Reconmind, accueil
Cadrage gratuit
Cybersécurité défensive

Sécurité OT et systèmes industriels : audit, segmentation, IEC 62443

Protéger la production sans l’arrêter, avec des méthodes pensées pour les automates.

Réponse courte

Sécurité OT industrielle : de quoi s’agit-il, pour qui, à quel prix ?

Cartographie passive, analyse de risque, découpage en zones et conduits et plan de sécurisation des réseaux industriels, selon IEC 62443 et les guides de l’ANSSI, sans scan intrusif sur les automates. Durée indicative : de 2 à 4 semaines selon le nombre de sites. Prix : sur devis, après un cadrage gratuit. Reconmind conduit la mission depuis Paris, sur site en Île-de-France et à distance ailleurs.

Un système industriel obéit à d’autres règles qu’un système d’information de bureau. La disponibilité passe avant la confidentialité, les équipements vivent vingt ans, beaucoup ne se mettent pas à jour, et un scan réseau standard peut suffire à faire planter un automate. Appliquer à l’atelier les méthodes du bureau est le meilleur moyen de perdre la confiance des équipes de production.

La mission commence par un inventaire qui n’envoie rien sur le réseau industriel : capture passive du trafic, relevés sur site, entretiens avec les automaticiens et les mainteneurs. On y lit ce qui communique avec quoi, quels accès distants existent (télémaintenance, prestataires), où les réseaux de bureau et d’atelier se touchent. Vient ensuite le découpage en zones et conduits selon IEC 62443 : définition-3-2, avec un niveau de sécurité visé pour chaque zone.

Le plan qui en sort est calé sur le calendrier des arrêts de production : mesures sans arrêt (filtrage, comptes, sauvegarde des configurations), mesures à l’arrêt programmé, mesures compensatoires pour les équipements qu’on ne peut pas corriger. Nous ne touchons pas aux automates en production ; les tests actifs, s’il y en a, se font sur banc ou sur maquette.

Cadrer cette missionVoir la méthode

En résumé

Durée indicative
de 2 à 4 semaines selon le nombre de sites
Prix
sur devissur devis après cadrage, selon le nombre de sites et la taille des réseaux industriels
Référentiels appliqués
IEC 62443NIST SP 800-82 rév. 3ANSSI, cybersécurité des systèmes industrielsMITRE ATT&CK for ICSNIS 2

Mission conduite sous accord de confidentialité, sur un périmètre écrit au cadrage.

Réponse à toute demande sous 24 h ouvrées.

Sécurité OT industrielle : que couvre la mission ?

Le détail exact est fixé au cadrage, en fonction de votre contexte. Les axes traités systématiquement sont listés ci-dessous.

01

Inventaire passif

Équipements, protocoles, flux, versions, sans émission de trafic sur le réseau de production ; relevés sur site complétés par les entretiens.

02

Zones, conduits et risque

Découpage en zones de sécurité, identification des conduits, scénarios de risque et niveau de sécurité cible par zone.

03

Accès distants et prestataires

Télémaintenance, accès des intégrateurs, passerelles, supports amovibles : qui entre, par où, avec quel contrôle.

04

Séparation entre bureautique et production

Filtrage entre les réseaux, zone intermédiaire pour les échanges, comptes et administration distincts.

05

Détection et reprise

Journalisation utile en environnement industriel, sauvegarde des configurations d’automates, procédures de repli en mode dégradé.

Sécurité OT industrielle : que livre la mission ?

  • Cartographie des actifs et des flux industriels
  • Découpage en zones et conduits, avec niveau de sécurité cible
  • Analyse de risque par scénario d’impact sur la production
  • Plan de sécurisation séquencé selon les arrêts de production
  • Règles de filtrage et schéma cible de séparation entre bureautique et production
  • Synthèse pour la direction, sans jargon automatisme

Qu’est-ce que cela change pour vous ?

  • Un inventaire réel de ce qui est branché, et de ce qui communique avec l’extérieur
  • Des accès distants connus, limités et journalisés
  • Un plan de sécurisation que les équipes de production acceptent d’appliquer

Sécurité OT industrielle : pour qui est-ce utile ?

  • Industriels dont la production repose sur des automates et des réseaux dédiés
  • Exploitants d’eau, d’énergie, de transport ou de logistique entrant dans le champ de NIS 2
  • Sites où la télémaintenance par des prestataires n’est pas inventoriée
  • Directions qui veulent savoir si un incident informatique pourrait arrêter l’atelier

Votre situation ne figure pas dans cette liste ? Le cadrage tranchera : il nous arrive de recommander une autre prestation, ou d’attendre.

Sécurité OT industrielle : combien de temps dure la mission ?

Durée indicative : de 2 à 4 semaines selon le nombre de sites. Les 6 étapes de cette mission, dans l’ordre.

  1. 01

    Cadrage et périmètre

    Fixer ce qui est traité, les objectifs mesurables et les personnes à associer.

  2. 02

    État des lieux

    Relever l’existant : configurations, outils, procédures, journaux, et l’écart avec le référentiel retenu.

  3. 03

    Plan priorisé

    Classer les actions par risque réduit et par effort, avec une personne responsable et une échéance pour chacune.

  4. 04

    Mise en œuvre accompagnée

    Réaliser ou guider les changements avec vos équipes, par lots, en limitant l’effet sur la production.

  5. 05

    Contrôle des résultats

    Vérifier par un test ou une mesure que chaque changement produit l’effet attendu.

  6. 06

    Remise et suite

    Remettre la documentation, former les équipes qui reprennent, proposer la suite si elle est utile.

Qu’est-ce qui est vérifiable avant de signer ?

Nous n’annonçons ni certification, ni nom de client, ni chiffre que nous ne saurions pas montrer. Le détail est écrit une seule fois, sur deux pages.

Ce que nous ne promettons pasMéthode et règles d’engagement

  • Accord de confidentialité systématiqueLes éléments collectés sont chiffrés, conservés le temps convenu au contrat, puis détruits.
  • Ce que nous ne promettons pasLes limites écrites avant la signature, et des référentiels appliqués plutôt que des certifications annoncées.
  • Références sur demandeAucun nom de client n’est publié : une référence est donnée après accord écrit du client concerné.

Comment démarrer cette mission ?

Trois étapes, et le cadrage est gratuit et sans engagement.

Demander le cadrageVoir les tarifs
  1. 1

    Vous décrivez le périmètre

    Un formulaire court ou un e-mail suffit : ce que vous voulez traiter, et pourquoi maintenant.

  2. 2

    Nous répondons avec un créneau

    Réponse à toute demande sous 24 h ouvrées, avec une proposition de créneau de cadrage.

  3. 3

    Le cadrage débouche sur un devis

    Cette prestation se chiffre sur devis : le prix se fixe pour votre périmètre, après le cadrage.

Sécurité OT industrielle : ce qu’on nous demande

Toutes les questions

Faites-vous des scans actifs sur nos automates ?

Pas sur le réseau de production. L’inventaire se fait de façon passive, par capture du trafic et relevés sur site. Un test actif éventuel est réalisé sur un banc ou une maquette, ou sur une zone isolée et un créneau d’arrêt, avec votre accord écrit et l’aval des équipes d’exploitation.

IEC 62443 est-elle une certification que vous délivrez ?

Non. La série IEC 62443 est un référentiel que nous appliquons pour structurer l’analyse de risque et la sécurisation. Une certification se prépare auprès d’un organisme accrédité pour cela, et nous pouvons vous aider à en préparer les éléments, mais nous ne la délivrons pas.

Un réseau industriel isolé d’Internet est-il à l’abri ?

Rarement aussi isolé qu’on le croit. Une télémaintenance, une clé USB d’un prestataire, un poste d’ingénierie qui sert aussi à lire sa messagerie, une passerelle oubliée vers le réseau de bureau suffisent à créer un chemin. L’inventaire passif a justement pour but de trouver ces liens, que les schémas d’architecture ne montrent pas toujours.

Pour comprendre avant de décider

Quelles prestations s’y associent ?

  • Identités et accès

    Savoir qui a accès à quoi, et retirer ce qui ne sert plus avant qu’un attaquant s’en serve.

    revue de 1 à 3 semaines, puis accompagnement du déploiementsur devis

  • Supervision & SOC

    Une attaque que personne ne voit dure plus longtemps et coûte plus cher.

    mise en place de 2 à 6 semaines, puis supervision continuedès 290 €

  • Pentest interne

    Simuler ce qui se passe après l’ouverture de la première pièce jointe.

    3 à 12 joursdès 2 400 €

Toute la famille : Cybersécurité défensive

Réponse à toute demande sous 24 h ouvrées

Parler de votre besoin

Trente minutes de cadrage suffisent à savoir si « Sécurité OT industrielle » correspond à votre besoin, sur quel périmètre, et ce que cela coûterait.

Demander un cadrage gratuitConsulter les tarifs
  • Accord de confidentialité systématique
  • Cadrage gratuit et sans engagement
  • Périmètre et prix écrits avant le début