Mise en œuvre du plan de traitement d'une étude de risque cyber OT (Analyse de risque cyber OT avec EBIOS RM)
Un plan de traitement traduit en mesures en service, lot après lot, sans arrêt imprévu de la production.
En bref
- Résultat
- Un plan de traitement traduit en mesures en service, lot après lot, sans arrêt imprévu de la production.
- Idéal pour
- Responsable maintenance, responsable d'exploitation ou intégrateur qui doit réaliser les mesures décidées à l'issue d'une étude de risque.
- Ce que vous obtenez
- Mesures du plan de traitement mises en œuvre par lots, avec procédures, plans de retour arrière, dossier de recette et mise à jour du registre de risques.
- Prérequis de votre côté
- Étude de risque et plan de traitement validés, fenêtres d'arrêt connues, référent exploitation désigné et sauvegardes à jour.
- Durée et charge
- 8 à 25 jours, par lots
- Format
- Forfait
Exemple de situation, cas construit, chiffres indicatifs
Mettre en œuvre les trois premières mesures du plan de traitement. Après une étude sur le thème Analyse de risque cyber OT avec EBIOS RM (EBIOS Risk Manager, méthode d'analyse des risques numériques de l'ANSSI), un exploitant retient trois mesures prioritaires : segmentation d'une cellule, comptes nominatifs et sauvegardes hors ligne. Elles sont mises en service en trois lots pendant des arrêts programmés, avec un registre de risques mis à jour à chaque recette.
Nous mettons en œuvre, par lots, les mesures retenues dans l'étude de risque sur le thème Analyse de risque cyber OT avec EBIOS RM, en commençant par celles qui réduisent le plus de scénarios pour le moins de perturbation. Chaque lot est préparé hors production, appliqué pendant une fenêtre convenue avec l'exploitation, vérifié sur les fonctions du procédé, puis recetté.
À la fin de chaque lot, nous mettons à jour le registre de risques : mesure en service, risque résiduel et hypothèses restantes. Nous laissons aux équipes une procédure d'exploitation et un plan de retour arrière. Le suivi du risque résiduel et son acceptation restent des décisions de votre direction, que nous préparons sans les prendre.
Déroulé de la prestation
État des lieux
Inventaire des données, des interfaces, des utilisateurs et des exigences de sécurité sur le périmètre Analyse de risque cyber OT avec EBIOS RM.
Plan par lots
Chaque lot a ses critères de recette, sa fenêtre d'intervention et son plan de retour arrière, validés avec la sécurité des systèmes d'information de votre organisation.
Préparation et tests
Reprise des données en environnement de test, paramétrage, contrôle par échantillonnage.
Bascule
Mise en service pendant la fenêtre convenue, suivi renforcé, correction des écarts.
Stabilisation et passation
Documentation d'exploitation, formation des administrateurs et des utilisateurs clés, bilan de fin de déploiement.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.
- Mesures du plan de traitement mises en œuvre par lots, avec dossier de recette
- Registre de risques mis à jour après chaque lot
- Procédures d'exploitation et plans de retour arrière associés
Format et charge : forfait, 8 à 25 jours, par lots. Idéal pour : responsable maintenance, responsable d'exploitation ou intégrateur qui doit réaliser les mesures décidées à l'issue d'une étude de risque. Prérequis de votre côté : étude de risque et plan de traitement validés, fenêtres d'arrêt connues, référent exploitation désigné et sauvegardes à jour.
Exemples d'usage
Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Mettre en œuvre les trois premières mesures du plan de traitement
Après une étude sur le thème Analyse de risque cyber OT avec EBIOS RM, un exploitant retient trois mesures prioritaires : segmentation d'une cellule, comptes nominatifs et sauvegardes hors ligne. Elles sont mises en service en trois lots pendant des arrêts programmés, avec un registre de risques mis à jour à chaque recette.
Traduire un scénario critique en mesure technique
Un scénario de prise de contrôle d'un poste de supervision par un accès distant domine l'étude sur le thème Analyse de risque cyber OT avec EBIOS RM. Le déploiement met en place un accès initié par l'exploitant, enregistré et coupé par défaut, puis vérifie en recette que la production n'est pas affectée.
Questions fréquentes sur cette prestation
Comment limitez-vous les risques pendant le déploiement ?
Le déploiement sur le périmètre Analyse de risque cyber OT avec EBIOS RM est conduit par lots, chacun avec ses critères de recette, sa fenêtre d'intervention et son plan de retour arrière, validés avec la sécurité des systèmes d'information de votre organisation. Les données sont reprises en environnement de test et contrôlées par échantillonnage avant la bascule, puis suivies de près après la mise en service. La charge indicative est de 8 à 25 jours, par lots, format forfait. Aucune intervention n'est planifiée pendant les périodes sensibles de votre production ou de vos campagnes d'essais.
Quelle différence avec une formation sur ce thème ?
La formation apprend à utiliser ou à administrer un outil ; le déploiement le met en service avec des données fiables. Sur le thème Analyse de risque cyber OT avec EBIOS RM, les deux sont liés : le déploiement inclut la formation des administrateurs et des utilisateurs clés, et une formation plus large des équipes peut suivre la mise en service. Nous les planifions dans le même projet, avec le même chef de projet. Les intervenants sont des praticiens du secteur, tenus par les engagements de confidentialité demandés par le donneur d'ordre.
Intervenez-vous sur des installations en production et à distance ?
Oui, dans un cadre écrit. Sur le thème Analyse de risque cyber OT avec EBIOS RM, la plupart des travaux se font hors production : revue des plans, des flux et des procédures, entretiens, observation passive du réseau. Nous n'effectuons aucune analyse active ni aucun essai d'intrusion sur un équipement en production sans autorisation écrite de l'exploitant, périmètre et fenêtre définis, car ces opérations peuvent arrêter un procédé et relèvent du code pénal en l'absence d'accord. Pour les accès à distance, nous passons par les moyens que vous avez validés, avec comptes nominatifs et traçabilité des sessions. Le devis distingue ce qui se déroule sur site de ce qui se déroule à distance.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.
Les autres types de prestation sur le thème Analyse de risque cyber OT avec EBIOS RM
- Revue critique d'une étude de risque cyber OT (Analyse de risque cyber OT avec EBIOS RM)
- Conseil pour cadrer une analyse de risque cyber OT par ateliers (Analyse de risque cyber OT avec EBIOS RM)
- Étude de risque cyber OT conduite par ateliers (Analyse de risque cyber OT avec EBIOS RM)
- Étude de risque cyber OT par ateliers en assistance technique (Analyse de risque cyber OT avec EBIOS RM)
- S'initier à l'analyse de risque cyber OT avec EBIOS RM