Kaspersky IoT Secure Gateway 1000

Kaspersky IoT Secure Gateway 1000 assure la sécurité IoT industrielle dans les réseaux d’entreprise en s’appuyant sur une architecture cyber-immune basée sur KasperskyOS. Ce produit cible les industriels, les gestionnaires de réseaux d'énergie et les opérateurs de smart cities confrontés à l’augmentation du volume d’équipements connectés et aux risques d’intrusions ou d’attaques réseau. Sa conception sécurisée par défaut limite l’exposition des infrastructures critiques et maintient l’intégrité des flux entre les dispositifs sur site et les systèmes de gestion ou le cloud, en traitant la segmentation et la protection réseau dans les environnements sensibles avec des outils adaptés comme la protection des systèmes embarqués et la connectivité OPC UA.

La gestion de sites de production implique l’intégration de multiples objets connectés hétérogènes, souvent non conçus pour répondre aux exigences des politiques SI. Kaspersky IoT Secure Gateway 1000 fonctionne comme une passerelle pour centraliser les flux issus des capteurs, machines et automates, tout en filtrant le trafic selon des règles précises et en s’intégrant aux outils de supervision standard. Cette approche facilite l’intégration des protocoles Modbus et LoRaWAN, assure la cyclabilité des données et autorise la montée en charge sans réingénierie complète des infrastructures existantes.

L’interface de gestion centralisée via Kaspersky Security Center développe la gestion réseau industriel. Le produit isole les applications, contrôle les accès par authentification forte et rôles définis, et surveille l’intégrité du système en continu. L’administration comprend la gestion des événements de sécurité, la remontée automatisée des logs vers des SIEM via Syslog ou MQTT, la passerelle cloud sécurisé, et le support des protocoles industriels répondant à la sûreté des infrastructures critiques et à la visibilité des périphériques.

Dans le secteur de l’énergie, l’utilisation en mode unidirectionnel (data diode) permet la remontée des données de comptage vers le cloud sans exposition du réseau opérationnel. Les opérateurs appliquent la conformité réglementaire IIoT, le cloisonnement réseau et le contrôle de l’accès à distance. Les plateformes utilisent les fonctionnalités IDS/IPS (sur versions antérieures), la prise en charge des applications Edge, la gestion des certificats et la surveillance des événements. En 2023, le déploiement de la passerelle dans