SA Power Networks renforce la sécurité cloud des environnements OT avec F5 NGINXaaS

Le distributeur d’électricité d’Australie-Méridionale SA Power Networks a étendu son infrastructure informatique/OT principale au cloud à l’aide de F5 NGINXaaS for Azure afin de gérer en toute sécurité des volumes croissants de données sur les énergies renouvelables. Ce déploiement répond à des exigences strictes de conformité tout en simplifiant la gestion de l’infrastructure cloud de technologie opérationnelle (OT) de l’entreprise de services publics.

Défi commercial

Le paysage énergétique australien connaît une transformation radicale, et SA Power Networks (SAPN) est à l’avant-garde de cette évolution. En tant qu’unique distributeur d’électricité d’Australie-Méridionale, SAPN dessert 1,7 million de personnes dans 915 000 foyers et entreprises. Le gouvernement d’Australie-Méridionale vise à atteindre 100 % de production nette d’énergie renouvelable d’ici 2027. Pour contribuer à cet objectif, SA Power Networks adapte son infrastructure de distribution électrique afin d’intégrer davantage d’énergies renouvelables — qui couvrent actuellement 71 % de la demande énergétique — tout en évoluant vers un réseau plus numérisé et automatisé.

Début 2025, SAPN avait raccordé à son réseau 370 000 installations solaires photovoltaïques (PV) et 48 000 batteries domestiques. Ainsi, 39 % de ses clients — soit 44 % des ménages et 20 % des entreprises — utilisaient l’énergie solaire. Il s’agit du taux d’adoption de l’énergie solaire le plus élevé du marché national australien de l’électricité.

Ces évolutions transforment le réseau de l’organisation, qui passe d’un simple système unidirectionnel de distribution d’électricité à un réseau complexe dans lequel l’énergie circule dans les deux sens et est produite par des ressources énergétiques distribuées installées chez les particuliers et dans les entreprises. La gestion de ce réseau dynamique devenait de plus en plus difficile. Chaque nouvelle installation solaire générait un flux supplémentaire de données opérationnelles critiques qui devaient être gérées et traitées de manière sécurisée. La pression pour maintenir à la fois les performances et la sécurité ne cessait de croître.

Les exigences en matière de chiffrement étaient particulièrement difficiles à satisfaire. La norme IEEE 2030.5, qui régit les communications entre le réseau électrique et les appareils des consommateurs, impose la prise en charge d’un algorithme de chiffrement spécifique. Pour moderniser son infrastructure, l’équipe OT de SA Power Networks devait assurer la continuité des services existants tout en respectant des exigences strictes en matière de sécurité et de conformité. Parallèlement, elle souhaitait réduire la charge de travail liée à la gestion de l’infrastructure. Son expérience des solutions F5 BIG-IP au sein des systèmes sur site existants avait établi des normes élevées en matière de sécurité et de contrôle, qu’il fallait maintenir lors de la migration vers des systèmes basés dans le cloud.

Solution

SA Power Networks a procédé à une évaluation approfondie des solutions disponibles susceptibles d’offrir de solides capacités de sécurité tout en accompagnant une stratégie de transformation vers le cloud. Plusieurs options traditionnelles ont été étudiées, mais se sont finalement révélées insuffisantes, car elles ne permettaient pas de répondre aux exigences spécifiques de chiffrement imposées par la norme IEEE 2030.5.

Heureusement, NGINXaaS for Azure s’est imposé comme une option particulièrement intéressante. F5 NGINX est une offre complète dédiée à la mise à disposition, à l’optimisation et à la sécurisation des applications dans les environnements distribués. NGINXaaS for Azure est une solution cloud native entièrement gérée qui intègre les services avancés de connectivité des applications et des API de NGINX à l’écosystème Microsoft Azure.

L’équipe de SA Power Networks a été particulièrement impressionnée par les solides capacités de proxy inverse de NGINX, qui pouvait être configuré pour prendre en charge l’algorithme de chiffrement indispensable. Cette fonctionnalité a permis à SA Power Networks de maintenir les normes de sécurité les plus strictes tout en gérant efficacement des flux de données croissants. L’architecture cloud native de NGINXaaS for Azure offrait la combinaison idéale entre efficacité opérationnelle et sécurité, permettant à l’équipe informatique de se concentrer sur l’intégration des énergies renouvelables tout en réduisant la charge liée à la gestion de l’infrastructure.

Le processus de déploiement cloud de NGINXaaS for Azure a suivi une approche structurée : la faisabilité initiale et les fonctionnalités ont été testées en phase de développement, avec une assurance qualité rigoureuse visant à garantir que la solution respectait toutes les normes. F5 NGINXaaS for Azure jouant un rôle clé, SA Power Networks a mis en œuvre des exigences et des normes spécifiques dans la couche d’intégration CER. La solution entièrement développée a ensuite été déployée avec succès dans des environnements de production opérationnels pour les utilisateurs.

Résultats

Sécurisez et intégrez les données à grande échelle

L’architecture évolutive de la solution permet à SAPN d’intégrer, de sécuriser et de gérer efficacement le volume croissant de données de télémétrie provenant des onduleurs photovoltaïques et des agrégateurs tiers. NGINX traite les requêtes des clients en fonction des adresses IP, répondant ainsi à une exigence essentielle du processus d’intégration. SAPN peut ainsi gérer efficacement le volume considérable de données de télémétrie en temps réel provenant de milliers de points de production d’énergie distribués.

Le système évolue de manière fluide à mesure que de nouvelles installations solaires sont mises en service, tout en maintenant constamment un niveau élevé de performances et de sécurité. En assurant la conformité à la norme IEEE 2030.5 et en établissant une base évolutive pour accompagner la croissance future, la solution aide SAPN à consolider sa position à l’avant-garde de la modernisation du réseau électrique.

Améliorer l’efficacité opérationnelle

Le modèle de service managé de NGINXaaS for Azure aide SAPN à éliminer la complexité de l’infrastructure, en réduisant les tâches de gestion tout en gagnant en agilité et en permettant aux équipes de se concentrer sur l’innovation.

Renforcer la sécurité pour assurer la conformité à la norme IEEE 2030.5

La prise en charge du chiffrement avancé requis par la norme IEEE 2030.5 renforce la sécurité des données de SAPN, protège les communications entre le réseau électrique et les appareils, et garantit la conformité réglementaire. En associant de manière fluide un chiffrement de pointe à une grande efficacité opérationnelle, NGINXaaS for Azure établit une base résiliente pour le réseau d’énergie renouvelable en pleine expansion de SAPN.

Voir tous les témoignages clients ›