Audit de sécurité d'une chaîne de données connectée (ThingWorx Industrial IoT Platform)

Nous auditons la chaîne de données qui relie vos capteurs, vos automates et votre plateforme, sous l'angle du thème ThingWorx Industrial IoT Platform. La revue porte sur le sens des flux, l'authentification des échanges, les comptes de service et leurs droits, la segmentation, la journalisation et la gestion des correctifs. Nous relisons la configuration de l'outil et des passerelles, et nous observons le réseau en mode passif.

Le rapport classe les constats par risque, relie chacun à sa preuve et propose des actions compatibles avec vos arrêts. Nous travaillons avec l'outil que vous utilisez, sans dépendre d'un éditeur ni en promouvoir un. Le rapport décrit un état des lieux : il ne prononce ni conformité ni niveau de sécurité atteint.

Déroulé de la prestation

1. Cadrage

   Nous fixons avec vous le périmètre, le référentiel applicable et les interlocuteurs, et nous convenons des règles de confidentialité et d'accès au site.

2. Lecture documentaire

   Nous lisons les procédures, enregistrements et comptes rendus relatifs au thème ThingWorx Industrial IoT Platform, avant toute rencontre, pour arriver sur le terrain avec des questions précises.

3. Entretiens et observation

   Nous rencontrons les responsables et les intervenants, et nous observons les pratiques sur le terrain lorsque l'accès est possible.

4. Analyse des écarts

   Chaque constat est rattaché à une exigence identifiée, classé par gravité et par urgence, et associé à une action corrective, un responsable et un délai.

5. Restitution

   Nous présentons le rapport à votre direction, répondons aux objections et, si vous le souhaitez, préparons avec vous le plan d'actions.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.

• Rapport d'audit de la chaîne de données avec constats reliés à leurs preuves
• Revue des comptes de service, des droits et du sens des flux
• Plan d'actions ordonné, compatible avec les arrêts

Format et charge : forfait, 5 à 12 jours. Idéal pour : responsable maintenance, responsable d'exploitation ou ingénieur en automatismes dont le site relie ses automates ou ses capteurs à une plateforme de données. Prérequis de votre côté : schéma de la chaîne de données, inventaire des équipements, comptes de service et droits, accès aux configurations et entretiens avec l'exploitation et l'informatique.

Exemples d'usage

Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.