Afin d’éviter les perturbations et de garantir la sécurité informatique de base, souvent obligatoire et nécessaire, au sein des services municipaux et des entreprises de services publics, les infrastructures critiques doivent répondre à des exigences élevées en matière de sécurité informatique. L’Office fédéral allemand de la sécurité informatique (BSI) a présenté à cet effet un concept de certification des systèmes de gestion de la sécurité de l’information (SGSI). La certification ISO 27001 constitue la preuve documentée du fonctionnement général d’un SGSI. Grâce à cette certification, les organisations peuvent se protéger activement contre les pannes informatiques et les dommages qui en découlent, tels que les interruptions de livraison, les frais de réparation, les atteintes à l’image de marque, les demandes de dommages-intérêts, etc. De plus, le certificat délivré par un organisme indépendant atteste qu’un niveau suffisant de sécurité informatique est garanti.
Stadtwerke Werl GmbH
Les services municipaux de Werl approvisionnent les habitants de Werl en énergie et en eau depuis plus de 150 ans. Par cette action, ils contribuent de manière décisive à la qualité de vie des habitants. L’histoire de ces services municipaux a débuté à une époque où l’électricité, le gaz et l’eau n’étaient pas encore des services considérés comme acquis. Une soixantaine de collaborateurs veillent chaque jour à ce que les habitants de Werl puissent aujourd’hui considérer ces services comme allant de soi. Dans ce contexte, les services municipaux se considèrent comme des voisins des habitants. Et ce, hier, aujourd’hui et à l’avenir.
Le fait que le MultiSensor-TI de Kentix permette de surveiller simultanément plusieurs paramètres clés constitue un avantage considérable. Jusqu’à présent, cela nécessitait plusieurs composants. Un seul MultiSensor suffit désormais pour assurer une surveillance fiable de l’environnement, y compris la détection précoce des incendies. De plus, le logiciel KentixONE intégré permet une gestion centralisée et simple, ainsi que l’intégration dans les systèmes de surveillance existants. À cette fin, nous utilisons le protocole SNMP et notre solution Paessler PRTG existante pour la surveillance des alarmes.
Arno Reichert, responsable informatique
Exigences
Pour Arno Reichert, la préparation à la certification ISMS selon la norme ISO 27001 était une priorité. Afin de pouvoir retracer qui avait accédé à des zones critiques, quand et où, il était nécessaire de disposer d’une documentation complète des accès, accompagnée d’un journal des événements. De plus, les salles de serveurs et les locaux techniques abritant une infrastructure informatique sensible devaient être protégés et surveillés contre les conditions environnementales indésirables, les accès non autorisés ainsi que les risques d’incendie.
La solution système Kentix
Afin d’assurer une documentation permanente et exhaustive des accès à plusieurs portes, différents composants de fermeture Kentix SmartAccess sont utilisés. Grâce à la topologie du système Kentix, chaque point de fermeture est connecté 24 h/24 et 7 j/7. Toutes les opérations effectuées au niveau des portes sont immédiatement consignées et les autorisations d’accès peuvent être attribuées ou retirées en temps réel. L’état des portes (ouvertes/fermées) reste également en permanence sous le contrôle des responsables. Dans les salles de serveurs et les locaux techniques, les capteurs multifonctions Kentix SmartMonitoring surveillent des paramètres tels que la température, l’humidité, le point de rosée, la détection précoce d’incendie (monoxyde de carbone), les mouvements, la qualité de l’air, les actes de sabotage, etc. Le Kentix AlarmManager PRO fait office de centre de signalement et de gestion. Il regroupe les valeurs mesurées par les différents capteurs des MultiSensors dans un tableau de bord de gestion centralisé et les met à la disposition du système de surveillance Paessler PRTG.
COM-IN Télécommunications GmbH
En 1998, les services municipaux d’Ingolstadt ont décidé de se lancer sur le marché des télécommunications. En collaboration avec trois entreprises performantes d’Ingolstadt, la société COM-IN Telekommunikations GmbH a été fondée en 1998, avec une participation majoritaire des services municipaux. L’objectif était de mettre en place un réseau de communication moderne basé sur la fibre optique. En 2009, les associés ont décidé de déployer, dans un délai de dix ans, un réseau de fibre optique couvrant l’ensemble du territoire d’Ingolstadt. Plus de 50 % de l’ensemble des bâtiments sont désormais raccordés. La demande croissante en débits élevés pour les données, la télévision et la téléphonie confirme la « Vision Glas ».
Grâce aux capteurs multifonctions Kentix, nous bénéficions d’une transparence totale, 24 heures sur 24 et 7 jours sur 7, sur ce qui se passe au sein de nos infrastructures décentralisées et pouvons, si nécessaire, prendre les mesures appropriées en temps utile. Un autre argument de poids en faveur de Kentix réside dans la simplicité d’installation sur les différents sites grâce à la connexion PoE, ainsi que dans l’intégration moderne à notre réseau et aux systèmes existants grâce à l’utilisation des normes IP ouvertes actuelles.
Tilo Gretzschel, Organisation & Infrastruktur
Exigences
En tant qu’organisation classée KRITIS, la COM-IN est tenue, en vertu de la loi sur la sécurité informatique de base, de protéger ses infrastructures critiques conformément à la norme ISO 27001. Outre de nombreuses mesures, la protection physique des infrastructures décentralisées doit également être prise en compte, car les pannes de système résultent de risques physiques dans plus de 50 % des cas. Pour se prémunir contre ces dangers sur plus de 30 sites situés dans la zone de desserte de COM-IN, une solution présentant une complexité aussi faible que possible et comportant un nombre réduit de composants était recherchée. C’est la seule façon de garantir une haute disponibilité du système et de limiter au maximum les efforts d’installation et de maintenance. De plus, toutes les valeurs mesurées devaient pouvoir être facilement transmises de manière centralisée et acheminées vers des systèmes tiers en vue d’un traitement ultérieur. Il fallait également mettre en place un système d’alerte en cas de danger via différents canaux de notification.
La solution système Kentix
COM-IN protège ses infrastructures décentralisées (POP) contre les risques physiques (conditions environnementales indésirables, accès non autorisé, incendie, infiltration d’eau, coupure de courant, etc.) à l’aide d’un seul composant : le Kentix MultiSensor. Hormis une connexion PoE, aucune autre infrastructure n’est nécessaire sur les sites pour faire fonctionner les MultiSensors. Le Kentix AlamManager, situé au siège, centralise les données de tous les MultiSensors des sites décentralisés ; en cas d’alerte, il les transmet aux responsables par e-mail, SMS ou notification push sur l’application Kentix, ou met toutes les données à la disposition de systèmes tiers via SNMP. Avec un minimum de matériel, on obtient ainsi un système de surveillance hautement efficace pour l’ensemble d’une infrastructure de fibre optique décentralisée couvrant toute une région économique.
AZV de l’embouchure de la Saale
L’association regroupe les villes de Barby, Calbe, Nienburg et la commune de Bördeland. L’association intercommunale chargée du traitement des eaux usées est responsable de l’évacuation sans risque de l’ensemble des eaux usées du territoire de l’association ainsi que des eaux pluviales. Un système de contrôle-commande gère et surveille l’ensemble des processus essentiels de la station d’épuration. La responsabilité du transport et du traitement optimaux des eaux usées est actuellement partagée entre 18 collaborateurs du service technique. Au total, l’équipe du Syndicat intercommunal « Saalemündung » compte 31 collaborateurs dévoués.
Nous avons opté pour Kentix, car ce système nous permet de mieux anticiper les risques potentiels. Il est possible de savoir en temps réel qui a accédé à quelle zone et à quel moment. L’avantage global du système Kentix intégré réside dans la mise en place d’un système de gestion centralisé et transparent, qui nous permet de mieux gérer les alarmes et les autorisations d’accès. De plus, les profils horaires nous permettent de définir les horaires d’ouverture et de gérer ainsi la fréquentation de nos visiteurs.
Axel Stegemann, administrateur de systèmes informatiques
Exigences
Dans le cadre de la modernisation du système de sécurité des locaux du Syndicat intercommunal de traitement des eaux usées de Saalemündung, qui comprend un système d’alarme et de détection d’incendie, il était également prévu de mettre en place un système de surveillance de l’environnement ainsi qu’un contrôle d’accès couvrant plusieurs parties du bâtiment. L’objectif était de mieux identifier les dangers potentiels et de pouvoir anticiper les exigences légales de plus en plus strictes. Les composants du système d’alarme anti-effraction existant devaient être intégrés au nouveau système. Lors de la conception, M. Stegemann a particulièrement veillé à ce que toutes les tâches administratives puissent être effectuées dans un système centralisé, que la gestion des accès s’effectue en temps réel et que les alarmes soient transmises aux responsables par différents canaux de notification.
La solution système Kentix
Dans toutes les parties du bâtiment, les infrastructures critiques ont été protégées à l’aide de capteurs multifonctions Kentix contre les conditions environnementales indésirables, les accès non autorisés et les incendies. Un AlarmManager, installé à un emplacement central, centralise toutes les informations provenant des capteurs et transmet les situations jugées critiques aux responsables par SMS, e-mail et notification push via l’application Kentix. Les capteurs existants (principalement des détecteurs de mouvement) ont été connectés au système via un module E/S compatible réseau, de sorte que ces capteurs soient eux aussi reliés à l’AlarmManager. Toutes les portes critiques ont été sécurisées à l’aide de différents composants SmartAccess, qui peuvent désormais être gérés de manière centralisée via le KentixONE. La connexion permanente du système permet une gestion et un suivi des accès en temps réel.
HEWA GmbH Hersbruck
La société HEWA GmbH Hersbrucker Energie-und Wasserversorgung approvisionne environ 12 800 habitants en électricité, gaz, eau et chauffage 24 heures sur 24. À cette fin, HEWA GmbH exploite et entretient, dans sa zone de desserte, des réseaux d’approvisionnement à la fois performants et sûrs. HEWA est un partenaire compétent et performant pour l’élaboration et la mise en œuvre de concepts d’approvisionnement sur mesure. Fidèles au principe « Une prestation d’excellence à des prix compétitifs », les quelque 35 collaborateurs de HEWA œuvrent quotidiennement pour garantir un approvisionnement sûr et de haute qualité à la ville de Hersbruck.
Un système très facile à gérer, offrant un excellent rapport qualité-prix
Norbert Raum, service de télécommande
Exigences
Conformément aux exigences du système de gestion technique de la sécurité (TSM) ainsi qu’aux normes ISO/IEC 27001 et ISO/IEC 27019, les salles de serveurs et les locaux techniques décentralisés, les stations d’eau et les postes de transformation, les centrales de chauffage et les stations de transfert doivent faire l’objet d’une surveillance en matière de risques d’incendie, de la température et de l’humidité. De plus, un système d’alarme anti-effraction était souhaité.
La solution système Kentix
Les paramètres souhaités (incendie, température et humidité) ainsi que les alertes en cas d’accès non autorisé peuvent être surveillés à l’aide d’un seul capteur, le Kentix MultiSensor.
Au total, 38 capteurs multifonctions Kentix MultiSensor-LAN-RF ont été déployés pour surveiller 23 zones d’alarme réparties dans 3 bâtiments. Le Kentix AlarmManager-PRO regroupe les données de mesure de chaque capteur multifonction dans un tableau de bord centralisé. L’activation et la désactivation des 23 zones d’alarme s’effectuent chacune d’une simple pression sur le clavier tactile. Dans une prochaine étape prévue, HEWA souhaite également mettre en place le système de fermeture SmartAccess, qui sera géré de manière centralisée en temps réel.
Ville et services municipaux de Mayen
Mayen est une grande ville relevant de l’arrondissement de Mayen-Coblence, dans l’Eifel volcanique.
Les scanners automatiques de température sont utilisés avec succès dans différents quartiers de notre ville pour surveiller la température des employés et des visiteurs. Ces appareils fournissent des résultats de mesure très fiables et peuvent fonctionner de manière autonome. Aucun personnel d’exploitation supplémentaire n’est nécessaire, ce qui constituait d’ailleurs l’une de nos principales exigences vis-à-vis du système, pour des raisons de prévention des infections. Le processus de mesure est intuitif et évident, ce qui permet aux utilisateurs, quelles que soient leur origine et leur langue, d’effectuer eux-mêmes une prise de température.
Klaus Künzer, directeur adjoint du pôle « Pilotage administratif »
Exigences
Compte tenu de la situation sanitaire actuelle liée au virus, le maire Wolfgang Treis a mis en place la prise de température dans la ville de Mayen dans le cadre d’une prévention efficace contre le coronavirus. La priorité était donnée à la protection des habitants et du personnel ; c’est pourquoi la prise de température devait pouvoir être effectuée de manière autonome, sans nécessiter l’intervention d’une personne supplémentaire. Les exigences portaient sur une prévention contre le coronavirus sous la forme d’une prise de température autonome et intuitive, fournissant des résultats fiables.
La solution système Kentix
Le scanner de température innovant SmartXcan est déjà utilisé à plusieurs milliers d’exemplaires dans plus de 40 pays pour les contrôles à l’entrée. Cela permet non seulement de détecter les personnes infectées par le coronavirus, mais aussi de réduire la propagation de la grippe (« vraie grippe ») en automne et en hiver. À Mayen, 18 SmartXcan sont utilisés avec succès dans 5 écoles primaires, 4 crèches, la maison des jeunes et la mairie (service des passeports et des inscriptions, bureau d’état civil, bureau du vote par correspondance, etc.), ainsi qu’au sein des services municipaux de Mayen.
Exemple d’application
77 % des entreprises subissent chaque année des pannes de système, dont environ 50 % sont imputables à des risques physiques. C’est pourquoi, afin d’assurer la conformité à la norme ISO 27001 relative au système de gestion de la sécurité de l’information (SGSI), tous les locaux abritant des infrastructures critiques doivent faire l’objet d’une surveillance portant sur l’ensemble des risques physiques majeurs, tels que la surchauffe, une humidité excessive, les accès non autorisés, les incendies et bien d’autres encore. La mise en œuvre doit être assurée par un système intégré et convivial, dont les coûts d’installation et d’investissement restent raisonnables.
Pour répondre à ces exigences, le site principal est équipé d’un Kentix AlarmManager-PRO, d’un MultiSensor-TI et d’un capteur de fuite. Cela permet déjà de couvrir de manière fiable tous les risques majeurs. L’AlarmManager assure, pour le site principal et les sites secondaires, l’analyse de l’ensemble des données des capteurs, ainsi que toutes les alertes par SNMP, e-mail, notification push et, de manière redondante, par SMS grâce à une carte SIM intégrée.
Le MultiSensor-TI assure une détection précoce des incendies à 4 facteurs d’une grande fiabilité. Outre la surveillance des gaz CO (principal gaz d’incendie), de la qualité de l’air et des variations de température, les zones critiques, telles que les onduleurs, sont surveillées à l’aide du capteur thermique afin de détecter toute température de surface maximale. Un capteur de fuite est raccordé au MultiSensor-TI afin de détecter de manière fiable toute infiltration d’eau ou fuite. Les capteurs existants, tels que les contacts de porte, les détecteurs de mouvement et les détecteurs d’incendie, sont intégrés au système via un module E/S compatible réseau, de sorte qu’ils soient eux aussi connectés à l’AlarmManager.
Les composants Kentix SmartAccess destinés au contrôle d’accès et d’entrée enregistrent l’ensemble des accès et des entrées 24 heures sur 24, 7 jours sur 7. Chaque point de fermeture étant en permanence connecté, la gestion, notamment des autorisations des utilisateurs, peut être effectuée facilement et à tout moment depuis un poste central. De plus, l’état de chaque porte est connu à tout moment.
Afin de sécuriser tous les risques majeurs sur les sites annexes, on utilise dans chaque cas un MultiSensor-TI et un capteur de fuite qui y est raccordé. C’est également là qu’intervient le système Kentix SmartAccess, qui fonctionne par radio. Il s’installe facilement sur les portes existantes et s’intègre parfaitement au système global. Tous les appareils sont alimentés par PoE et reliés au système global via un réseau virtuel.
La surveillance et l’administration du système s’effectuent via une interface Web, KentixONE, fournie avec les appareils et ne nécessitant aucun logiciel serveur ou client. Le système Kentix All-in-One reste en outre toujours librement évolutif et peut être étendu à tout moment. Les interfaces ouvertes (notamment l’API REST, les webhooks, le SNMP, etc.) garantissent une intégration simple et moderne du système Kentix dans des systèmes tiers. Grâce à des logiciels et des mises à jour sans frais de licence, les coûts d’investissement restent faibles à long terme.
