Pourquoi la sécurité des données joue un rôle croissant dans la sécurité sur les chantiers

Cet aspect n’a pas changé. Ce sera toujours le fondement même de Volvo.

Ce qui a changé, c’est que l’équipement lourd d’aujourd’hui fonctionne au sein d’un écosystème connecté de services, de systèmes de concessionnaires, de portails clients et de flux de travail numériques. Par conséquent, protéger une machine signifie désormais aussi protéger les données, les systèmes et les identités qui la soutiennent.

Points clés à retenir

• L’équipement connecté peut améliorer la disponibilité opérationnelle, la visibilité et la rapidité d’intervention du service, mais seulement si les données sous-jacentes sont protégées.
• Les meilleures expériences numériques ne sont pas ajoutées après coup. Elles sont conçues autour de machines, de services, de concessionnaires et de clients qui forment un seul et même écosystème.
• L’approche de Volvo combine des services connectés comme ActiveCare Direct, des canaux numériques comme Parts Marketplace, une gestion responsable des données et des pratiques renforcées de gestion des identités chez les concessionnaires. 

L’industrie de la construction passe de machines autonomes à des opérations connectées. 

En plus de l’achat de machines, vous comptez désormais sur un écosystème plus vaste qui comprend la disponibilité des pièces, le soutien pour l’entretien, les données sur la flotte, la commande en ligne, les comptes clients, les processus intégrés des concessionnaires et un accès sécurisé.

Les efforts de transformation numérique de Volvo visent précisément cette vue d’ensemble. Nous investissons dans les services numériques, l’expérience client, les données et l’analytique, ainsi que dans un socle numérique plus moderne afin que vous puissiez tirer le maximum de valeur de l’équipement et des services sur lesquels vous comptez déjà.

L’élément clé ne réside pas simplement dans le fait que les machines sont connectées. Il s’agit de la façon dont ces connexions sont conçues, encadrées et prises en charge. Une expérience connectée n’inspire confiance que si elle est fiable, pertinente et sécurisée.

La cybersécurité a toute sa place dans les discussions sur la sécurité au travail.

Sur les chantiers d’aujourd’hui, un problème numérique peut très vite devenir un problème opérationnel. Si une personne non autorisée a accès au système, si un système est mal intégré ou si vos données ne sont pas gérées adéquatement, les conséquences peuvent se traduire par des interruptions, des pertes de temps, de la confusion ou une perte de confiance.

C’est pourquoi la sécurité des données ne doit pas être reléguée au simple rang de sujet informatique d’arrière-plan. Elle fait partie intégrante des discussions sur la sécurité, la disponibilité opérationnelle et la confiance des clients.

Chez Volvo, nous considérons les données comme un actif commercial. Les données des machines, les renseignements sur les comptes clients, l’historique des commandes et l’historique d’entretien vous aident tous à travailler plus efficacement. Ces renseignements doivent être traités avec rigueur. Ils doivent être recueillis dans un but précis, protégés par des contrôles appropriés et utilisés de manière à vous être bénéfiques.

Voici trois exemples concrets illustrant la façon dont nous intégrons la sécurité directement dans nos services connectés.

Exemple 1 : ActiveCare Direct transforme les données en soutien pour la disponibilité opérationnelle.

ActiveCare Direct en est un excellent exemple, car il illustre l’équilibre idéal entre la valeur ajoutée de la connectivité et la gestion responsable des données de la machine.

Ce service utilise les données de la machine pour aider à déceler les problèmes plus tôt, appuyer la surveillance à distance et convertir les signaux de la machine en recommandations utiles. L’objectif est pratique : vous aider à réduire les temps d’arrêt, à améliorer le coût total de possession et à maintenir vos machines en état de marche.

Cependant, la sécurité est tout aussi essentielle. Les données prennent toute leur valeur grâce à un traitement rigoureux et à une application judicieuse : dans ce cas-ci, offrir un soutien fiable pour la disponibilité opérationnelle de vos activités.

C’est exactement le type de service connecté auquel vous devez vous attendre. Les données doivent travailler concrètement pour vous, sans jamais créer d’exposition inutile au passage.

Exemple 2 : Parts Marketplace démontre la sécurité dans les opérations commerciales quotidiennes.

Volvo CE Parts Marketplace constitue un autre exemple pertinent, car il s’agit d’un canal de commerce électronique que nos concessionnaires peuvent utiliser pour optimiser votre expérience d’achat de pièces au quotidien. Vous souhaitez trouver facilement des pièces, passer des commandes, consulter les renseignements pertinents de votre compte et continuer à collaborer avec le concessionnaire en qui vous avez déjà confiance.

Dans la pratique, la question ne se résume que rarement à « Le système fonctionne-t-il? ». La vraie question est : « Fonctionne-t-il d’une façon qui respecte la manière dont mon concessionnaire gère ses activités et la façon dont je souhaite acheter? » C’est là que la conception prend toute son importance.

Parts Marketplace fait partie de notre écosystème Volvo Connect et prend en charge l’administration des concessionnaires, l’intégration des clients, la configuration de la vitrine et l’intégration aux systèmes de gestion des concessionnaires. Pour les grandes flottes et les comptes stratégiques, la plateforme peut également relier les activités d’approvisionnement par le biais de systèmes comme Ariba, Coupa, Oracle et TradeCentric, le flux des commandes étant acheminé selon le processus du concessionnaire concerné.

C’est important, car la sécurité vise à bloquer les utilisateurs malveillants tout en réduisant les manipulations manuelles superflues, les saisies en double et les processus secondaires non contrôlés. Un flux numérique bien conçu peut rendre votre expérience avec nous à la fois plus simple et plus sécuritaire.

Exemple 3 : L’identité des partenaires s’intègre au modèle de sécurité.

Nous collaborons également avec un vaste réseau de concessionnaires et de partenaires. C’est une force, mais cela rend la gestion des identités et des accès d’autant plus cruciale.

Par le passé, l’accès externe impliquait souvent la création d’identifiants distincts, des processus différenciés de gestion des utilisateurs et une charge administrative accrue pour toutes les parties concernées. Nous nous orientons désormais vers une fédération de partenaires plus sécurisée, où les partenaires externes approuvés peuvent utiliser leur propre identité de confiance pour accéder aux systèmes Volvo lorsque les exigences de sécurité établies sont respectées.

C’est une démarche qui ne doit pas être précipitée. Avant que Volvo n’accorde sa confiance à une identité externe, nous devons pouvoir nous fier à la sécurité qui la sous-tend. Cela implique des exigences claires quant à l’authentification multifacteur, aux domaines détenus, à la stabilité des identités des utilisateurs, à la révocation rapide des accès lors d’un départ ou d’un changement de rôle, au signalement des incidents et au partage du strict minimum de renseignements requis.

Pour vous et nos concessionnaires, l’avantage est simple : un accès facilité ne doit pas se faire au détriment de la sécurité. Nous veillons d’abord à sécuriser nos partenariats afin de permettre une collaboration fluide par la suite.

La confidentialité dès la conception participe à l’établissement de la confiance.

La sécurité et la confidentialité sont liées, mais ce sont deux choses distinctes :

• La sécurité protège les systèmes et les renseignements. 
• La confidentialité veille à ce que les données personnelles soient recueillies, utilisées, conservées et partagées de façon appropriée.

Chez Volvo, le respect de la confidentialité est au cœur de nos méthodes de travail. Les solutions numériques nouvelles ou mises à jour doivent faire l’objet d’un examen portant sur les données personnelles qu’elles traitent, la sensibilité de ces données et les contrôles nécessaires. Cela comprend des outils pratiques comme le filtrage relatif à la confidentialité, les exigences de conception axées sur la confidentialité, des évaluations des facteurs relatifs à la vie privée au besoin, des avis de confidentialité et des directives relatives aux données des machines.

Tout cela se traduit directement par une plus grande confiance pour vos activités. Lorsqu’un produit numérique demande des renseignements, c’est pour une raison précise. Lorsqu’il traite des données, des mesures de contrôle sont en place. Lorsqu’il se connecte à d’autres systèmes, une gouvernance s’applique. C’est à cela que ressemble la confidentialité dès la conception pour nos clients.

Ce que vous devriez attendre de tout partenaire en équipement lourd de construction.

À mesure que les technologies de construction deviennent plus connectées, vous devriez être en mesure de poser des questions concrètes comme :

• Quelles données sont recueillies et pourquoi?
• Qui peut y accéder?
• Comment les accès des utilisateurs sont-ils gérés?
• Comment la plateforme se connecte-t-elle aux systèmes du concessionnaire et à vos systèmes internes?
• Quels examens de sécurité et de confidentialité sont effectués avant la mise en service de la solution?
• En combien de temps l’accès peut-il être révoqué lorsqu’un employé change de poste ou quitte l’entreprise?

Ces questions vont droit aux priorités opérationnelles essentielles. Elles vous permettent d’évaluer rapidement si une offre numérique est véritablement mature ou s’il s’agit simplement d’un outil supplémentaire à gérer.

Notre engagement envers la sécurité demeure intégré à tout ce que nous faisons.

Volvo s’est toujours définie par la sécurité. Et à mesure que notre industrie évolue, ce même engagement doit s’étendre à l’environnement numérique entourant les machines.

Cela signifie :

• concevoir des services connectés ciblés;
• traiter les données comme un actif à part entière;
• regrouper les systèmes du concessionnaire, du client et de Volvo au moyen de cadres d’intégration sécurisés et encadrés;
• appliquer le principe de confidentialité dès la conception pour que vous sachiez que vos renseignements sont traités de façon responsable;
• renforcer la gestion des identités et des accès au sein du réseau de concessionnaires et de l’entreprise du fabricant d’équipement d’origine (OEM) à mesure que nous modernisons nos méthodes de collaboration.

La sécurité des chantiers d’aujourd’hui englobe à la fois la machine physique, le réseau numérique et la confiance opérationnelle qui les unit. C’est la norme que notre industrie mérite, et c’est l’engagement que nous honorons chaque jour.