Architectures sécurisées et segmentation des réseaux industriels (FactoryTalk Security)
Une architecture documentée, que votre intégrateur peut réaliser et que vos clients ou un tiers peuvent relire.
En bref
- Résultat
- Une architecture documentée, que votre intégrateur peut réaliser et que vos clients ou un tiers peuvent relire.
- Idéal pour
- Intégrateur de systèmes automatisés, ingénieur en automatismes ou fabricant d'équipements qui conçoit une installation ou un produit connecté.
- Ce que vous obtenez
- Dossier d'architecture avec zones et conduits, matrice de flux, exigences de durcissement et cahier des exigences cyber pour les fournisseurs.
- Prérequis de votre côté
- Cahier des charges fonctionnel, schémas de réseau existants, liste des équipements et des flux nécessaires, contraintes de disponibilité et d'arrêt.
- Durée et charge
- 8 à 20 jours
- Format
- Forfait
Exemple de situation, cas construit, chiffres indicatifs
Segmenter un atelier sans réécrire l'automatisme. Un exploitant dont le réseau d'atelier est entièrement à plat souhaite le segmenter sur le thème FactoryTalk Security. La conception propose des zones par cellule, des points de passage filtrés et un plan de bascule par étapes, que l'intégrateur réalise pendant les arrêts programmés.
Nous concevons l'architecture de sécurité de votre installation ou de votre produit connecté à partir du thème FactoryTalk Security. Le travail commence par un découpage en zones et conduits, selon la démarche de la partie 3-2 de l'IEC 62443, puis par une matrice de flux qui n'autorise que les échanges nécessaires. Nous en déduisons la segmentation, les points de passage entre informatique et industrie et le traitement des accès de télémaintenance.
Le dossier précise ensuite les exigences de durcissement par type d'équipement, les mécanismes de journalisation et de détection, et un cahier des exigences cyber à joindre à vos consultations. Il est écrit pour que l'intégrateur le réalise sans interprétation. Il ne vaut pas attribution d'un niveau de sécurité, qui supposerait une évaluation par un tiers.
Déroulé de la prestation
Spécification
Nous précisons le livrable attendu, les données d'entrée, le référentiel et les règles de forme exigées par votre organisation ou votre donneur d'ordre.
Structure
Nous proposons un plan et une méthode, validés avec vos experts avant de produire.
Première version
Le livrable est produit avec ses hypothèses tracées et ses références aux exigences, puis soumis à votre revue.
Revue et version finale
Vos vérificateurs relisent ; nous intégrons les remarques et livrons la version finale avec sa note de justification. La signature reste la vôtre.
Passation
Nous remettons les sources, les modèles et un mode d'emploi, pour que vos équipes reprennent le livrable sans dépendance.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.
- Dossier d'architecture avec découpage en zones et conduits et matrice de flux
- Exigences de durcissement par type d'équipement et règles de télémaintenance
- Cahier des exigences cyber à joindre aux consultations de fournisseurs
Format et charge : forfait, 8 à 20 jours. Idéal pour : intégrateur de systèmes automatisés, ingénieur en automatismes ou fabricant d'équipements qui conçoit une installation ou un produit connecté. Prérequis de votre côté : cahier des charges fonctionnel, schémas de réseau existants, liste des équipements et des flux nécessaires, contraintes de disponibilité et d'arrêt.
Exemples d'usage
Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Segmenter un atelier sans réécrire l'automatisme
Un exploitant dont le réseau d'atelier est entièrement à plat souhaite le segmenter sur le thème FactoryTalk Security. La conception propose des zones par cellule, des points de passage filtrés et un plan de bascule par étapes, que l'intégrateur réalise pendant les arrêts programmés.
Concevoir l'accès distant d'une gamme de machines
Un constructeur de machines spéciales veut offrir la télémaintenance sur le thème FactoryTalk Security. La conception décrit un accès initié par le client, des comptes nominatifs, un enregistrement des sessions et une coupure par défaut, avec la répartition des responsabilités écrite au contrat.
Questions fréquentes sur cette prestation
Comment assurez-vous la qualité et la traçabilité du livrable ?
Le livrable sur le thème FactoryTalk Security est produit par étapes validées : spécification, structure, première version, revue par vos vérificateurs, version finale avec note de justification. Chaque exigence du référentiel est tracée, les hypothèses et les données d'entrée sont enregistrées, les révisions sont gérées. La charge indicative est de 8 à 20 jours, format forfait. Le livrable est présentable à votre client ou à votre bureau de contrôle, mais il ne vaut ni approbation, ni marquage, ni attestation de conformité : la signature et la décision restent chez vous. Les documents que vous nous confiez restent dans votre environnement ou dans un espace sécurisé convenu.
Quelle différence avec une formation sur ce thème ?
La formation apprend à vos équipes à produire elles-mêmes ; la conception et la réalisation produisent le livrable à votre place, dans les délais du projet. Sur le thème FactoryTalk Security, nous recommandons la réalisation lorsque l'échéance ne laisse pas le temps de monter en compétence, et la formation lorsque le besoin est récurrent. La passation en fin de prestation, avec sources et mode d'emploi, permet à vos équipes de reprendre le livrable et prépare une éventuelle formation. Les intervenants sont des praticiens du secteur, tenus par les engagements de confidentialité demandés par le donneur d'ordre.
Intervenez-vous sur des installations en production et à distance ?
Oui, dans un cadre écrit. Sur le thème FactoryTalk Security, la plupart des travaux se font hors production : revue des plans, des flux et des procédures, entretiens, observation passive du réseau. Nous n'effectuons aucune analyse active ni aucun essai d'intrusion sur un équipement en production sans autorisation écrite de l'exploitant, périmètre et fenêtre définis, car ces opérations peuvent arrêter un procédé et relèvent du code pénal en l'absence d'accord. Pour les accès à distance, nous passons par les moyens que vous avez validés, avec comptes nominatifs et traçabilité des sessions. Le devis distingue ce qui se déroule sur site de ce qui se déroule à distance.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.
Les autres types de prestation sur le thème FactoryTalk Security
- Audit de sécurité des systèmes industriels (FactoryTalk Security)
- Conseil en gouvernance cyber OT (FactoryTalk Security)
- Déploiement de mesures de sécurité OT (FactoryTalk Security)
- Analyse de risque, segmentation ou durcissement documenté en assistance technique (FactoryTalk Security)
- S'initier à FactoryTalk Security pour sécuriser les accès aux systèmes industriels