Guide · Cybersécurité OT · Montreuil
Un constat revient souvent dans l’industrie : les postes de supervision tournent sous des systèmes qui ne reçoivent plus de mises à jour, parce que les redémarrer arrêterait la ligne. Sur un site de production dont les machines sont télémaintenues par leurs fabricants, la question devient double : protéger ces postes sans casser la production. À Montreuil, cette page présente la cybersécurité industrielle, ce qui fait varier un projet et les étapes à prévoir.
Sommaire
La cybersécurité industrielle, c’est quoi ?
La cybersécurité industrielle protège les systèmes qui pilotent des installations physiques, et les met à l’abri des incidents venant du réseau de gestion. Elle se distingue de la sécurité bureautique par ses priorités : la continuité de l’exploitation d’abord, puis la confidentialité.
Deux mondes qui se rejoignent
L’OT, l’informatique industrielle, et l’IT, l’informatique de gestion, se croisent souvent sur un même câble ou une même passerelle. Dans une GTB ou une supervision, le réseau industriel se mêle au réseau de bureau, d’où l’importance d’un cloisonnement clair.
Le référentiel de travail
La série IEC 62443 décrit comment découper ces systèmes en zones et conduits. Elle sert de base pour fixer les exigences par zone, avant de choisir les équipements.
Contexte local · Montreuil
Contexte local : la cybersécurité industrielle à Montreuil
Montreuil, en Seine-Saint-Denis (93100), accueille des situations très diverses, et le besoin se lit surtout à partir des locaux eux-mêmes. Selon les configurations, on trouve des sites de production, des locaux techniques d’immeubles ou des bâtiments tertiaires équipés d’une GTB, et chacun appelle un inventaire différent.
Lorsque la GTB dépend du gestionnaire de l’immeuble, il faut obtenir la liste des passerelles et des accès techniques avant de proposer un cloisonnement. Une passerelle partagée avec d’autres occupants ne doit pas devenir un point d’entrée vers le réseau de l’entreprise. La télémaintenance d’un fournisseur reste le point le plus sensible : son accès doit être limité aux équipements concernés et tracé.
Pour une entreprise qui exploite aussi un site à Vincennes ou à Bagnolet, les règles de filtrage doivent être identiques sur chaque site, et la liaison entre eux doit être documentée. Sur un site de production, il est prudent de convenir avec l’exploitant des fenêtres où un relevé ou une sonde peut être installé.
- Département
- Seine-Saint-Denis (93)
- Limitrophes
- Paris 20e, Vincennes, Bagnolet, Fontenay-sous-Bois, Romainville
Les situations qui déclenchent un projet
- Une GTB joignable depuis Internet : le système de gestion du bâtiment reste accessible hors des locaux, sans passerelle clairement identifiée.
- Un rançongiciel qui menace l’exploitation : la crainte qu’une infection des bureaux arrête aussi les machines.
- Des sauvegardes de programmes incomplètes : en cas d’incident, les configurations d’automates seraient à reconstituer de mémoire.
- Des exigences qui arrivent sans préparation : un secteur ou un donneur d’ordre demande des garanties, alors que le périmètre n’a pas été défini.
Ce que comprend une prestation
Relevé et cartographie
Le relevé recense les automates, les postes de supervision, les passerelles et les équipements connectés, sans solliciter les installations. La cartographie des flux précise les échanges entre le réseau de gestion, le réseau industriel et l’extérieur.
Cloisonnement et accès distants
Le réseau est découpé en zones, avec des pare-feu industriels et des règles de filtrage écrites. La télémaintenance des fournisseurs passe par une passerelle dédiée, avec des comptes nominatifs et une traçabilité des sessions.
Détection et plan de reprise
Une sonde de détection, capable de lire les protocoles industriels, signale les comportements anormaux à une équipe de surveillance. Les programmes d’automates sont sauvegardés, avec une procédure de redémarrage adaptée à chaque site.
Ce qui fait varier le prix
Le devis dépend du périmètre réel, et aucun montant n’est donné sur cette page. Les facteurs à examiner sont les suivants :
- la superficie des sites et le nombre de lignes ou de bâtiments à couvrir ;
- les protocoles et la variété des équipements déjà en service ;
- les arrêts autorisés et les fenêtres d’intervention accordées par l’exploitant ;
- le niveau de cloisonnement attendu et le matériel réseau à ajouter ;
- la détection continue ou ponctuelle, ainsi que les exigences du secteur.
Deux offres se comparent uniquement sur le même périmètre.
Bien choisir son prestataire
Trois points orientent le choix. Le prestataire sait-il inventorier sans perturber l’exploitation, et comment le démontre-t-il ? Qui autorise la télémaintenance, et comment chaque session est-elle tracée ? Les mesures sont-elles validées avec les équipes qui conduisent les installations ? Les qualifications demandées pour ce type de travaux se vérifient avant la signature, avec le conseil de l’entreprise.
Les étapes de votre projet à Montreuil
- Décrire dans le formulaire les sites, les équipements connus et les accès fournisseurs.
- Obtenir du gestionnaire ou de l’exploitant les accès et les fenêtres d’intervention.
- Recevoir un devis qui détaille relevé, cloisonnement, accès distants et reprise.
- Lancer le relevé, puis valider le plan de zones avec les équipes concernées.
- Mettre en place les règles de filtrage et la procédure de redémarrage.
Pour aller plus loin, la page sur la cybersécurité industrielle présente le service, et celle consacrée à la Seine-Saint-Denis couvre le département. Les entreprises voisines peuvent aussi consulter les pages de Vincennes et de Saint-Denis. Pour démarrer, décrivez votre projet dans le formulaire : un spécialiste de la cybersécurité industrielle proche de Montreuil vous recontacte, gratuitement et sans engagement.