Cybersécurité industrielle à Paris et en petite couronne : devis gratuit en 2 minutes

Des systèmes qui pilotent le réel

La cybersécurité industrielle, ou sécurité de l’OT (operational technology), protège les équipements qui agissent sur un procédé physique : automates programmables, capteurs, actionneurs et postes de supervision SCADA. Elle couvre aussi la gestion technique du bâtiment (GTB), qui commande le chauffage, la ventilation, l’éclairage ou certains accès. Un incident sur ces systèmes peut arrêter une chaîne de fabrication, dégrader une installation ou mettre des personnes en danger, ce qui change les priorités par rapport à une informatique de gestion.

Le cloisonnement comme première défense

La méthode de référence, décrite par la norme IEC 62443, consiste à découper le système en zones et en conduits. Une zone regroupe des équipements aux besoins proches, et un conduit est un flux autorisé entre deux zones. Un pare-feu industriel ou une passerelle contrôle ces échanges, de sorte que le réseau bureautique ne voie pas directement les automates. Les échanges qui doivent traverser, comme la remontée des données de production vers l’informatique de gestion, passent par une zone tampon (DMZ industrielle) plutôt que par un flux direct. La priorité s’inverse aussi : là où l’informatique de gestion protège d’abord la confidentialité, l’OT protège d’abord la disponibilité et l’intégrité du procédé.

Un inventaire avant toute règle

On ne protège pas ce qu’on ne connaît pas. L’inventaire des automates, des passerelles et des équipements connectés est donc la base de la démarche. Un inventaire passif, qui observe le trafic sans interroger les équipements, évite de perturber des machines parfois fragiles.

Plusieurs signaux justifient d’engager une étude, même lorsque la production semble stable :

• Des automates raccordés au réseau de bureau : aucune séparation n’a été pensée à l’installation, et les flux circulent librement entre les deux environnements.
• Une télémaintenance ouverte depuis des années : un fournisseur accède aux machines par un logiciel installé de longue date, sans compte nominatif ni journal des sessions.
• Des postes de supervision sous système ancien : faute de pouvoir les mettre à jour sans arrêt, ils restent exposés et leurs correctifs sont repoussés.
• Une GTB joignable depuis Internet : le contrôleur du bâtiment répond à des requêtes venues de l’extérieur, parfois avec les identifiants d’usine.
• Aucun inventaire des équipements connectés : personne ne sait précisément quels automates, capteurs ou passerelles sont en réseau dans les locaux techniques.
• Une demande d’un donneur d’ordre ou d’un assureur : des preuves de sécurité sont réclamées, et l’entreprise n’a pas de documentation pour les produire.
• Des programmes d’automates sans sauvegarde à jour : en cas de panne ou d’attaque, la reprise repose sur un fichier ancien, voire inexistant.
• Des vocabulaires qui ne se rejoignent pas : les équipes d’exploitation et l’informatique ne parlent pas la même langue, et les décisions de sécurité restent bloquées entre elles.

Un projet bien conduit avance par étapes, avec l’exploitation associée à chaque décision.

Avant : cadrage et périmètre

Le projet commence par la définition du périmètre : quels sites, quelles lignes, quels bâtiments. Le prestataire identifie aussi les contraintes d’exploitation, c’est-à-dire les arrêts possibles, les fenêtres d’intervention et les personnes qui valideront chaque changement. Une analyse de risques relie ensuite chaque scénario d’attaque à ses impacts sur la production, la sécurité des personnes et le bâtiment, ce qui sert à classer les priorités.

Pendant : inventaire, flux et cloisonnement

L’inventaire passif vient en premier, suivi de la cartographie des flux entre le réseau de gestion, le réseau industriel et l’extérieur. Les zones sont ensuite définies, puis les conduits autorisés un par un. Les règles du pare-feu industriel sont testées hors production lorsque c’est possible. La télémaintenance est reprise sur une passerelle dédiée, avec des comptes nominatifs et une journalisation des sessions. Chaque modification est validée avec les équipes d’exploitation avant d’être déployée.

Après : détection et reprise

Des sondes de détection, capables de lire les protocoles industriels comme Modbus ou OPC UA, surveillent les échanges et remontent les anomalies vers une équipe de surveillance. Le plan de reprise, avec les sauvegardes des programmes d’automates et la procédure de redémarrage, doit être testé et non seulement rédigé. Enfin, la documentation des zones, des règles et des accès est remise à l’entreprise, qui en garde la maîtrise.

Une proposition se juge d’abord à sa méthode. Elle doit partir de l’existant et non d’un catalogue de matériel. Vérifiez que le prestataire sait s’adresser à la fois à la direction, aux équipes de maintenance et aux informaticiens, car la décision se prend souvent à plusieurs. Une bonne proposition distingue ce qui se fait sans arrêt de ce qui exige une fenêtre d’intervention, et indique qui réalise les essais de bascule.

Elle précise aussi le référentiel utilisé, comme la norme IEC 62443 ou les guides de l’ANSSI consacrés aux systèmes industriels, sans promettre une conformité automatique. Une démarche sérieuse produit des livrables concrets : inventaire, cartographie des flux, plan de cloisonnement, procédures de télémaintenance et plan de reprise. Un devis qui ne liste que des équipements ne répond pas à la question du risque.

Comparez enfin la suite du contrat : qui surveille les alertes, avec quel niveau d’engagement écrit, et qui met à jour la documentation lorsqu’une machine change.

1. Tout cloisonner d’un coup : une coupure généralisée peut arrêter la production. Procédez par zones, en commençant par les flux les plus exposés, avec un retour arrière prévu pour chaque étape.
2. Appliquer les correctifs informatiques standards : un automate ne se met pas à jour comme un poste de bureau. Faites valider la compatibilité par le constructeur ou l’intégrateur avant toute action.
3. Scanner le réseau industriel avec un outil actif : certains équipements réagissent mal à une sollicitation inhabituelle. Privilégiez un inventaire passif ou des tests validés hors production.
4. Laisser la télémaintenance sans encadrement : un accès ouvert à un fournisseur devient une porte permanente. Passez par une passerelle dédiée, des comptes nominatifs et des sessions journalisées.
5. Oublier les sauvegardes des programmes : sans copie récente, la reprise peut prendre beaucoup plus de temps. Sauvegardez programmes et configurations après chaque modification validée, et testez une restauration.

• L’inventaire est-il prévu, et comment se fait-il sans perturber l’exploitation ?
• Comment la télémaintenance des fournisseurs sera-t-elle encadrée, avec quels comptes et quelle trace ?
• Les mesures proposées ont-elles été validées avec les équipes d’exploitation avant leur déploiement ?
• Quelle référence structure la démarche, IEC 62443 ou guides de l’ANSSI, et que couvre-t-elle exactement ?

Pour les obligations propres à votre secteur, vérifiez-les avec le conseil de l’entreprise avant de vous engager.