Dans quelle mesure vos données de fabrication additive numérique sont-elles sécurisées ?

3D Systems, basé en Caroline du Sud, l'un des plus grands fabricants d'imprimantes 3D au monde, a accepté la semaine dernière de payer 27 millions de dollars pour régler avec le département américain du Commerce pour avoir prétendument transmis des dessins de conception pour l'électronique militaire et les engins spatiaux de la NASA au fabricant numérique Quickparts, son alors -bureau de la filiale en Chine pour les devis de fabrication.

Bien qu'il n'y ait aucune preuve que les plans numériques du gouvernement aient été consultés par des parties non autorisées dans l'affaire 3D Systems, le risque suscite des inquiétudes. Alors que la fabrication devient de plus en plus numérique, connectée au cloud et distribuée à l'échelle mondiale, dans quelle mesure une chaîne de processus de fabrication entièrement numérique est-elle vulnérable aux virus, au sabotage ou à la contrefaçon ?

"Dans la fabrication additive, et probablement la fabrication en général, plus elle devient numérique, plus les opportunités de malversation se produisent à l'intérieur des flux de travail et des données", déclare Bryan Crutchfield, vice-président et directeur général pour l'Amérique du Nord chez Materialise, un logiciel de fabrication additive. développeur et fournisseur de services d'impression 3D. "Compte tenu de sa nature numérique, la fabrication distribuée et additive est probablement encore plus sensible aux failles de sécurité que la fabrication conventionnelle, car tout se passe dans le fil numérique."

Et par tout, Crutchfield signifie non seulement des conceptions de pièces ou des plans, mais également les paramètres de l'imprimante 3D (il peut y en avoir des dizaines), la composition des matériaux et d'autres étapes qu'une entreprise considérerait comme son processus exclusif.

En revanche, dans la fabrication traditionnelle, une grande partie de l'expertise et des compétences requises en matière de processus réside dans la tête de l'opérateur de la machine, sur des schémas papier, dans des recettes de matériaux spécifiques à l'usine ou dans d'autres processus propres à des installations particulières.

Avec la fabrication numérique, la recette complète pour fabriquer une pièce est partageable et stockable. Bien que cela puisse présenter de nouveaux risques pour la sécurité des données, c'est un énorme avantage pour la fabrication distribuée ; où les fichiers numériques et les instructions de fabrication sont transmis directement aux imprimantes 3D plus proches des clients et souvent dans des fuseaux horaires éloignés.

L'innovation manufacturière s'accompagne d'un nouveau risque

Ce modèle de production décentralisé réduit les coûts de transport (et l'empreinte carbone), permet des temps de production plus rapides puisque les marchandises peuvent être produites simultanément sur plusieurs sites, aide à atténuer les perturbations de la chaîne d'approvisionnement, fournit des redondances de production et ouvre la porte à une plus grande personnalisation des produits, car chaque site de production peut se spécialiser dans une variation de produit. C'est une pratique à la hausse, malgré les problèmes de sécurité des données.

« L'usine du futur ne sera pas un lieu unique et central », déclare Fried Vancraen, PDG de Materialise. "Au lieu de cela, la fabrication future, rendue possible par des technologies intelligentes comme l'impression 3D, aura lieu sur plusieurs sites de production numérique, répartis dans le monde entier, plus près des clients. Mais cela ne sera possible que lorsque les entreprises seront sûres que leurs données de conception et de production restent sécurisées. »

En particulier dans l'impression 3D, qui a connu une recrudescence d'adoption depuis la pandémie et les bouleversements de la chaîne d'approvisionnement induits par la géopolitique, le potentiel de la fabrication distribuée pour augmenter l'efficacité et réduire les coûts incite les entreprises à réévaluer leurs processus établis et à investir dans de nouvelles technologies.

Plutôt que de conclure un contrat avec une seule usine, un nombre croissant de fabricants à la demande, tels que Xometry, Carpenter Additive et Quickparts, vantent les mérites de la fabrication distribuée.

En fait, Quickparts a annoncé en janvier qu'il adoptait le CO-AM plateforme, lancée l'an dernier par Materialise. Il intègre une gamme de produits logiciels de fabrication additive - couvrant toutes les étapes du processus, de la conception initiale au produit final - dans une solution cloud qui comprend également une suite de fonctionnalités de sécurité.

"L'adoption de CO-AM dans les opérations de fabrication de Quickparts nous permettra de rationaliser nos installations de production mondiales distribuées et de moderniser nos capacités", a déclaré le PDG de Quickparts, Ziad Abou, dans un communiqué. La plate-forme fournit également à Quickparts de nouvelles fonctionnalités de sécurité, telles que le cryptage des données de bout en bout et la gestion des droits numériques, qui peuvent, par exemple, permettre à une partie d'un fichier numérique d'être imprimée uniquement un nombre spécifié de fois dans un emplacement particulier. .

Crutchfield de Materialise affirme que de plus en plus d'entreprises adoptant la fabrication additive ont la sécurité des données en tête. « Aujourd'hui, même pour notre logiciel de base qui est sur le marché depuis 30 ans, nous recevons des questionnaires de sécurité détaillés de nos clients nous demandant si nous respectons diverses normes de sécurité et quel est notre niveau de sécurité. Et c'est exactement pourquoi nous avons développé notre plateforme CO-AM.

Atténuer le risque numérique

Il est difficile d'évaluer si les entreprises sont plus préoccupées par la sécurité des données parce qu'elles passent à la fabrication numérique ou parce que le piratage et les cybermenaces sont plus répandus aujourd'hui en général.

Greg Hayes, vice-président directeur de la technologie appliquée chez EOS North America, un grand fabricant d'imprimantes 3D et une société de conseil en fabrication additive, affirme que les menaces à la sécurité numérique ne sont pas uniques ou spéciales lorsqu'il s'agit de fabrication additive.

« La fabrication additive est une technologie émergente, mais elle ne révèle pas un nouveau risque massif en matière de sécurité qui n'existe pas déjà. Il vous suffit de prendre ce nouvel outil - une machine de fabrication additive - et de l'intégrer dans l'environnement de fabrication sécurisé que votre organisation, espérons-le, a déjà mis en place », dit-il.

Bien que la fabrication additive ne comporte pas intrinsèquement de risques extrêmes, dit Hayes, cela peut être la première fois qu'un fabricant est confronté à des processus numériques et à la mise en place de systèmes informatiques sécurisés.

"Nous travaillons tout le temps avec des entreprises qui ont une chaîne de fabrication traditionnelle où les plans sont encore sur papier et les données sont stockées sur un disque dur local", explique Hayes. "La mise en œuvre d'un additif permet à cette entreprise de prendre une longueur d'avance dans la courbe technologique et, tout à coup, elle peut disposer de systèmes connectés numériquement et de réseaux cloud."

La sécurisation de ces réseaux appartient aux organisations individuelles, note Hayes. "La sécurité de toutes les données à l'intérieur de cette machine EOS est aussi sûre ou aussi vulnérable que la sécurité informatique globale de cette organisation."

En interne chez EOS, la sécurité est renforcée. La société a lancé un réseau mondial de fabrication sous contrat pour la production de pièces imprimées en 3D en 2022 avec de solides mesures de sécurité en place. EOS a un nombre croissant de clients dans les contrats de défense et d'autres industries où des protocoles de sécurité spécifiques sont requis, explique Hayes. "C'est absolument quelque chose qu'EOS prend très au sérieux, et nous travaillons constamment pour nous assurer que nous faisons ce que nous devons faire."

Par exemple, lorsqu'il travaille avec des agences gouvernementales américaines, EOS suit l'ITAR, l'International Traffic in Arms Regulations, pour protéger les informations et technologies sensibles liées à la défense. En tant qu'organisation conforme à l'ITAR, EOS limite l'accès aux données au personnel autorisé, même lors de l'entretien d'imprimantes 3D dans des installations gouvernementales ou militaires.

En fait, l'armée américaine fait progresser sa propre stratégie pour fabriquer, tester et déployer en toute sécurité des pièces de rechange essentielles pour les avions et autres armements sur les sites d'opérations avancés et les bases du monde entier en utilisant l'impression 3D.

La transmission directe de fichiers de pièces vers des imprimantes 3D connectées au cloud, où qu'elles se trouvent, est un élément de préparation essentiel que la fabrication additive offre aux militaires. Garder ces fichiers hors des mains de l'ennemi est un défi que l'US Air Force espère résoudre avec le cryptage des données de la blockchain.

Le mois dernier, l'Air Force a attribué un contrat de 30 millions de dollars à l'innovateur blockchain SIMBA Chain pour développer un programme de gestion de la chaîne d'approvisionnement sécurisée.

Alors que la fabrication, le prototypage et la production de pièces détachées deviennent de plus en plus numériques, les entreprises sont chargées d'établir de nouveaux protocoles de sécurité. Les logiciels nouveaux et existants peuvent aider à supprimer l'obstacle de sécurité en libérant le potentiel de la fabrication numérique distribuée.

Source : https://www.forbes.com/sites/carolynschwaar/2023/03/06/how-secure-is-your-digital-additive-manufacturing-data/