Déploiement de mesures de sécurité et de sondes de détection OT (Cybersécurité des systèmes industriels)
Des mesures en service, comprises des équipes d'exploitation, avec une trace claire de ce qui a été réalisé et testé.
En bref
- Résultat
- Des mesures en service, comprises des équipes d'exploitation, avec une trace claire de ce qui a été réalisé et testé.
- Idéal pour
- Responsable de la cybersécurité industrielle, responsable de l'instrumentation et des automatismes ou responsable maintenance qui doit passer du plan à la mise en œuvre.
- Ce que vous obtenez
- Mesures mises en service sur le périmètre convenu, procédures d'exploitation associées, dossier de recette et compte rendu de passation.
- Prérequis de votre côté
- Architecture cible validée, fenêtre d'intervention convenue avec l'exploitation, accès aux équipements et désignation d'un référent de site.
- Durée et charge
- 5 à 20 jours
- Format
- Forfait
Exemple de situation
Centraliser les accès distants d'une plateforme chimique. Plusieurs exploitants d'une plateforme utilisent des accès distants propres à chacun. Le déploiement sur le thème Cybersécurité des systèmes industriels installe un point d'entrée unique sur un premier atelier, avec comptes nominatifs et journalisation, puis en prépare l'extension aux autres ateliers.
Nous déployons les mesures décidées avec vous : durcissement de postes de supervision, filtrage entre zones, centralisation des accès distants, sauvegarde des configurations d'automates, installation de sondes de détection en écoute passive sur les réseaux industriels. Chaque opération suit un mode opératoire écrit, est testée au préalable sur une maquette ou un poste de recette, puis réalisée dans une fenêtre convenue avec l'exploitation, avec un retour arrière prévu.
La recette est documentée et la passation prépare vos équipes à exploiter les alertes, sur le thème Cybersécurité des systèmes industriels. Nous commençons par un périmètre pilote avant toute extension. Les décisions qui touchent au procédé restent celles du responsable de l'installation, et la détection déployée ne remplace ni la surveillance de votre exploitation, ni un service de supervision de sécurité assuré par un prestataire dédié.
Déroulé de la prestation
État des lieux
Inventaire des données, des interfaces, des utilisateurs et des exigences de sécurité sur le périmètre Cybersécurité des systèmes industriels.
Plan par lots
Chaque lot a ses critères de recette, sa fenêtre d'intervention et son plan de retour arrière, validés avec la sécurité des systèmes d'information de votre organisation.
Préparation et tests
Reprise des données en environnement de test, paramétrage, contrôle par échantillonnage.
Bascule
Mise en service pendant la fenêtre convenue, suivi renforcé, correction des écarts.
Stabilisation et passation
Documentation d'exploitation, formation des administrateurs et des utilisateurs clés, bilan de fin de déploiement.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.
- Mesures mises en service sur le périmètre pilote, avec modes opératoires et retour arrière documentés
- Dossier de recette décrivant les tests réalisés et leurs résultats
- Compte rendu de passation et consignes d'exploitation des alertes pour les équipes
Format et charge : forfait, 5 à 20 jours. Idéal pour : responsable de la cybersécurité industrielle, responsable de l'instrumentation et des automatismes ou responsable maintenance qui doit passer du plan à la mise en œuvre. Prérequis de votre côté : architecture cible validée, fenêtre d'intervention convenue avec l'exploitation, accès aux équipements et désignation d'un référent de site.
Exemples d'usage
Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Centraliser les accès distants d'une plateforme chimique
Plusieurs exploitants d'une plateforme utilisent des accès distants propres à chacun. Le déploiement sur le thème Cybersécurité des systèmes industriels installe un point d'entrée unique sur un premier atelier, avec comptes nominatifs et journalisation, puis en prépare l'extension aux autres ateliers.
Poser une sonde de détection en écoute passive
Une usine de traitement de surface veut observer les échanges de son réseau de conduite. Le déploiement sur le thème Cybersécurité des systèmes industriels installe une sonde sans action sur le procédé, en ajuste les règles pendant un mois et forme l'équipe à lire les alertes.
Questions fréquentes sur cette prestation
Comment limitez-vous les risques pendant le déploiement ?
Le déploiement sur le périmètre Cybersécurité des systèmes industriels est conduit par lots, chacun avec ses critères de recette, sa fenêtre d'intervention et son plan de retour arrière, validés avec la sécurité des systèmes d'information de votre organisation. Les données sont reprises en environnement de test et contrôlées par échantillonnage avant la bascule, puis suivies de près après la mise en service. La charge indicative est de 5 à 20 jours, format forfait. Aucune intervention n'est planifiée pendant les périodes sensibles de votre production ou de vos campagnes d'essais.
Quelle différence avec une formation sur ce thème ?
La formation apprend à utiliser ou à administrer un outil ; le déploiement le met en service avec des données fiables. Sur le thème Cybersécurité des systèmes industriels, les deux sont liés : le déploiement inclut la formation des administrateurs et des utilisateurs clés, et une formation plus large des équipes peut suivre la mise en service. Nous les planifions dans le même projet, avec le même chef de projet. Les intervenants sont des praticiens du secteur, tenus par les engagements de confidentialité demandés par le donneur d'ordre.
Intervenez-vous sur des automates et des systèmes de sécurité en production ?
Pas sans l'accord de l'exploitant ni sans cadre écrit. Sur le thème Cybersécurité des systèmes industriels, l'essentiel du travail se fait en lecture : schémas d'architecture, inventaires, règles de filtrage, procédures d'exploitation, entretiens avec les équipes. Toute action sur un équipement en fonctionnement, comme un scan actif ou une modification de configuration, est précisée au devis, planifiée avec l'exploitation et validée par le responsable de l'installation. Elle est réalisée de préférence sur une maquette ou pendant un arrêt. Nous ne touchons pas à un système instrumenté de sécurité sans l'accord de son responsable.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.
Les autres déclinaisons de déploiement et migration sur le thème Cybersécurité des systèmes industriels
Les autres types de prestation sur le thème Cybersécurité des systèmes industriels
- Audit de la cybersécurité des systèmes industriels et des accès distants (Cybersécurité des systèmes industriels)
- Conseil en gouvernance cyber OT et en préparation à NIS 2 (Cybersécurité des systèmes industriels)
- Conception d'une architecture segmentée et d'un plan de continuité industriels (Cybersécurité des systèmes industriels)
- Assistance technique en cybersécurité industrielle (Cybersécurité des systèmes industriels)
- S'initier à la cybersécurité des systèmes industriels
