Guide · Cybersécurité OT · Issy-les-Moulineaux
Au moment de l’installation, le plus simple a été de raccorder les automates au réseau de bureau. Des années plus tard, personne ne se souvient de ce choix, et les équipements d’un laboratoire pilotent toujours depuis le réseau de l’entreprise. À Issy-les-Moulineaux, ce cas de figure demande une réponse précise : inventaire, cloisonnement et règles d’accès. Cette page présente la cybersécurité industrielle, ce qui la distingue de la sécurité bureautique et les étapes d’un projet.
Sommaire
- Quand faut-il s’en occuper ?
- Ce que recouvre la cybersécurité industrielle
- Contexte local : les entreprises d’Issy-les-Moulineaux face à ce besoin
- Les prestations, étape par étape
- Les questions à poser avant de signer
- Combien coûte la cybersécurité industrielle ?
- Comment se déroule un projet à Issy-les-Moulineaux
- Questions fréquentes
Quand faut-il s’en occuper ?
- Un fournisseur qui télémaintient ses machines : un logiciel d’accès à distance, installé depuis longtemps, ouvre une porte que personne ne surveille plus.
- Une GTB joignable depuis Internet : le système de gestion du bâtiment reste accessible hors des locaux, sans passerelle clairement identifiée.
- Un rançongiciel venu de la bureautique : la crainte qu’une infection des postes de bureau arrête aussi l’exploitation.
- Des programmes d’automates sans sauvegarde à jour : une panne ou une intrusion obligerait à reconstituer les configurations de mémoire.
Ce que recouvre la cybersécurité industrielle
La cybersécurité industrielle vise les systèmes qui pilotent des installations physiques : machines, procédés, bâtiments. Le sujet ne se traite pas comme un parc bureautique, parce que la continuité de l’exploitation passe avant tout, et qu’un correctif ne s’installe qu’après évaluation.
Les systèmes concernés
Automates programmables, supervision et gestion technique du bâtiment (GTB) forment un ensemble où le réseau industriel se mêle parfois aux réseaux de gestion. La série IEC 62443 décrit comment découper cet ensemble en zones et conduits, avec des exigences adaptées à chacun.
Ce qu’on cherche à éviter
Un incident sur le réseau de gestion ne doit pas se propager aux équipements de production. Pour cela, l’OT, l’informatique industrielle, est traitée comme un domaine à part, avec ses propres règles d’accès, de sauvegarde et de détection.
Contexte local · Issy-les-Moulineaux
Contexte local : les entreprises d’Issy-les-Moulineaux face à ce besoin
Issy-les-Moulineaux, dans les Hauts-de-Seine (92130), fait partie du pôle Seine Ouest avec Boulogne-Billancourt. Les entreprises y exploitent des configurations variées : bureaux dont la GTB pilote le chauffage et la ventilation, laboratoires, ou sites qui s’appuient sur des équipements de télémaintenance.
Lorsque la GTB dépend du gestionnaire de l’immeuble, il faut obtenir la liste des accès techniques et des passerelles existantes avant de proposer un cloisonnement. Une passerelle partagée avec d’autres occupants ne doit pas devenir un point d’entrée vers le réseau de l’entreprise.
Pour une entreprise présente aussi à Boulogne-Billancourt, à Vanves ou à Meudon, les règles de filtrage doivent être identiques sur chaque site, et la liaison entre eux doit être documentée. La télémaintenance d’un fournisseur reste le point le plus sensible : l’accès se limite aux équipements concernés, pour la durée d’une intervention, et chaque session est tracée.
- Pôles et quartiers
- Seine Ouest
- Département
- Hauts-de-Seine (92)
- Limitrophes
- Paris 15e, Boulogne-Billancourt, Vanves, Meudon
Les prestations, étape par étape
Relevé et inventaire
L’inventaire passif, qui observe les échanges sans solliciter les équipements, fournit la base la plus sûre.
Cartographie et cloisonnement
La cartographie des flux précise qui parle à qui. Le réseau est ensuite découpé en zones, avec des pare-feu industriels et des règles de filtrage écrites, puis documentées pour l’exploitant.
Accès distants et plan de reprise
Les accès des fournisseurs passent par une passerelle dédiée, avec des comptes nominatifs et une traçabilité complète. Les programmes d’automates sont sauvegardés selon une procédure de redémarrage claire, et une sonde de détection remonte les alertes vers une équipe de surveillance.
Les questions à poser avant de signer
Avant de signer, posez les bonnes questions. Quel est le périmètre couvert par l’inventaire, et comment se fait-il sans perturber l’exploitation ? Comment la télémaintenance sera-t-elle encadrée, et qui l’autorisera ? Les mesures ont-elles été validées avec les équipes qui exploitent les installations ? Le choix de la référence, IEC 62443 ou les recommandations de l’ANSSI, se discute avec le conseil de l’entreprise.
Combien coûte la cybersécurité industrielle ?
Aucun montant n’est affiché : le devis reflète le périmètre réel de l’installation. Quatre critères pèsent surtout :
- les sites, les lignes et les bâtiments à couvrir ;
- le nombre d’automates, de supervisions et de protocoles différents ;
- les contraintes d’exploitation, c’est-à-dire les arrêts possibles et leurs créneaux ;
- le degré de cloisonnement attendu, avec le matériel réseau nécessaire, ainsi qu’une détection continue ou ponctuelle selon les exigences du secteur.
Deux propositions se comparent sur un même périmètre : mêmes équipements inventoriés, mêmes accès distants, mêmes sauvegardes.
Comment se déroule un projet à Issy-les-Moulineaux
- Décrire dans le formulaire les sites, les équipements connus et les accès fournisseurs.
- Obtenir du gestionnaire ou de l’exploitant les accès et les créneaux nécessaires.
- Recevoir un devis qui détaille inventaire, cartographie, cloisonnement et accès distants.
- Lancer l’inventaire passif, puis valider le plan de zones avec les équipes concernées.
- Déployer les règles de filtrage et la procédure de reprise.
Pour aller plus loin, la page sur la cybersécurité industrielle présente le service dans son ensemble, et la page Hauts-de-Seine couvre le département. Les entreprises de Boulogne-Billancourt et de Puteaux peuvent aussi consulter leurs pages. Pour démarrer, décrivez votre projet dans le formulaire : un spécialiste de la cybersécurité industrielle proche d’Issy-les-Moulineaux vous recontacte, gratuitement et sans engagement.