Французский язык для будущих инженеров. Учебное пособие

LEÇON 21. SÉCURITÉ INDUSTRIELLE

La sécurité industrielle consiste à maitriser voire minimiser les risques au sein de l’industrie, et à garantir la sécurité des biens et des personnes, étant donné qu’il s’avère que les activités industrielles présentent des dangers inhérents devant être contrôlés.

Les risques majeurs de l’industrie sont liés aux accidents, lesquels peuvent avoir un impact important sur l’environnement et nuire à des régions entières outre l’emplacement où est basée l’entreprise dans laquelle les sinistres ont lieu.

La sécurité industrielle s’engage donc à la protection des travailleurs (avec les vêtements nécessaires, par exemple) et leur pilotage (suivi) médical, la mise en place de contrôles techniques et la formation ciblée sur la maîtrise des risques.

Il y a lieu de mentionner que la sécurité industrielle est toujours relative puisqu’il est impossible de garantir qu’aucun accident n’ait lieu. Quoi qu’il en soit, elle a pour principale mission de travailler dans le but de prévenir voire d’éviter les sinistres.

Un aspect très important de la sécurité industrielle est l’usage de statistiques permettant de mieux comprendre quels sont les secteurs les plus touchés concernant les accidents pour ainsi prendre des précautions toutes particulières dans ce sens. De toute façon, tel que mentionné ci-haut, la sécurité absolue ne peut jamais être garantie.

L’innovation technologique, la substitution des machines, la capacitation des travailleurs et les inspections habituelles sont quelques-unes des activités liées à la sécurité industrielle.

N’oublions pas que, souvent, les entreprises décident de ne pas investir en matière de sécurité rien que pour économiser de l’argent, mettant ainsi la vie des travailleurs en péril. De même, l’État est tenu de contrôler la sécurité, bien que, par négligence ou corruption, ce ne soit pas toujours le cas.

Securite informatique

La sécurité informatique à plusieurs objectifs:

−empêcher la divulgation non-autorisée de données;

−empêcher la modification non-autorisée de données;

−empêcher l'utilisation non-autorisée de ressources réseau ou informatiques de façon générale.

71

Ces objectifs s'appliquent dans différents domaines ou champs d'applications, chacun faisant appel à des techniques différentes pour atteindre le ou les mêmes objectifs; ces champs sont:

−la sécurité physique;

−la sécurité personnelle;

−la sécurité procédurale (audit de sécurité, procédures informatiques, etc.);

−la sécurité des émissions physiques (écrans, câbles d'alimentation, courbes de consommation de courant, etc.);

−la sécurité des systèmes d'exploitation;

−la sécurité des communications.

Les attaques peuvent à première vue être classées en 2 grandes catégories:

1)les attaques passives: consistent à écouter sans modifier les données ou le fonctionnement du réseau. Elles sont généralement indétectables mais une prévention est possible;

2)les attaques actives: consistent à modifier des données ou des messages,

às'introduire dans des équipements réseau ou à perturber le bon fonctionnement de ce réseau. Noter qu'une attaque active peut être exécutée sans la capacité d'écoute. De plus, il n'y a généralement pas de prévention possible pour ces attaques, bien qu'elles soient détectables (permettant ainsi une réponse adéquate).

Les attaquants peuvent être classés non-seulement par leurs connaissances (newbies, experts, etc.) mais également suivant leurs capacités d'attaques dans une situation bien définie. Ainsi, on dénombrera les capacités suivantes: transmission de messages sans capacité d'écoute (IP spoofing, etc.):

−écoute et transmission de messages;

−écoute et perturbation des communications (blocage de paquets, DoS et

DDoS, etc.);

−écoute, perturbation et transmissions de messages;

−écoute et relai de messages (attaques type man-in-the-middle).

Une autre caractéristique des attaquants va être leur emprise uni-directionnelle ou bi-directionnelle sur les communications, du fait de la nature asymétrique de celles-ci. En effet, la plupart des canaux de transmissions sur Internet ou sur tout autre réseau hétérogène sont uni-directionnels et empruntent des chemins différents suivant les règles de routage. Ainsi, de nombreux protocoles de sécurité sont également unidirectionnels et il faut établir plusieurs canaux pour permettre un échange en “duplex”. Ces canaux qui sont au nombre de 2 minimum, sont la plupart du temps gérés de façon totalement indépendante par les protocole de sécurité. C'est le cas pour SSL/TLS mais également pour IPSec dont les associations de sécurité (SA) sont uni-

72

directionnelles et indépendantes, chacune définissant son propre jeu de clés, algorithmes, etc.

Services principaux de la securite informatique

Pour remédier aux failles et pour contrer les attaques, la sécurité informatique se base sur un certain nombre de services qui permettent de mettre en place une réponse appropriée à chaque menace. A ce niveau, aucune technique n'est encore envisagée; il ne s'agit que d'un niveau d'abstraction visant à obtenir une granularité minimale pour déployer une politique de sécurité de façon optimale (les aspects pratiques tels qu'analyses de risques, solutions technologiques et coûts viendront par la suite.

Voir le “Site Security Handbook”, RFC 1244 pour plus de détails). Décrivons les principaux services de sécurité:

1)confidentialité;

2)authentification (entité, origine des données);

3)intégrité;

a)machines (tamper-résistance, tamper-proofness, exécution sécurisée, etc.);

b)données (avec possibilité de récupération);

c)flux:

−mode non-connecté, au niveau paquet (échanges de type requête-réponse, comme UDP);

−mode orienté-connexion (ensemble de l'échange, comme TCP);

−intégrité de séquences partielles (VoIP, applications, etc., permet d'éviter les

DoS par exemple);

4) contrôle d'accès (= autorisation, à différentier de l'authentification);

5) non-répudiation (avec preuve d'émission ou avec preuve de réception).

Il existe d'autres notions qui ne peuvent être classées directement dans ces listes; la confiance (trust) est un bon exemple. En effet, bien qu'elle soit très coûteuse, la confiance est obligatoire pour garantir l'efficacité des mécanismes de sécurité mis en place. Citons l'exemple d'un protocole d'encapsulation chiffrée (tunneling), développé en soft, permettant d'échanger des données tout en préservant leur confidentialité. Or, si seules les données sont protégées, il est plus simple pour un attaquant de s'introduire dans l'une des machines aux extrémités (PC ou autres), de modifier les librairies correspondantes de façon à fausser le mécanisme de sécurité (nombres aléatoires forcés à une valeur constante, valeurs de clés prédéfinies, algorithmes NULL) et enfin de pouvoir accéder à loisir aux données transmises. D'où la nécessité de mettre en place un schéma de confiance visant à interdire ce type d'attaque; il est né-

73

cessaire de pouvoir faire confiance aux équipements de sécurité car dans le cas contraire, l'utilité même des mécanismes de sécurité est remise en question.

Comment améliorer la sécurité informatique de l’entreprise?

Le système informatique est devenu l’élément central et capital du fonctionnement des entreprises. L’informatique d’une société foisonne de données à protéger pour qu’elles ne tombent pas entre de mauvaises mains. Or les cyber-menaces se sont multipliées ces dernières années. C’est pourquoi la sécurité informatique de l’entreprise est l’une des problématiques majeures qui préoccupe les dirigeants.

Un système informatique défaillant peut être source de pertes de données considérables et de dégâts financiers d’importance. Sans dispositif performant de sécurité informatique de l’entreprise, les risques encourus sont non négligeables. Il est vrai que la sécurité informatique en entreprise peut être compromise de multiples façons.

Les pirates informatiques cherchent sans cesse à pénétrer les systèmes informatiques des sociétés. Elles n’en sont pas toujours conscientes, sans dispositif d’alerte efficace. Un piratage informatique peut conduire à perturber durablement un système informatique, à la perte d’informations confidentielles ou encore à de l’espionnage.

Les connexions internet apportent aussi un grand nombre de dangers concernant la sécurité informatique de l’entreprise. Il faut compter sur les virus informatiques et les logiciels malveillants (malwares, chevaux de Troie, …). Il est nécessaire de s’assurer de la parfaite mise en sécurité des programmes informatiques utilisés. Les emails sont aussi des vecteurs de risques très importants. Le rançonnage (rançongiciels) est un phénomène en expansion qui menace tout type d’entreprises, y compris les plus modestes, et pouvant conduire jusqu’au dépôt de bilan.

De plus en plus de collaborateurs disposent de multiples appareils électroniques pour travailler (ordinateur de bureau, PC portable, tablette, smartphone, etc.), augmentant ainsi les risques au niveau de la sécurité informatique de l’entreprise. Des appareils électroniques stockant des informations sensibles peuvent être perdus ou dérobés et perturber grandement la sécurité informatique en entreprise.

Une mauvaise manipulation peut également entraîner une perte de data. Qui n’a jamais perdu de documents de cette façon ? Une erreur est si vite arrivée. Généralement bénigne, elle peut néanmoins dans certains cas causer des dommages majeurs dans l’entreprise.

Tous les risques évoqués impactent la sécurité informatique de l’entreprise. Des dispositions doivent être impérativement prises à 360° afin de garantir la protection du système informatique de chaque société. La sûreté des datas est un enjeu

74

d’importance au sein des entreprises. Conscients des risques, les pouvoirs publics ont d’ailleurs mis en place un site internet dédié à la cyber-malveillance. Il informe notamment des bonnes pratiques que les PME doivent mettre en œuvre.

Exercices

I. Terminez les phrases:

1.Les risques majeurs de l’industrie sont liés aux …

2.La sécurité industrielle s’engage à la …

3.La sécurité informatique à plusieurs …

4.Les principaux services de sécurité …

5.Le système informatique est devenu l’élément central et capital du fonctionnement des …

II. Traduisez en russe:

A.La sécurité des systèmes d’information s’appuient sur plusieurs modèles pour répondre aux enjeux liés aux systèmes informatiques des entreprises (DAC,

RBAC, BIBA, Bell La Padulla, Muraille de chine, etc.). Ces modèles se cantonnent généralement à formaliser des stratégies de sécurité multi niveaux afin de garantir les droits d’accès aux données et ressources d’un système donné.

Cependant, malgré la diversité de ces modèles, la mise en place d’une politique de sécurité du système d’information passera probablement par une adaptation d’un modèle au cas réel. Celui-ci permettra d’engendrer la création d’un tableau de bord pour mener les différentes démarches de sécurisation de leurs systèmes d’informations. Enfin, le modèle permettra de mettre en place des mécanismes d’authentification et de contrôle permettant d’assurer que les utilisateurs des ressources possèdent uniquement les droits qui leurs ont été octroyés.

Autrement dit, la politique de sécurité des systèmes d’information constitue une implémentation concrète et réelle du principe du moindre privilège.

B.Quelles sont les clés de la sécurité informatique en entreprise?

Dévoilons 5 clés primordiales pour la sécurisation du système informatique de votre entreprise:

1. Définir la politique de sécurité informatique de l’entreprise.

Pour travailler sereinement, les collaborateurs d’une entreprise doivent pouvoir s’appuyer sur des éléments consistants garantissant la sécurité de leurs données.

2. Contrôler tous les points d’accès au système informatique de l’entreprise.

Il est important que chaque point d’accès au réseau informatique de la société soit sous contrôle.

75

3. Disposer des bons outils informatiques.

La sécurité informatique en entreprise exige une démarche globale inscrite dans la durée. Elle doit inclure de se doter d’un parc informatique performant et sûr.

4. Former le personnel de votre entreprise en sécurité informatique.

Pour garantir la sécurité informatique de l’entreprise, il est essentiel d’intégrer le facteur humain. Il faut former le personnel à la sécurité du système d’information et aux cyber-menaces ainsi que le responsabiliser.

5. Être prêt à réagir à toute éventualité.

Les cyber-pirates innovent en permanence, ce qui oblige les entreprises à se mettre constamment à la page. Il faut disposer des outils pour repousser les attaques informatiques et mettre en place plusieurs niveaux d’écrans sécuritaires.

III. Traduisez en français:

1.Механизмы информационной безопасности могут быть источником некоторых неудобств для пользователей информационной системы.

2.Cуществует несколько методов, которые позволяют формализовать политику информационной безопасности и определить все направления безопасности.

3.К информационной безопасности необходимо подходить комплексно.

4.Компьютерная безопасность — это процесс, который постоянно разви-

вается.

5.Важно правильно сформировать политику безопасности, принимая во внимание реальные риски.

76

LEÇON 22. GENIE CHIMIQUE

Le Génie Chimique (Génie des Procédés) forme des techniciens supérieurs, collaborateurs directs de l'ingénieur ou du chercheur, spécialistes des procédés et bioprocédés de l'échelle laboratoire à l'échelle industrielle.

Les industries concernées relèvent des domaines suivants: chimie et pétrochimie, environnement (traitement de l'eau, dépollution, etc.), pharmaceutique et cosmétique, agro-alimentaire, matériaux (textile, verre et céramique, acier, papier, etc,), énergies, etc.

Le diplômé est capable de concevoir, de dimensionner et de gérer des installations ou des unités de production dans les procédés de transformation de la matière et de l'énergie.

L'option “Procédés” porte sur l'étude des grands procédés des industries chimiques. On retrouve ces techniques dans les grandes entreprises de:

1.La pétrochimie (raffineries, distillation, extraction).

2.La pharmaceutique et la cosmétique (réaction chimique de production et cristallisation des principes actifs, encapsulation, production de savons).

3.L'environnement (procédés physico-chimiques de dépollution, traitement de l'eau).

4.Matériaux (polymérisation, traitement de surface, mise en forme).

5.L'énergie (biocarburants, réacteurs nucléaires, traitement des déchets). L'option “Bio-procédés” traite plus spécifiquement des grands procédés utili-

sant des organismes vivants (bactéries, levures, etc.) et des molécules d'origine biologique (protéines, enzymes, sucres, etc.). On retrouve les bioprocédés dans les applications suivantes:

1.La pharmaceutique (extraction de molécules naturelles type huiles essentielles, stérilisation).

2.La cosmétique (émulsions, molécules actives).

3.L'agroalimentaire (fermentation des yaourts, des boissons alcoolisées, procédés de conservation des aliments).

4.L'environnement (utilisation de microorganismes pour la dépollution et le traitement des déchets).

5.L'énergie (production de biométhane).

Ingenieur genie des procedes / genie chimique (H/F)

L’ingénieur en génie des procédés ou en génie chimique conçoit et adapte des installations sur la base de procédés de fabrication le plus souvent décrits par les

77

équipes de procédés produits. Il est associé à la mise en place des installatiomns et à leur validation. Il doit prendre en compte, entre autres, l’ensemble des aspects fiabilité, sécurité et ergonomie des systèmes.

Il travaille aussi bien sur les équipements de fabrication proprement dits que sur les équipements d’automatisation et de contrôle. Des outils de modélisation et de simulation lui permettent de passer d’une échelle bureau d’étude à une échelle industrielle.

La maîtrise des éléments d’hygiène, de sécurité et d’environnement fait partie de ses exigences ainsi que celle de l’évolution de la réglementation.

Les conséquences économiques de son activité sont déterminantes et il est en général assisté de spécialistes des calculs de coûts.

On trouve des ingénieurs en génie des procédés et génie chimique dans tous les secteurs d’activité de la chimie, de la parachimie (cosmétiques, peintures, adhésifs, matériaux, agrochimie, verres, plasturgie, élastomères, etc.) et d’autres secteurs (pharmacie, énergie, automobile, aéronautique, nucléaire, pétrole, plasturgie, caoutchouc, matériaux, environnement).

Exercices

I. Répodez aux questions:

1.Qui forme le Génie chimique?

2.De quoi est capable le diplômé?

3.Où trouve-t-on les bioprocédés?

4.Qu’est-ce que fait l’ingénieur en génie des procédés ou en génie chimique?

II. Expliquez ces termes en russe: la pétrochimie, l’agro-alimantaire, les moicroorganismes, la dépollution, les procédés de fabrication, la fiabilité, l’ergonomie des systèmes, les équipements de fabrication, les équipements d’automatisation, la parachimie, l’aéronautique, nucléaire, l’environnement.

III. Traduisez en russe.

L’ingénieur en génie des procédés ou en génie chimique a une formation pluridisciplinaire en chimie, génie chimique, automatisation et contrôle industriel. C’est aussi un spécialiste des matériaux. Il existe des formations spécialisées en génie chimique, en école d’ingénieurs ou à l’université.

Son niveau de formation est en général à BAC+5 en génie chimique (école d’ingénieurs ou université). Ces formations se font en formation initiale ou dans certains cas dans le cadre d’un contrat d’alternance en entreprise.

78

СОКРАЩЕНИЯ, ВСТРЕЧАЮЩИЕСЯ В СПЕЦИАЛЬНОЙ ФРАНЦУЗСКОЙ ЛИТЕРАТУРЕ

79

80