Déploiement de mesures de sécurité OT (Détection d'intrusion sur réseaux OT)

Nous déployons les mesures décidées sur le thème Détection d'intrusion sur réseaux OT, par lots, en commençant par un périmètre pilote. Chaque lot suit la même séquence : sauvegarde des configurations, préparation hors production, intervention pendant une fenêtre convenue avec l'exploitation, vérification des fonctions du procédé, puis recette. Les mesures peuvent porter sur la segmentation, le durcissement des postes de supervision et des automates, la gestion des comptes, la mise en place d'une supervision réseau ou d'une passerelle entre informatique et industrie.

Chaque lot laisse un plan de retour arrière, une procédure d'exploitation et une formation courte des analystes sécurité OT qui reprendront l'exploitation. Le fabricant et le dossier technique d'un produit éventuel sont fixés par contrat avant le démarrage : nous ne devenons pas fabricant par notre intervention.

Déroulé de la prestation

1. État des lieux

   Inventaire des données, des interfaces, des utilisateurs et des exigences de sécurité sur le périmètre Détection d'intrusion sur réseaux OT.

2. Plan par lots

   Chaque lot a ses critères de recette, sa fenêtre d'intervention et son plan de retour arrière, validés avec la sécurité des systèmes d'information de votre organisation.

3. Préparation et tests

   Reprise des données en environnement de test, paramétrage, contrôle par échantillonnage.

4. Bascule

   Mise en service pendant la fenêtre convenue, suivi renforcé, correction des écarts.

5. Stabilisation et passation

   Documentation d'exploitation, formation des administrateurs et des utilisateurs clés, bilan de fin de déploiement.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.

• Mesures déployées par lots sur le périmètre convenu, avec dossier de recette
• Procédures d'exploitation et plans de retour arrière pour chaque lot
• Formation courte des équipes d'exploitation et de maintenance qui reprennent le système

Format et charge : forfait, 10 à 30 jours, par lots. Idéal pour : responsable maintenance, responsable d'exploitation ou intégrateur qui doit passer d'une architecture cible à une installation en service. Prérequis de votre côté : architecture cible validée, fenêtres d'arrêt connues, référent exploitation désigné, accès aux équipements concernés et sauvegardes à jour.

Exemples d'usage

Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.