde dans sa catégorie.
- Modèles ultracompacts et boîtierés pour l’environnement du patient, conformes à la norme CEI 60601-1 (2 MOPP), homologués UL
- Disponibles avec une protection contre les contacts accidentels et un dispositif anti-arrachement pour une utilisation à proximité du patient
- Solutions adaptées à l’industrie, avec notamment un montage sur rail DIN pour les environnements de salle d’opération et d’automatisation.
- Modèles conformes à la norme DIN EN 50155 pour les technologies ferroviaires et de transport
Domaines d’application : des services hospitaliers aux infrastructures critiques
Parmi les applications typiques, on peut citer :
- Les équipements électromédicaux dotés d’interfaces Ethernet dans les environnements de soins aux patients
- Les technologies de mesure et de surveillance sensibles dans les laboratoires d’essais
- Systèmes informatiques répartis géographiquement présentant des problèmes de liaison équipotentielle
- Réseaux OT dans l’industrie, le secteur de l’énergie et les transports publics
Les isolateurs de réseau permettent une mise en réseau conforme aux normes sans installations supplémentaires complexes, offrant une fonctionnalité « plug-and-play » sans interférer avec la structure du réseau, ce qui s’avère particulièrement utile lors de la rénovation ou du réaménagement de services hospitaliers.
La sécurité électrique, élément constitutif d’infrastructures réseau résilientes
La sécurité électrique de l’infrastructure réseau n’est pas un aspect secondaire, mais fait partie intégrante d’une gestion des risques multi-menaces, conformément à la directive NIS-2.
Fort de plus de deux décennies d’expérience, d’une fabrication en Allemagne, de processus certifiés et de contrôles individuels documentés, EMO Systems offre aux exploitants, aux concepteurs spécialisés et aux fabricants d’équipements une base fiable, de la simple salle de soins au projet d’infrastructure critique.
FAQ
Un isolateur de réseau sépare deux segments Ethernet l’un de l’autre de manière galvanique. La transmission des données est maintenue, tandis que les liaisons électriquement conductrices sont interrompues. Il permet ainsi d’empêcher les surtensions, les courants d’équilibrage de potentiel et autres perturbations électriques d’atteindre les appareils connectés.
Il fonctionne à l’aide de transformateurs spécialement conçus. Ceux-ci transmettent les données Ethernet sans contact, par induction électromagnétique. Pour le réseau, l’isolateur est en grande partie transparent : les adresses IP, les protocoles et les débits de données restent inchangés. En revanche, les courants électriques ne peuvent pas franchir le point de séparation.
Il protège notamment contre les perturbations électriques pouvant être transmises par les câbles Ethernet en cuivre. Il s’agit notamment :
• Surtensions dues à la foudre ou aux opérations de commutation
• Courants d’équilibrage de potentiel entre différents potentiels de terre
• Boucles de terre
• Perturbations CEM conduites
• Courants de fuite dans les applications médicales
Ces événements peuvent endommager les équipements ou perturber la disponibilité des réseaux.
Non, car ces deux composants remplissent des fonctions totalement différentes.
Le pare-feu surveille et filtre le trafic de données. Il protège contre les accès non autorisés, les logiciels malveillants et les attaques de réseau.
Un isolateur de réseau, en revanche, agit au niveau physique. Il protège le matériel contre les dommages d’origine électrique, mais laisse passer toutes les données Ethernet, y compris les logiciels malveillants ou le trafic réseau non autorisé.
Un pare-feu traite exclusivement des paquets de données. Or, les phénomènes électriques tels que les surtensions dues à la foudre ou les courants d’équilibrage de potentiel se propagent directement le long du câble en cuivre. Avant même que le logiciel ait le temps de réagir, les composants électroniques connectés peuvent déjà être endommagés. Seule une isolation galvanique permet de se prémunir contre de tels effets physiques.
Les isolateurs de réseau sont utilisés partout où des connexions Ethernet relient entre eux différents bâtiments, éléments d’installation ou zones de potentiel. Les domaines d’application typiques sont les suivants :
• Hôpitaux et établissements médicaux
• Installations industrielles et de production
• Automatisation des bâtiments
• Approvisionnement en énergie
• Technologie ferroviaire
• Bancs d’essai et laboratoires
Dans l’environnement des patients, les exigences en matière de protection contre les risques électriques sont en effet particulièrement élevées. La norme CEI 60601-1 impose des mesures appropriées pour assurer la sécurité des patients (2 MOPP) au niveau des interfaces de transmission de signaux. Les isolateurs de réseau permettent d’assurer une isolation galvanique conforme à la norme des connexions Ethernet.
La directive NIS-2 impose aux exploitants d’installations critiques et importantes une gestion globale des risques selon l’approche dite « tous risques ». Cette approche prend en compte les cyberrisques et les menaces physiques.
Si les isolateurs de réseau ne protègent pas contre les cyberattaques, ils peuvent toutefois contribuer à améliorer la disponibilité de l’infrastructure réseau face aux perturbations d’origine électrique, telles que les surtensions ou les différences de potentiel.
Les isolateurs de réseau modernes fonctionnent de manière transparente au sein du réseau Ethernet. Selon le modèle, ils prennent en charge des débits allant jusqu’à 10 Gbit/s. Dans la plupart des applications, la longueur maximale de la liaison Ethernet et le débit de données restent inchangés.
Non, les isolateurs de réseau galvanique fonctionnent de manière passive et ne nécessitent ni alimentation électrique propre, ni configuration, ni micrologiciel. Ils s’installent simplement entre deux connexions Ethernet.
Un parasurtenseur limite les pics de tension et les évacue vers la terre. Un isolateur de réseau va plus loin : il interrompt complètement le chemin de conduction électrique. Il permet ainsi d’empêcher efficacement non seulement les surtensions, mais aussi les courants d’équilibrage de potentiel, les boucles de terre et autres perturbations liées aux câbles.
Images et vidéos : EMO Systems
