6GK1162-8AA00
Passerelles Ethernet Siemens PG Programmer

Présentation de la carte Siemens SIMATIC NET 6GK1162-8AA00

La référence 6GK1162-8AA00 équipe la gamme SIMATIC NET de Siemens en tant que carte de communication dédiée aux réseaux Industrial Ethernet. Elle s’adresse aux automaticiens et techniciens de maintenance qui pilotent des architectures de contrôle-commande basées sur des automates S7. Cette carte prend en charge les protocoles Industrial Ethernet, ISO et TCP/IP, ce qui lui permet de s’intégrer dans des installations industrielles hétérogènes où la communication réseau doit rester fiable et sécurisée. Certaines variantes durcies de la gamme, connues sous la désignation commerciale SIPLUS, s’appuient sur des composants proches de cette référence, notamment lorsque des processeurs Intel équipent les stations hôtes destinées à des environnements contraignants. D’autres variantes SIPLUS, davantage orientées vers les environnements à contraintes thermiques extrêmes, reposent également sur des cartes mères à base de processeurs Intel. Ces cartes mères à base de processeurs Intel font parfois l’objet d’avis de sécurité distincts, publiés directement par Intel. Certaines variantes SIPLUS supplémentaires, destinées à des applications ferroviaires ou embarquées, partagent également ces composants Intel.

Le module dispose de deux ports Ethernet et d’un commutateur intégré à deux ports, ce qui facilite le chaînage des équipements sans nécessiter de matériel réseau supplémentaire. La consommation électrique reste maîtrisée avec 7,61 W sous une alimentation DC comprise entre 3,3 V et 24 V. Ces caractéristiques la destinent aux postes de supervision et aux stations de programmation, souvent construites autour d’un processeur Intel, qui doivent dialoguer avec des automates SIMATIC S7 via un réseau Industrial Ethernet.

Fonctions de sécurité et protocoles pris en charge

La carte Siemens 6GK1162-8AA00 intègre un firewall matériel et un module VPN IPSec, deux fonctions décisives pour les architectures industrielles exposées aux risques de cybersécurité. Le firewall filtre les flux entrants et sortants au niveau de la carte, ce qui limite la surface d’attaque du réseau industriel connecté à l’automate S7. Le VPN IPSec, quant à lui, chiffre les échanges entre sites distants ou entre une station de supervision et un automate distant, une fonction utile lorsque le réseau Industrial Ethernet traverse des segments non maîtrisés via une connexion TCP, ou plus largement via toute connexion TCP établie entre deux sites distants.

Ces fonctions de sécurité prennent tout leur sens dans le contexte des vulnérabilités documentées par Siemens sur ses gammes SIMATIC et SCALANCE, y compris certains modules de la famille SIPLUS partageant les mêmes bases logicielles. Les bulletins de sécurité Siemens publiés régulièrement recensent les failles identifiées par référence CVE et précisent les versions concernées. Un technicien de maintenance en charge d’un parc SIMATIC S7 doit consulter ces bulletins pour vérifier si son firmware correspond à des versions antérieures vulnérables ou à une version corrigée. Le portail Siemens Cert centralise ces informations : chaque bulletin sécurité Siemens y est classé par référence CVE, avec une description de l’impact et des recommandations de mise à jour, souvent accompagnée d’une communication via un flux OPC ou un système NMS de supervision réseau. Ce même système NMS peut également relayer les alertes issues d’un bulletin sécurité Siemens ssa Cert Portal Siemens lorsqu’une vulnérabilité touche plusieurs familles de produits. Ce même système NMS s’appuie parfois sur une interface OPC additionnelle pour centraliser les remontées d’alertes.

Les protocoles S7-REDCONNECT et HARDNET-IE S7 intégrés à la carte permettent une communication redondante avec les automates S7, ce qui renforce la disponibilité du réseau de contrôle-commande. Cette redondance s’avère particulièrement utile dans les installations critiques où une rupture de communication TCP/IP entre le poste de supervision et l’automate S7 aurait des conséquences sur la production, notamment lorsque des instructions (ins) de diagnostic transitent en parallèle des flux OPC vers un système de supervision centralisé, ces mêmes instructions (ins) pouvant également alimenter un journal d’événements PDM. Ces mêmes instructions (ins) de diagnostic transitent également via une connexion TCP dédiée à la remontée d’alertes, et ces instructions (ins) sont par ailleurs archivées dans le même journal PDM que les autres événements réseau.

Intégration dans les architectures SIMATIC S7 et gestion des vulnérabilités

La carte 6GK1162-8AA00 s’intègre dans des architectures où plusieurs générations de matériel Siemens cohabitent, notamment des commutateurs SCALANCE et des automates SIMATIC S7. La gestion des vulnérabilités logicielles reste une tâche continue pour les responsables de maintenance : chaque bulletin sécurité Siemens ssa Cert Portal Siemens html référence les CVE associées à un produit, une version, et propose un correctif ou une mesure de contournement. Ce type de Siemens html bulletin, comme tout html bulletin sécurité publié sur le portail Siemens html bulletin sécurité, doit être archivé dans un système de gestion documentaire PDM afin d’assurer la traçabilité des interventions, un usage désormais courant pour les responsables PDM en charge du parc industriel. Ce même portail Siemens html bulletin sécurité renvoie fréquemment vers le Cert Portal Siemens html pour consultation approfondie de chaque cve, chaque cve étant par ailleurs référencée dans l’historique du portail Siemens html bulletin sécurité.

Les versions antérieures SCALANCE, tout comme les versions antérieures SIMATIC, font l’objet d’un suivi particulier car elles concentrent souvent les vulnérabilités les plus anciennes et les plus documentées ; les architectures combinant des scalance versions antérieures et des SIMATIC versions antérieures nécessitent une attention renforcée, en particulier lorsque des versions antérieures SIMATIC versions antérieures cohabitent avec des équipements plus récents, et plus largement lorsque des versions scalance diverses coexistent sur le même segment réseau. Un ingénieur automaticien qui déploie la carte Siemens 6GK1162-8AA00 dans une architecture existante doit vérifier la compatibilité entre le firmware de la carte, les versions SCALANCE du réseau, et les recommandations publiées dans le bulletin sécurité Siemens ssa Cert Portal Siemens. Cette vérification passe par la consultation systématique de la référence CVE associée à chaque annonce, et plus précisément de chaque cve référence détaillée dans l’avis correspondant, une cve référence qu’il convient de croiser avec l’inventaire du parc, sachant que les antérieures SCALANCE versions et les antérieures SIMATIC versions restent les plus exposées, tout comme certains modules encodeurs IRC utilisés en périphérie du réseau, ces mêmes modules IRC figurant parfois dans les inventaires PDM des installations concernées. Ces modules encodeurs IRC complètent ainsi le périmètre des versions antérieures scalance et des versions antérieures SIMATIC recensées dans les audits, ces mêmes versions antérieures scalance faisant l’objet d’un suivi renforcé.

Le protocole TCP/IP, utilisé par la carte pour dialoguer avec les stations SIMATIC NET PC Software et STEP 7, reste une cible fréquente des vulnérabilités réseau. Les correctifs publiés par Siemens sur son Cert Portal couvrent aussi bien les cartes de communication que les commutateurs SCALANCE, avec des références CVE distinctes pour chaque produit, y compris pour les capteurs IRC associés à certaines lignes de production, ces capteurs IRC étant eux aussi concernés par certains avis publiés. La cohérence entre la référence CVE d’un bulletin et la version installée sur le terrain conditionne la sécurité globale de l’installation, un principe que rappelle systématiquement chaque bulletin sécurité Siemens ssa Cert publié sur le portail. Ce même bulletin sécurité Siemens ssa cert portal détaille en outre les correctifs applicables aux automates S7 concernés.

Caractéristiques physiques et environnement d’exploitation

La carte Siemens 6GK1162-8AA00 affiche des dimensions compactes : 18,05 cm de profondeur, 12,63 cm de hauteur et 2,16 cm de largeur, pour un poids de 0,451 kg. Ce format lui permet de s’intégrer dans des châssis industriels standards sans contrainte d’encombrement particulière. La plage de température de fonctionnement s’étend de 5°C à 55°C, une plage compatible avec la majorité des armoires électriques industrielles climatisées ou ventilées, y compris certaines variantes SIPLUS conçues pour des environnements plus rigoureux.

L’indice de protection IP affiché à 0 indique que la carte est destinée à une installation en armoire fermée, à l’abri de la poussière et de l’humidité, conformément aux pratiques d’installation des cartes de communication SIMATIC NET. Les certifications CE, UL 60950-1, CSA C22.2 No. 60950-1, FCC Part 15 Class B, C-Tick AS/NZS 3548 et ICES-003 confirment la conformité du produit aux normes internationales de sécurité électrique et de compatibilité électromagnétique, un point de vigilance pour les responsables achats techniques qui doivent justifier la conformité réglementaire de leurs installations.

Programmation, logiciels compatibles et cas d’usage

La carte 6GK1162-8AA00 fonctionne avec les logiciels SIMATIC NET PC Software et STEP 7, les outils de référence pour la configuration des automates S7 et des réseaux Industrial Ethernet chez Siemens. Cette compatibilité logicielle facilite l’intégration de la carte dans un parc existant déjà équipé d’outils SIMATIC, souvent installés sur des stations à base de processeurs Intel. Les langues supportées par l’interface de configuration, allemand et anglais, correspondent aux standards documentaires habituels des produits Siemens destinés à l’export.

Sur le terrain, cette carte trouve sa place dans les postes de supervision qui doivent communiquer de façon sécurisée avec un ou plusieurs automates SIMATIC S7 via un réseau Industrial Ethernet, parfois en lien avec un système NMS de supervision réseau ou une interface OPC de remontée de données. Elle convient également aux architectures redondantes grâce au protocole S7-REDCONNECT, qui maintient la communication en cas de défaillance d’un chemin réseau. Les responsables achats techniques qui évaluent cette carte pour un projet de modernisation d’installation doivent prendre en compte l’absence de support de carte mémoire et l’absence de ports USB ou série, ce qui oriente son usage vers une intégration en fond de panier PC industriel plutôt que vers un usage autonome. Ce système NMS et cette interface OPC restent d’ailleurs les principaux points d’attention lors de l’audit de sécurité du poste.

La maintenance de ce type de carte implique un suivi régulier des bulletins de sécurité Siemens. Chaque référence CVE publiée sur le Cert Portal Siemens doit être croisée avec la version de firmware installée sur la carte 6GK1162-8AA00 et sur les équipements réseau associés, notamment les commutateurs SCALANCE, une tâche que certains intégrateurs délèguent à un prestataire rok spécialisé en cybersécurité industrielle, ce prestataire rok assurant également la veille sur les nouveaux bulletins publiés. Cette vigilance limite l’exposition aux vulnérabilités connues et prolonge la durée de vie opérationnelle de l’installation, dans un contexte où Intel et d’autres fournisseurs de composants publient également leurs propres avis de sécurité pouvant affecter indirectement les stations hébergeant ce type de carte, qu’elles reposent sur un processeur Intel classique ou sur une architecture rok alternative, certains prestataires rok proposant même un accompagnement dédié à ce type d’audit.