Guide · Cybersécurité OT · Levallois-Perret
Avant d’ouvrir une session à distance sur une machine, demandez qui l’a configurée, avec quel compte et depuis quel poste. À Levallois-Perret, ces réponses déterminent la suite du projet. Cette page présente la cybersécurité industrielle : ce qu’elle recouvre, ce qui fait varier un devis et les étapes d’un projet.
Sommaire
- La cybersécurité industrielle : de quoi parle-t-on ?
- Contexte local : ce qu’il faut savoir à Levallois-Perret
- Les signaux à ne pas laisser traîner
- Ce que fait concrètement le prestataire
- Combien coûte la cybersécurité industrielle ?
- Comparer les offres sans se tromper
- De la demande au devis à Levallois-Perret
- Questions fréquentes
La cybersécurité industrielle : de quoi parle-t-on ?
Le champ regroupe la protection des systèmes qui pilotent une chaîne de fabrication, un process ou un bâtiment. Ce sont des automates programmables, des capteurs, des supervisions SCADA et des passerelles, qu’on désigne collectivement par OT. Leurs contraintes ne ressemblent pas à celles d’un parc bureautique : un arrêt non prévu coûte cher, un correctif doit être testé, et les équipements restent en service longtemps.
Un ordre de travail
On recense d’abord, on cloisonne ensuite, on détecte enfin. Les mesures sont choisies avec les personnes qui conduisent les machines, et non dans un bureau isolé. Chaque étape produit un document écrit, relu par l’exploitation avant de passer à la suivante, ce qui limite les mauvaises surprises.
Contexte local · Levallois-Perret
Contexte local : ce qu’il faut savoir à Levallois-Perret
Levallois-Perret, dans les Hauts-de-Seine, est une commune dense de bureaux et de locaux d’activité : la question porte surtout sur les bâtiments et leurs liaisons avec les communes voisines. La ville jouxte le 17e arrondissement de Paris, Neuilly-sur-Seine, Courbevoie et Clichy. Un immeuble de bureaux qui partage une GTB avec un voisin, ou une société dont les équipes passent d’un site à l’autre, doit donc clarifier la propriété des automates. Vérifiez auprès du gestionnaire qui peut ouvrir une session et à partir de quels postes, avant toute intervention. Les accès qui semblent réservés à l’entreprise peuvent en réalité passer par un prestataire commun à plusieurs immeubles, ce qui impose de le nommer. Pour une entreprise présente à Levallois-Perret et à Courbevoie, un inventaire unique et un calendrier validé avec chaque site évitent les doublons de passerelles. Le gestionnaire reste le premier interlocuteur, même lorsque le prestataire est choisi par l’entreprise. Un calendrier partagé avec lui limite les allers-retours.
- Département
- Hauts-de-Seine (92)
- Limitrophes
- Paris 17e, Neuilly-sur-Seine, Courbevoie, Clichy
Les signaux à ne pas laisser traîner
- De nouvelles obligations dans un secteur : le contrat ou la réglementation impose des mesures dont le périmètre n’est pas encore clair.
- Un fournisseur qui télémaintient : une passerelle ouverte pour une intervention ancienne reste active, sans compte nominatif.
- Une GTB joignable depuis Internet : le système de bâtiment répond à une adresse publique que le réseau de l’immeuble ignore.
- Un rançongiciel venu des postes de gestion : la supervision peut être arrêtée si les réseaux bureautique et industriel communiquent sans filtre.
Ce que fait concrètement le prestataire
Relevé des machines télémaintenues
Pour un site de production dont les machines sont télémaintenues par leurs fabricants, le relevé commence par les accès ouverts et leurs usages. Le prestataire observe les échanges sans solliciter les automates, puis dresse la liste des équipements. La liste obtenue sert ensuite de base à toutes les décisions suivantes.
Filtrage et séparation
Les zones sont définies selon la fonction des équipements. Des pare-feu industriels appliquent des règles de flux limitées, et chaque fournisseur entre par une passerelle dédiée, avec comptes nominatifs. Une sonde de détection signale les flux anormaux.
Analyse de risques et reprise
L’analyse décrit les scénarios d’arrêt et leurs impacts sur la production et sur le bâtiment. Les programmes d’automates sont sauvegardés, puis une procédure de redémarrage est écrite et testée avec les équipes. Le scénario d’arrêt le plus coûteux sert de référence pour décider de l’ordre des mesures.
Combien coûte la cybersécurité industrielle ?
Un devis chiffre un périmètre réel, et non une prestation standard. Les éléments à examiner en priorité sont les suivants :
- le nombre de bâtiments, de lignes ou de sites couverts ;
- la diversité des automates, des supervisions et des protocoles ;
- les contraintes d’exploitation et les arrêts possibles ;
- le niveau de cloisonnement visé et le matériel réseau à ajouter ;
- une détection continue ou ponctuelle.
Une comparaison reste valable seulement si les offres couvrent le même inventaire et le même niveau de détection.
Comparer les offres sans se tromper
Une comparaison s’appuie d’abord sur le périmètre. Les offres couvrent-elles le même inventaire, le même cloisonnement et les mêmes accès distants ? Le prestataire explique-t-il les fenêtres d’intervention qu’il demande ? Les formations des équipes d’exploitation figurent-elles dans l’offre ? Quelles mesures restent à la charge de l’entreprise après la livraison ?
De la demande au devis à Levallois-Perret
- Décrire le lieu et les intervenants extérieurs dans le formulaire.
- Préparer la visite avec le gestionnaire de l’immeuble.
- Recevoir un devis qui détaille l’inventaire, le cloisonnement et les accès.
- Planifier les interventions avec l’exploitation.
- Recevoir la documentation et le plan de reprise.
Pour aller plus loin, la page cybersécurité industrielle reprend les prestations et les questions utiles. Le département est couvert sur la page Hauts-de-Seine, et les communes voisines Neuilly-sur-Seine et Courbevoie disposent aussi de leur page. Pour démarrer, décrivez votre site dans le formulaire : un spécialiste de la cybersécurité industrielle à Levallois-Perret vous recontacte, gratuitement et sans engagement.