Guide · Cybersécurité OT · Paris 15e
Dans les immeubles de bureaux du 15e arrondissement, une GTB peut répondre à des requêtes venues de l’extérieur sans que son administrateur en ait connaissance. Cette page présente le service de cybersécurité industrielle, sa méthode et le déroulement d’un projet dans le 15e arrondissement de Paris, en évitant toute interruption inutile de l’exploitation.
Sommaire
- La cybersécurité industrielle, c’est quoi ?
- Les situations qui déclenchent un projet
- Contexte local : la cybersécurité industrielle dans le 15e arrondissement de Paris
- Ce que comprend une prestation
- Bien choisir son prestataire
- Ce qui fait varier le prix
- Les étapes de votre projet dans le 15e arrondissement de Paris
- Questions fréquentes
La cybersécurité industrielle, c’est quoi ?
Elle regroupe les mesures qui protègent les systèmes pilotant machines, procédés et bâtiments. On parle de systèmes OT : automates programmables, supervisions SCADA et gestion technique du bâtiment. Leur exploitation impose des contraintes qu’un réseau de bureau ne connaît pas : arrêts planifiés, correctifs qui ne s’appliquent pas toujours, équipements en service depuis longtemps.
Le cloisonnement d’abord
Découper le réseau en zones et conduits permet de limiter ce qu’une intrusion peut atteindre. Les règles entre zones sont écrites, puis appliquées par des pare-feu industriels.
Les situations qui déclenchent un projet
- Obligations nouvelles : un secteur impose de nouvelles exigences, dont la portée doit être confirmée avec le conseil de l’entreprise.
- Télémaintenance d’un fournisseur : un accès à distance a été ouvert il y a longtemps et sert encore, sans contrôle régulier.
- GTB joignable depuis Internet : la gestion technique du bâtiment répond à des requêtes venues de l’extérieur.
- Rançongiciel sur la bureautique : la crainte d’une attaque touchant les postes de bureau inquiète aussi la production.
Contexte local · Paris 15e
Contexte local : la cybersécurité industrielle dans le 15e arrondissement de Paris
Le 15e arrondissement de Paris (75015) réunit notamment Front de Seine, Beaugrenelle et le secteur de Paris Expo Porte de Versailles. Il jouxte les 6e, 7e, 14e et 16e arrondissements, ainsi qu’Issy-les-Moulineaux. Dans un immeuble de bureaux ou un site technique, le premier geste consiste à identifier les fournisseurs autorisés à se connecter, et la plage pendant laquelle ils le peuvent. Un sous-traitant qui intervient aussi dans une commune limitrophe doit disposer d’un accès limité à chaque site et tracé séparément. Quand la GTB d’un bâtiment répond à un accès venu de l’extérieur, le gestionnaire doit pouvoir expliquer ce chemin dès la première réunion. Faute de cela, le devis ne peut pas reposer sur une base fiable.
- Pôles et quartiers
- Front de Seine, Beaugrenelle, Paris Expo Porte de Versailles
- Département
- Paris (75)
- Limitrophes
- Paris 6e, Paris 7e, Paris 14e, Paris 16e, Issy-les-Moulineaux
Ce que comprend une prestation
Une prestation se déroule en trois temps, dans l’ordre suivant.
Avant : inventaire sans perturbation
Le relevé observe le trafic réseau et n’envoie aucune requête aux automates. Il recense les passerelles, les postes de supervision et les équipements connectés aux bâtiments.
Pendant : passerelle et filtrage
Les accès fournisseurs passent par une passerelle dédiée, avec des comptes nominatifs et une journalisation. Les règles de filtrage entre zones sont documentées une à une.
Après : sauvegardes et reprise
Les programmes d’automates et leurs configurations sont copiés hors du réseau de production. La procédure de redémarrage, validée avec l’exploitant, précise l’ordre des opérations et les contrôles à effectuer.
Bien choisir son prestataire
Demandez à chaque candidat comment il séparera les réseaux, qui valide les connexions des fournisseurs et comment se déroulent les tests. Une offre qui ne prévoit ni inventaire ni test de reprise appelle des questions supplémentaires. Vérifiez enfin qu’il s’appuie sur des référentiels reconnus, comme IEC 62443, et qu’il accepte de travailler avec les équipes d’exploitation.
Ce qui fait varier le prix
Le prix suit le périmètre réel plutôt qu’un forfait standard. Les principaux facteurs sont :
- le nombre de sites, de lignes ou de bâtiments à couvrir ;
- la diversité des automates, des supervisions et des protocoles ;
- les contraintes d’exploitation et les arrêts acceptés ;
- le niveau de cloisonnement et le matériel réseau à ajouter ;
- une détection continue ou ponctuelle.
Des propositions se comparent à périmètre égal, sur le même inventaire et les mêmes zones.
Les étapes de votre projet dans le 15e arrondissement de Paris
- Lister les équipements, les accès distants et les personnes qui en ont la charge.
- Fixer avec le gestionnaire les plages d’intervention autorisées.
- Recevoir un devis qui détaille inventaire, cartographie et cloisonnement.
- Réaliser le relevé, puis faire valider le plan de zones par l’exploitation.
- Déployer les filtrages et tester la procédure de reprise.
Pour aller plus loin, la page cybersécurité industrielle décrit l’ensemble du service, et la page dédiée à Paris couvre la capitale. Les pages du 6e arrondissement et du 7e arrondissement sont aussi disponibles. Pour démarrer, décrivez votre projet dans le formulaire : un spécialiste de la cybersécurité industrielle proche du 15e arrondissement de Paris vous recontacte, gratuitement et sans engagement.